电力二次系统安全防护处置方案（3篇）.pdfVIP

电力二次系统安全防护处置方案

《电力二次系统安全防护规定》（电监会5___）

第一章总则

第一条为了防范黑客及恶意代码等对电力二次系统的攻击侵害及

由此引发电力系统事故，建立电力二次系统安全防护体系，保障电力

系统的安全稳定运行，根据《___计算机信息系统安全保护条例》和国

家有关规定，制定本规定。

第二条电力二次系统安全防护工作应当坚持安全分区、网络专

用、横向隔离、纵向认证的原则，保障电力监控系统和电力调度数据

网络的安全。

第三条电力二次系统的规划设计、项目___、工程实施、系统改

造、运行管理等应当符合本规定的要求。

第二章技术措施

第四条发电企业、电网企业、供电企业内部基于计算机和网络技

术的业务系统，原则上划分为生产控制大区和管理信息大区。

生产控制大区可以分为控制区（安全区i）和非控制区（安全区

Ⅱ）；管理信息大区内部在不影响生产控制大区安全的前提下，可以

根据各企业不同安全要求划分安全区。

根据应用系统实际情况，在满足总体安全要求的前提下，可以简

化安全区的设置，但是应当避免通过广域网形成不同安全区的纵向交

叉连接。

第五条电力调度数据网应当在专用通道上使用独立的网络设备组

网，在物理层面上实现与电力企业其它数据网及外部公共信息网的安

全隔离。电力调度数据网划分为逻辑隔离的实时子网和非实时子网，

分别连接控制区和非控制区。

第六条在生产控制大区与管理信息大区之间必须设置经国家指定

部门检测认证的电力专用横向单向安全隔离装置。

生产控制大区内部的安全区之间应当采用具有访问控制功能的设

备、防火墙或者相当功能的设施，实现逻辑隔离。

第七条在生产控制大区与广域网的纵向交接处应当设置经过国家

指定部门检测认证的电力专用纵向加密认证装置或者加密认证网关及

相应设施。

第八条安全区边界应当采取必要的安全防护措施，禁止任何穿越

生产控制大区和管理信息大区之间边界的通用网络服务。

生产控制大区中的业务系统应当具有高安全性和高可靠性，禁止

采用安全风险高的通用网络服务功能。

第九条依照电力调度管理体制建立基于公钥技术的分布式电力调

度数字证书系统，生产控制大区中的重要业务系统应当采用认证加密

机制。

第三章安全管理

第十条国家电力监管委员会负责电力二次系统安全防护的监管，

制定电力二次系统安全防护技术规范并监督实施。

电力企业应当按照“谁主管谁负责，谁运营谁负责”的原则，建

立健全电力二次系统安全管理制度，将电力二次系统安全防护工作及

其信息报送纳入日常安全生产管理体系，落实分级负责的责任制。

电力调度机构负责直接调度范围内的下一级电力调度机构、变电

站、发电厂输变电部分的二次系统安全防护的技术监督，发电厂内其

它二次系统可由其上级主管单位实施技术监督。

第十一条建立电力二次系统安全评估制度，采取以自评估为主、

联合评估为辅的方式，将电力二次系统安全评估纳入电力系统安全评

价体系。对生产控制大区安全评估的所有记录、数据、结果等，应按

国家有关要求做好保密工作。

第十二条建立健全电力二次系统安全的联合防护和应急机制，制

定应急预案。电力调度机构负责统一指挥调度范围内的电力二次系统

安全应急处理。

当电力生产控制大区出现安全事件，尤其是遭受黑客或恶意代码

的攻击时，应当立即向其上级电力调度机构报告，并联合采取紧急防

护措施，防止事件扩大，同时注意保护现场，以便进行调查取证。

第十三条电力二次系统相关设备及系统的开发单位、供应商应以

合同条款或保密协议的方式保证其所提供的设备及系统符合本规定的

要求，并在

设备及系统的生命周期内对此负责。

电力二次系统专用安全产品的开发单位、使用单位及供应商，应

当按国家有关要求做好保密工作，禁止关键技术和设备的扩散。

第十四条电力调度机构、发电厂、变电站等运行单位的电力二次

系统安全防护实施方案须经过上级信息安全主管部门和相应电力调度

机构的审核，方案实施完成后应当由上述机构验收。

接入电力调度数据网络的设备和应用系统，其接入技术方案和安

全防护措施须经直接负责的电力调度机构核准。

第十五条电力企业和相关单位必须严格遵守本规定。

对于不符合本规定要求的，应当在规定的期限