电力监控系统安防II区纵向加密改造技术要求.pdfVIP

电力监控系统安防n区纵向加密改造技术要求

1总则

1.1引言

本要求根据国家标准、业标准，并结合调度数据因络

二次安防技术发展，梳理了调度数据网二次安防网络在规划

设计、工程建设、设备选型、运维护等方面需遵循的技术

指标及功能特性，以便调度数据网数据网络的规划设计、工

程建设、设备选型、运维护等工作需求。

1.2供方职责

供方的工作范围将包括但不限于下列内容。

1.2.1提供标书内所有设备及设计说明书及制造方面的说

明。

1.2.2提供国家或电力工业检验检测机构出具的型式试验

报告，以便确认供货设备能否满足所有的性能要求。

1.2.3提供设备安装、使用的说明书。

1.2.4提供试验和检验的标准，包括试验报告和试验数据。

1.2.5提供图纸，制造和质量保证过程的一览表以及标书规

定的其他资料“

1.2.6提供设备管理和运所需有关资料。

1.2.7所提供设备应发运到规定的目的地。

1.2.8如标准、规范与本规范书的条文有明显的冲突，则供

方应在制造设备前，用书面形式将冲突和解决办法告知需方,

并经需方确认后，才能进设备制造。

1.2.9提供现场服务。

1.3编制依据

♦YD/T1170-2001IP网络技术要求-网络总体

♦YD/T1171-2001IP网络技术要求-网络性能参数与指标

♦YD/T1099-2005千兆比以太网交换机设备技术规范

♦YD/T1382-2005IP网络技术要求-流量控制

♦国家电力监管委员会第5号令电力二次系统安全防护规

定

♦南方电网数据网络技术规范Q/CSGH0015-2011

♦南方电网通信管理规定

♦南方电网电力光缆技术规范Q/CSG110003-2011

♦南方电网通信电源运管理办法

2工程概况

南方电网调度数据网络按照业务性质和实时性，划分为

控制区（安全I区）和非控制区（安全n区）两大类。控

制区（安全I区）和非控制区（安全n区）通称为生产控

制大区。厂站端运有实时（I区）与非实时（H区）的业

务系统，各业务系统通过接入南方电网调度数据网实现与调

度端的数据通信，在厂站数据网接入边界已部署相应强度的

安全防护设备。

根据国家发改委颁发的《电力监控系统安全防护规定》

（发改委[2014]14号令）与国家能源局印发的《电力监控

系统安全防护总体方案等安全防护方案和评估规范的通知》

（国能安全[205]36号）等文件，以及南网总调《关于进

一步做好电力二次系统安全防护工作的通知》（调自[2009]4

号）文的要求，调度数据网设备与二次安全防护设备电源均

需做到N-的冗余备份，且原非实时业务系统需加装加密装

置。认真梳理全厂二次防护系统，制定二次系统安全防护改

造优化方案。

2.改造内容

纵向加密装置，以支持国密SM2算法。

3技术性能要求

3.基本要求

a）设备的总体机械结构充分考虑安装、维护的方便和扩充

容量灵活性。设备的各种插板或模块是嵌入式的，不装插板、

模块的槽位提供装饰性盖板。

b）所有设备的工厂预安装深度要求达到机架级，以尽量减

少现场安装工作量。

c）设备有足够的机械强度和刚度，设备的安装固定方式具

有抗震性和防震能力。

d）设备在加电运行期间，插入或拔出机盘时，任何元件不

受到损坏和缩短使用寿命。设备接插件必须接触可靠，结构

坚固，易于插拔。接插件有定位和锁定装置。

全防护工作必须遵守的原则，各有关单位必须严格执行。南

方电网二次系统安全防护总体策略如下：

）安全分区

根据电力二次系统业务的重要性及其对电力一次系统的影

响程度进行分区，南方

电网电力二次系统分为生产控制大区和管理信息大区，