电力系统安全防护方案.pdfVIP

电力系统安全防护方案

一、项目背景

电力行业属于国有垄断性产业，是关系到国计民生的基础性行业，

从组织上可划分为发电、调度两大系统和发电、输电、供电、用电四

大环节，发电系统依据电厂的发电能级以及所处的位置分为跨网电厂、

网级电厂、省级电厂、自备电厂及小水电等四个发电级别，统一向电

网供电。供电系统实行分层次管理，即分为国家电网公司、网局/独

立省局、地区和县电力公司四级；总体架构为金字塔形，上层对下层

进行严密的掌握。电力生产的产品是电能，其有着发、输、配、用电

同时完成，不能储存的特点。电力生产的过程是：由发电系统向供电

系统售电，供电系统将电经由高压电网送往全国各个城市并售给每个

用电户，其中的资金结算由电网的计量关口电能表确定，整个过程简

单严密，对信息系统存在很大的依靠性。

电力二次系统主要是指支撑电力调度任务的相关系统，包括电力

监控系统、电力通信及数据网络等，其中电力监控是指用于监视和掌

握电网及电厂生产运行过程的、基于计算机及网络技术的业务处理系

统及智能设备等。包括电力数据采集与监控系统、能量管理系统、变

电站自动化系统、换流站计算机监控系统、发电厂计算机监控系统、

配电自动化系统、微机继电爱护和平安自动装置、广域相量测量系统、

负荷掌握系统、水调自动化系统和水电梯级调度自动化系统、电能量

1

计量计费系统、实时电力市场的帮助掌握系统等；电力调度数据网络，

是指各级电力调度专用广域数据网络、电力生产专用拨号网络等；电

力二次系统是电力生产的重要环节，其信息网络也是电力行业信息化

建设的重要组成。

国家对电力二次系统信息网络的平安防护特别重视，2022年5

月中华人民共和国国家经贸委30号令《电网和电厂计算机监控系统

及调度数据网络平安防护的规定》（以下简称《规定》），对电力系统

平安建设具有重要的指导意义。2022年电监会印发了《电力二次系

统平安防护总体方案》，确定了电力二次系统平安防护体系的总体框

架，细化了电子二次系统平安防护总体原则，定义了通用和专用的平

安防护技术与设备，提出了省级以上调度中心、地县级调度中心、发

电厂、变电站、配电等的二次系统平安防护方案。这些制度和方案对

各省电力公司的平安体系建设起着指导意义。

XXXX电力集团公司是中央驻XXXX企业，是国家电网公司的所属

企业，下属××个市供电公司、超高压公司等××家分公司，等多家

全资（控股）子公司，对全省××个趸售县供电企业实行代管，其信

息网络是特别浩大的，并且掩盖到生产、办公的各个领域，其电力二

次系统包含了各级电力调度的能量管理系统、广域测量系统、电能计

量系统、调度方案系统、继电爱护管理系统、调度员培训模拟系统、

电力市场运营系统等，成为XXXX电力集团公司最核心的业务支撑平

台，也是重点需要防护的信息网络系统。依据国家经贸委30号令《电

网和电厂计算机监控系统及调度数据网络平安防护的规定》，同时参

2

考电监平安[2022]34号文件（《电力二次系统平安防护总体方案》）

提出的建设内容和目标，需要对电力二次系统整体平安保障进行全面

的建设，确保电力监控系统及电力调度数据网络的平安，抵挡黑客、

病毒、恶意代码等各种形式的恶意破坏和攻击，防止电力二次系统的

崩溃或瘫痪，保障电力应用系统的正常有序开展。为此，特编写此规

划，针对XXXX电力集团公司电力二次系统的平安保障建设提出建设

建议。

二、项目目标

本方案并依据我国电力系统的详细状况，结合XXXX电力公司二

次系统的实际状况，参考国家经贸委[2022]第30号令《电网和电厂

计算机监控系统及调度数据网络平安防护的规定》（以下简称《规定》）

的要求，和电监平安[2022]34号文件（《电力二次系统平安防护总体

方案》）进行编写，目的是规范和统一XXXX电力二次系统平安防护的

方案设计、工程实施和运行监管，重点防范对电网和电厂计算机监控

系统及调度数据网络的攻击侵害及由此引起的电力系统事故，以保障

我国电力系统的平安、稳定、经济运行，爱护国家重要基础设施的平

安。通过我们的分析认为，XXXX电力二次系统平安防护的重点是确

保电力实时闭环监控系统及调度数据网络的平安，目标是抵挡黑客、

病毒、恶意代码等通过各种形式对系统发起的恶意破坏和攻击，特殊