电力系统二次安防系统实施方案.pdfVIP

电力系统二次安防系统实施方案

根据___第5号令《电力二次系统安全防护规定》和原国

家经贸委第30号令《电网和电厂计算机监控系统及调度数据

网络安全防护的规定》，本方案旨在实施电力二次系统安全防

护，以保证电力生产控制系统及重要数据的安全。总体原则为

“安全分区、网络专用、横向隔离、纵向认证”。

为了实现电力二次系统安全防护，本方案采取了安全分区

的结构基础。发电企业、电网企业和供电企业内部基于计算机

和网络技术的应用系统，原则上划分为生产控制大区和管理信

息大区。生产控制大区可以分为控制区（又称安全区I）和非

控制区（又称安全区Ⅱ）。

控制区中的业务系统或其功能模块（或子系统）是电力生

产的重要环节，直接实现对电力一次系统的实时监控。该区内

的典型业务系统包括电力数据采集和监控系统、能量管理系统、

广域相量测量系统、配电网自动化系统、变电站自动化系统、

发电厂自动监控系统等。数据传输实时性为毫秒级或秒级，其

数据通信使用电力调度数据网的实时子网或专用通道进行传输。

非控制区中的业务系统或其功能模块是电力生产的必要环节，

在线运行但不具备控制功能，使用电力调度数据网络，与控制

区中的业务系统或其功能模块联系紧密。该区内的典型业务系

统包括调度员培训模拟系统、水库