电力系统二次安防系统实施方案.pdfVIP

电力系统二次安防系统实行方案

本方案根据国家电力监管委员会第5号令《电力二次系统安全防护规定》和原

国家经委第30号令《电网和电厂计算机监控系统及调度数据网络安全防护日勺

规定》。电力二次系统安全防护的总体原则为“安全分区、网络专用、横向隔离、

纵向认证”。安全防护重要针对网络系统和基于网络的电力生产控制系统，重点

强化边界防护，提高内部安全防护能力，保证电力生产控制系统及重要数据的

安全。

安全防护方案概述

根据《电力二次系统安全防护规定》的规定，电力二次系统安全防护总体方

案的框架构造如图所示。

电力二次系统安全防护总体框架构造示意图

安全分区

安全分区是电力二次系统安全防护体系的构造基础。发电企业、电网企业和供电

企业内部基于计算机和网络技术的应用系统，原则上划分为生产控制大区和管

理信息大区。生产控制大区可以分为控制区（又笄安全区I）和非控制区（又称

安全区H）。

生产控制大区的安全区划分：

1（）控制区（安全区I）:

控制区中日勺业务系统或其功能模块（或子系统）的经典特性为：是电力生产的重

要环节，直接实现对电力一次系统日勺实时监控，纵