发电厂网络安全等级保护方案（2026版）.docx

发电厂网络安全等级保护方案（2026版）

第一章总则

一、方案适用范围

本方案适用于总装机容量100MW及以上的火力发电厂、水力发电厂、风力发电场集中控制中心、光伏电站集控中心的全场景网络安全等级保护建设，覆盖生产控制大区、管理信息大区、公共服务区所有网络节点、主机设备、业务应用、数据资产和人员操作环节。本方案所有防护要求均符合现行国家、行业发布的网络安全相关法规标准，所有操作流程可直接落地执行，无需额外调整适配。

本方案同时适用于新建发电厂的同步网络安全等级保护建设，以及已投运发电厂的等保2.0体系升级改造，所有建设内容不影响发电机组正常生产运行，所有生产系统的安全操作均安排在机组停机检修窗口期开展，避免对发电出力造成干扰。

二、建设目标

通过12个月的分阶段建设，实现所有符合等级保护要求的系统100%达到对应级别的安全防护能力，关键信息基础设施保护要求100%落地，全年不发生因网络攻击导致的机组非计划停运事件，全年网络安全事件数量控制在0起，网络安全合规测评通过率达到100%。

第一阶段为方案发布后前2个月，完成所有系统的定级备案、资产梳理、现状调研工作，形成完整的资产清单和问题整改台账。第二阶段为第3个月到第9个月，完成所有安全硬件部署、软件配置、策略优化、人员培训工作，搭建完整的安全技术和管理体系。第三阶段为第10个月到第12个月，完成等级保护测评、问题闭环整改、应急预案