没有合适的资源?快使用搜索试试~ 我知道了~
电力监控系统安全防护总体施工设计方案及对策.doc
1.该资源内容由用户上传,如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
版权申诉
0 下载量 18 浏览量
2021-10-02
07:37:08
上传
评论
收藏 419KB DOC 举报
温馨提示
试读
16页
电力监控系统安全防护总体施工设计方案及对策.doc
资源推荐
资源详情
资源评论
. -
目 次
1 总则.................................................................................................2
2 安全防护方案.....................................................................................2
3 通用安全防护措施.............................................................................10
4 安全管理.........................................................................................12
5 安全防护评估...................................................................................14
6 附则...............................................................................................14
附录1 相关安全防护法规和标准.............................................................15
附录2 主要术语中英文对照...................................................................16
- -可修编- -
. -
1 总则
1.1 本方案确定了电力监控系统安全防护体系的总体框架,细化了电力监控系统安
全防护总体原则,定义了通用和专用的安全防护技术与设备,提出了梯级调度中心、发电厂、
变电站、配电等的电力监控系统安全防护方案及电力监控系统安全防护评估规 。
1.2 电力监控系统安全防护的总体原则为“安全分区、网络专用、横向隔离、纵向
认证”。安全防护主要针对电力监控系统,即用于监视和控制电力生产及供应过程的、基于计
算机及网络技术的业务系统及智能设备, 以及作为基础支撑的通信及数据网络等。重点强化
边界防护,同时加强部的物理、网络、主机、应用和数据安全,加强安全管理制度、机构、人
员、系统建设、系统运维的管理,提高系统整体安全防护能力, 保证电力监控系统及重要数
据的安全。
1.3 电力监控系统安全防护是复杂的系统工程,其总体安全防护水平取决于系统中
最薄弱点的安全水平。 电力监控系统安全防护过程是长期的动态过程, 各单位应当严格落
实安全防护的总体原则, 建立和完善以安全防护总体原则为中心的安全监测、响应处理、安
全措施、审计评估等环节组成的闭环机制 。
1.4 本方案适用于电力监控系统的规划设计、项日审查、工程实施、系统改造、运
行管理等。
2 安全防护方案
根据«电力监控系统安全防护规定»的要求,电力.监控系统安全防护总体方案的框架结构
如图1所示。
- -可修编- -
. -
生产控制大区 管理信息大区
生产控制大区 管理信息大区
图例: 正向安全隔离装置 反向安全隔离装置 纵向加密认证装置 加密认证措施 防火墙
图1电力监控系统安全防护总体框架结构示意图
2.1安全分区
安全分区是电力监控系统安全防护体系的结构基础 。 发电企业、 电网企业部基于计算机和
网络技术的业务系统, 原则上划分为产控制大区和管理信息大区。 生产控制大区可以分为控制区
(又称安全区 I)和非控制区(又称安全区 II)。
在满足安全防护总体原则的前提下, 可以根据业务系统实际情况,简化安全区的设置,但是应当
避免形成不同安全区的纵向交叉联接 。
2. 1. 1 生产控制大区的安全区划分
(1)控制区(安全区I) :
控制区中的业务系统或其功能模块(或子系统)的典型特征为:是电力生产的重要环节,直接实
现对电力一次系统的实时监控,纵向使用电力调度数据网络或专用通道,是安全防护的重点与核心 。
控制区的传统典型业务系统包括电力数据采集和监控系统、能量管理系统、广域相量测量系
统、配网自动化系统、变电站自动化系统、发电厂自动监控系统等,其主要使用者为调度员和运行
操作人员, 数据传输实时性为毫秒级或秒级, 其数据通信使用电力调度数据网的实时子网或专用通
道进行传输。该区还包括有采用专用通道的控制系统, 如: 继电保护、安全自动控制系统、低频
(或低压)自动减负荷系统、负荷控制管理系统等,这类系统对数据传输的实时性要求为毫移级或秒
级, 其中负荷控制管理系统为分钟级。
(2)非控制区(安全区II) :
非控制区中的业务系统或其功能模块的典型特征为: 是电力生产的必要环节,在线运行但不具备
控制功能,使用电力调度数据网络, 与控制区中的业务系统或其功能模块联系紧密。
- -可修编- -
. -
非控制区的传统典型业务系统包括调度员培训模拟系统、水库调度自动化系统、 故障录波信
息管理系统、电能量计量系统等,其主要使用者分别为调度员、继电保护人员及等。 在厂站端还包
括电能量远方终端、 故障录波装置等。非控制区的数据来采集度是分钟级或小时级, 其数据通信
使用电力调度数据网的非实时子网。此外, 如果生产控制大区个别业务系统或其功能模決 (或子系
统) 需使用公用通信网络、 无线通信网络以及处于非可控状态下的网络设备与终端等进行通信, 其
安全防护水平低于生产控制大区其他系统时,应设立安全接入区,典型的业务系统或功能模块包括配
电网自动化系统的前置采集模块(终端)、负荷控制管理系统、某些分布式电源控制系统等,安全接
入区的典型安全防护框架结构如图2所示。
图2安全接入区的典型安全防护框架结构示意图
2.1.2 管理信息大区的安全区划分
管理信息大区是指生产控制大区以外的电力企业管理业务系统的集合。管理信息大区的传统典
型业务系统包括调度生产管理系统、行政网管系统、电力企业数据网等。 电力企业可以根据具体
情况划分安全区, 但不应影响生产控制大区的安全。 2.1.3 业务系统分置于安全区
的原则
根据业务系统或其功能模块的实时性、使用者、主要功能、设备使用场所、各业务系统间的相
互关系、广域网通信方式以及对电力系统的影响程度等, 按以下规则将业务系统或其功能模块置于
相应的安全区:
(1)实时控制系统、有实时控制功能的业务模块以及未来有实时控制功能的业务系统应当置于
- -可修编- -
剩余15页未读,继续阅读
资源评论
dchw66
- 粉丝: 21
- 资源: 18万+
下载权益
C知道特权
VIP文章
课程特权
开通VIP
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功