編制：審核：同意：**公司**年**月第1章電力監(jiān)控系統(tǒng)安全防護(hù)方案一、總體概況**共裝**機(jī)組，其中**機(jī)容量**MW，**機(jī)容量**MW,于**年投運(yùn)，接入福建電力調(diào)控中心和**集控中心。涉及：**機(jī)組**系統(tǒng)、**升壓站**系統(tǒng)、調(diào)度數(shù)據(jù)網(wǎng)以及廠級(jí)實(shí)時(shí)監(jiān)控系統(tǒng)、**系統(tǒng)、**系統(tǒng)、**系統(tǒng)等。安全分區(qū)按照《電力二次系統(tǒng)安全防護(hù)規(guī)定》，原則上將發(fā)電廠基于計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)劃分為生產(chǎn)控制大區(qū)和管理信息大區(qū)，并根據(jù)業(yè)務(wù)系統(tǒng)的重要性和對(duì)一次系統(tǒng)的影響程度再將生產(chǎn)控制大區(qū)劃分為控制區(qū)（安全區(qū)I）及非控制區(qū)（安全區(qū)II），重點(diǎn)保護(hù)生產(chǎn)控制以及直接影響電力生產(chǎn)(機(jī)組運(yùn)行)的系統(tǒng)。按照表2.1中示例，列舉并闡明廠內(nèi)全部電力監(jiān)控系統(tǒng)的安全分區(qū)狀況（涉及集控中心）。序號(hào)業(yè)務(wù)系統(tǒng)及設(shè)備控制區(qū)非控制區(qū)信息管理大區(qū)備注1調(diào)速和自動(dòng)發(fā)電功效AGC調(diào)速、自動(dòng)發(fā)電控制A12故障錄波故障錄波裝置B3火電廠級(jí)信息監(jiān)控系統(tǒng)監(jiān)控功效優(yōu)化功效管理功效A24電量采集裝置電量采集裝置A1、B..............表2.1安全分區(qū)表注：A1：與調(diào)控中心有關(guān)的電廠監(jiān)控系統(tǒng)A2：電廠內(nèi)部監(jiān)控系統(tǒng) B:調(diào)控中心監(jiān)控的廠站側(cè)設(shè)備與調(diào)控中心無關(guān)的電力監(jiān)控系統(tǒng)不接入調(diào)度數(shù)據(jù)網(wǎng)。三、網(wǎng)絡(luò)專用按3.1和3.2節(jié)示例規(guī)定，列舉并闡明廠內(nèi)全部電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)描述（涉及集控中心）。3.1調(diào)度數(shù)據(jù)網(wǎng)畫出廠內(nèi)調(diào)度數(shù)據(jù)網(wǎng)設(shè)備網(wǎng)絡(luò)拓?fù)鋱D，并闡明使用的網(wǎng)絡(luò)合同和通信方式。填寫表3.1：網(wǎng)絡(luò)描述及設(shè)備清單。描述網(wǎng)絡(luò)的組網(wǎng)方式及拓?fù)錁?gòu)造。表3.1：網(wǎng)絡(luò)描述及設(shè)備清單名稱用途與否使用獨(dú)立網(wǎng)絡(luò)設(shè)備組網(wǎng)（請(qǐng)具體闡明）與否與其它網(wǎng)絡(luò)相連（請(qǐng)具體闡明）調(diào)度數(shù)據(jù)網(wǎng)生產(chǎn)控制大區(qū)專用網(wǎng)絡(luò)是，獨(dú)立設(shè)備組網(wǎng)否名稱及數(shù)量廠家及型號(hào)用途具體配備安全加固方法路由器(*臺(tái))華三S1200省調(diào)接入網(wǎng)路由器名稱及數(shù)量廠家及型號(hào)用途具體配備安全加固方法交換機(jī)(*臺(tái))華三S1200省調(diào)接入網(wǎng)交換機(jī)3.2升壓站站控層網(wǎng)絡(luò)畫出升壓站站控層網(wǎng)絡(luò)拓?fù)鋱D，并闡明使用的網(wǎng)絡(luò)合同和通信方式。填寫表3.2：網(wǎng)絡(luò)描述及設(shè)備清單。描述網(wǎng)絡(luò)的組網(wǎng)方式及拓?fù)錁?gòu)造。表3.2：網(wǎng)絡(luò)描述及設(shè)備清單名稱用途與否使用獨(dú)立網(wǎng)絡(luò)設(shè)備組網(wǎng)（請(qǐng)具體闡明）與否與其它網(wǎng)絡(luò)相連（請(qǐng)具體闡明）升壓站站控層網(wǎng)絡(luò)保護(hù)、測控等裝置與后臺(tái)、遠(yuǎn)動(dòng)機(jī)通信是，獨(dú)立設(shè)備組網(wǎng)是，與機(jī)組控制系統(tǒng)通過4-20mA小信號(hào)線互聯(lián)與調(diào)度數(shù)據(jù)網(wǎng)I區(qū)交換機(jī)通過雙絞線互聯(lián)...名稱及數(shù)量廠家及型號(hào)用途具體配備安全加固方法路由器(*臺(tái))名稱及數(shù)量廠家及型號(hào)用途具體配備安全加固方法交換機(jī)(*臺(tái))華三S1200構(gòu)建站控層A網(wǎng)3.3其它網(wǎng)絡(luò)（根據(jù)現(xiàn)場實(shí)際狀況補(bǔ)充）...四、橫向隔離按4.1節(jié)示例規(guī)定，列舉并闡明廠內(nèi)全部電力監(jiān)控系統(tǒng)的橫向隔離狀況（涉及集控中心）。4.1生產(chǎn)控制大區(qū)與非生產(chǎn)控制大區(qū)的安全隔離填寫表4.1：安全設(shè)備描述及清單。表4.1：安全設(shè)備描述及清單名稱及數(shù)量廠家及型號(hào)用途具體配備(可截圖)安全加固方法橫向隔離裝置(*臺(tái))科東stonewall-*系統(tǒng)同*系統(tǒng)正向數(shù)據(jù)傳輸方略：系統(tǒng)配備：等具體列出已采用的安全加固方法。名稱及數(shù)量廠家及型號(hào)用途具體配備(可截圖)安全加固方法防火墻(*臺(tái))東軟NETeye5200*系統(tǒng)同*系統(tǒng)數(shù)據(jù)傳輸方略：系統(tǒng)配備：等具體列出已采用的安全加固方法。4.2生產(chǎn)控制大區(qū)與信息管理大區(qū)的安全隔離...4.3非生產(chǎn)控制大區(qū)與信息管理大區(qū)的安全隔離...4.4安全接入?yún)^(qū)的安全隔離...五、縱向認(rèn)證按5.1節(jié)示例規(guī)定，列舉并闡明廠內(nèi)全部電力監(jiān)控系統(tǒng)的縱向認(rèn)證狀況（涉及集控中心）。5.1生產(chǎn)控制大區(qū)與電力調(diào)控中心的縱向認(rèn)證填寫表5.1：安全設(shè)備描述及清單。表5.1：安全設(shè)備描述及清單名稱及數(shù)量廠家及型號(hào)用途具體配備(可截圖)安全加固方法縱向加密裝置(*臺(tái))南瑞netkeeperI區(qū)省調(diào)接入網(wǎng)同中調(diào)通信隧道：方略：系統(tǒng)配備：等具體列出已采用的安全加固方法。5.2生產(chǎn)控制大區(qū)與集控中心的縱向認(rèn)證...5.3III區(qū)與調(diào)控中心的縱向認(rèn)證...5.4安全接入?yún)^(qū)與公網(wǎng)的縱向認(rèn)證...六、整體安全防護(hù)現(xiàn)狀規(guī)定圖6.1中畫出廠內(nèi)各系統(tǒng)的互聯(lián)關(guān)系，并闡明各系統(tǒng)間的互聯(lián)方式及有關(guān)安全防護(hù)方法，按規(guī)定填寫表格6.1,6.2，及附表。規(guī)定在表格6.1中列出接入電廠內(nèi)各系統(tǒng)的廠外網(wǎng)絡(luò)類型（互聯(lián)網(wǎng)、集團(tuán)網(wǎng)、政府專網(wǎng)、集控中心專網(wǎng)、調(diào)度數(shù)據(jù)網(wǎng)等）。**電廠電力監(jiān)控系統(tǒng)總體方案的框架構(gòu)造圖：6.1**電廠系統(tǒng)安全布署示意圖表格6.1**電廠監(jiān)控系統(tǒng)安全分區(qū)表（按實(shí)際狀況填寫）序號(hào)控制大區(qū)（圖中P1）/廠外網(wǎng)絡(luò)接入類型非控制大區(qū)（圖中P2）/廠外網(wǎng)絡(luò)接入類型信息管理大區(qū)（圖中P3）/廠外網(wǎng)絡(luò)接入類型外部網(wǎng)絡(luò)（圖中P4）安全接入?yún)^(qū)（圖中P5）1NCS系統(tǒng)（含AVC、AGC功效模塊）調(diào)度數(shù)據(jù)網(wǎng)電量采集裝置調(diào)度數(shù)據(jù)網(wǎng)調(diào)控管理系統(tǒng)工作站電力綜合通信數(shù)據(jù)網(wǎng)......2PMU調(diào)度數(shù)據(jù)網(wǎng)故障錄波裝置調(diào)度數(shù)據(jù)網(wǎng)......3保信子站調(diào)度數(shù)據(jù)網(wǎng)發(fā)電計(jì)劃工作站調(diào)度數(shù)據(jù)網(wǎng)4機(jī)組控制系統(tǒng)無SIS系統(tǒng)無5............表格6.2**電廠監(jiān)控系統(tǒng)接口描述表（按實(shí)際狀況填寫）編號(hào)接口描述數(shù)據(jù)傳輸方向數(shù)據(jù)類型通信方式及合同安全防護(hù)方法I0NCS系統(tǒng)AGC模塊與機(jī)組控制系統(tǒng)接口AGC模塊->機(jī)組控制系統(tǒng)AGC指令值4-20mA小信號(hào)無I1機(jī)組控制系統(tǒng)與SIS系統(tǒng)接口機(jī)組控制系統(tǒng)->SIS系統(tǒng)接口機(jī)組實(shí)時(shí)數(shù)據(jù)雙絞線，TCP/IP防火墻（對(duì)應(yīng)表4.4中“東軟NETeye5200”）I2SIS系統(tǒng)接口與MIS系統(tǒng)接口SIS系統(tǒng)->MIS系統(tǒng)生產(chǎn)數(shù)據(jù)雙絞線單向隔離設(shè)備（對(duì)應(yīng)表**中**）.................七、控制大區(qū)系統(tǒng)概況參考模板，補(bǔ)充各大區(qū)的全部系統(tǒng)的概況及其對(duì)應(yīng)示布署意圖和網(wǎng)絡(luò)連接圖（集控中心也按各大分辨類補(bǔ)充）。控制大區(qū)重要涉及：自動(dòng)發(fā)電控制模塊（AGC）、自動(dòng)電壓控制模塊（AVC）、升壓站監(jiān)控系統(tǒng)（NCS）、相量測量裝置（PMU）、保護(hù)信息子站、對(duì)應(yīng)調(diào)度數(shù)據(jù)網(wǎng)安防及網(wǎng)絡(luò)設(shè)備、***等。(1)NCS系統(tǒng)現(xiàn)狀NCS系統(tǒng)采用的是**公司的**系統(tǒng)，提供對(duì)**電廠的**功效，為外部**系統(tǒng)提供**數(shù)據(jù)，布署在安全控制大區(qū)，通過遠(yuǎn)動(dòng)設(shè)備與調(diào)度之間使用縱向加密設(shè)備傳輸**數(shù)據(jù)。**系統(tǒng)重要涉及**模塊、**裝置等。**系統(tǒng)的邊界防護(hù)的方法較為完善，與**系統(tǒng)之間存在數(shù)據(jù)交互，布署了電力行業(yè)**裝置進(jìn)行了隔離，與**系統(tǒng)之間通過串口線連接。（按實(shí)際狀況編寫）(2)AGC模塊現(xiàn)狀A(yù)GC系統(tǒng)采用的是**公司的**系統(tǒng)，提供對(duì)**電廠的功率調(diào)節(jié)功效，為外部**系統(tǒng)提供**數(shù)據(jù)，布署在控制大區(qū)，通過遠(yuǎn)動(dòng)設(shè)備與調(diào)度之間使用縱向加密設(shè)備傳輸**數(shù)據(jù)。（按實(shí)際狀況編寫）(3)AVC模塊現(xiàn)狀...(N)**系統(tǒng)現(xiàn)狀...7.1.1控制大區(qū)系統(tǒng)布署示意圖:規(guī)定具體畫出廠內(nèi)控制大區(qū)內(nèi)全部系統(tǒng)圖7.1.1控制大區(qū)系統(tǒng)布署示意圖表格7.1.1**電廠監(jiān)控系統(tǒng)接口描述表（按實(shí)際狀況填寫）編號(hào)接口描述數(shù)據(jù)傳輸方向數(shù)據(jù)類型通信方式及合同安全防護(hù)方法I0NCS系統(tǒng)AGC模塊與機(jī)組控制系統(tǒng)接口AGC模塊->機(jī)組控制系統(tǒng)AGC指令值4-20mA小信號(hào)無I1PMU采集器與機(jī)組控制系統(tǒng)接口PMU采集器->機(jī)組控制系統(tǒng)PMU采集數(shù)據(jù)4-20mA小信號(hào)和硬接線無.................7.1.2控制大區(qū)系統(tǒng)實(shí)際網(wǎng)絡(luò)連接圖:規(guī)定具體畫出控制大區(qū)內(nèi)全部系統(tǒng)，及所使用的全部網(wǎng)絡(luò)、安全設(shè)備（涉及調(diào)度數(shù)據(jù)網(wǎng)設(shè)備），并闡明設(shè)備型號(hào)、各端口用途。八．非控制大區(qū)系統(tǒng)概況...九．信息管理大區(qū)系統(tǒng)概況...十、安全接入?yún)^(qū)概況...十一、集控中心控制大區(qū)系統(tǒng)概況...第2章電廠電力監(jiān)控系統(tǒng)安全管理概況一、規(guī)章制度規(guī)定列出與網(wǎng)絡(luò)安全有關(guān)的管理制度，并將材料作為附件上傳（根據(jù)實(shí)際狀況上報(bào)）。序號(hào)名稱編制日期有關(guān)人員職責(zé)規(guī)定列出有關(guān)人員職責(zé)與名單，并將材料作為附件上傳（根據(jù)實(shí)際狀況上報(bào)）。序號(hào)姓名崗位職責(zé)聯(lián)系方式應(yīng)急預(yù)案規(guī)定列出有關(guān)的應(yīng)急預(yù)案，并將材料作為附件上傳（根據(jù)實(shí)際狀況上報(bào)）。序號(hào)名稱編制日期第3章等級(jí)保護(hù)一、信息安全等級(jí)保護(hù)規(guī)定各電廠根據(jù)實(shí)際狀況闡明與否完畢電力監(jiān)控系統(tǒng)定級(jí)、備案工作，且開展定時(shí)測評(píng)。序號(hào)系統(tǒng)所屬單位名稱系統(tǒng)名稱系統(tǒng)定級(jí)狀況備案狀況測評(píng)工作狀況系統(tǒng)等級(jí)備案號(hào)公安機(jī)關(guān)測評(píng)單位上次測評(píng)時(shí)間1****系*福建省公安廳2第4章通用安全防護(hù)方法規(guī)定各電廠根據(jù)國能安全36號(hào)文獻(xiàn)和國網(wǎng)福建電力調(diào)控中心有關(guān)印發(fā)《福建電力監(jiān)控系統(tǒng)安全防護(hù)專項(xiàng)檢查“回頭看”工作方案》的告知（調(diào)自〔〕59號(hào)）補(bǔ)充通用防護(hù)方法的開展?fàn)顩r（根據(jù)實(shí)際狀況上報(bào)），按照示例補(bǔ)充各章節(jié)內(nèi)容。物理安全規(guī)定各電廠列出廠內(nèi)機(jī)房環(huán)境及UPS電壓等物理設(shè)施信息，補(bǔ)充下表。名稱溫濕度監(jiān)控設(shè)備布署狀況防潮、防水狀況視頻監(jiān)控系統(tǒng)布署狀況...自動(dòng)化機(jī)房名稱設(shè)備容量現(xiàn)在負(fù)載設(shè)備冗余狀況UPS間環(huán)境...UPS電源...主機(jī)加固規(guī)定各電廠列出廠內(nèi)全部主機(jī)信息，補(bǔ)充下表。名稱及數(shù)量廠家及型號(hào)操作系統(tǒng)類型用途主機(jī)加固狀況服務(wù)器(*臺(tái))聯(lián)想P7000凝思具體列出主機(jī)的加固方法，如取消主機(jī)默認(rèn)路由，關(guān)閉無用端口，密碼復(fù)雜度等名稱及數(shù)量廠家及型號(hào)操作系統(tǒng)類型用途主機(jī)加固狀況工程師站(*臺(tái))聯(lián)想P7000凝思具體列出主機(jī)的加固方法，如取消主機(jī)默認(rèn)路由，關(guān)閉無用端口，密碼復(fù)雜度等..三、惡意代碼防備此處描述與否布署有惡意代碼防備，若有，闡明布署的安全區(qū)、廠家、型號(hào)、版本、更新周期等入侵檢測此處描述與否布署有入侵檢測，若有，闡明布署的安全區(qū)、廠家、型號(hào)、版本、更新周期等。備用與容災(zāi)此處描述對(duì)核心業(yè)務(wù)數(shù)據(jù)的備份管理，如主機(jī)雙機(jī)熱備，數(shù)據(jù)定時(shí)備份，網(wǎng)絡(luò)設(shè)備和核心部件的冗余配備等。遠(yuǎn)程撥