文档介绍：电力二次系统
安全防护总体方案
2020/6/18
电力二次系统安全防护总体方案
课程内容
●二次系统安全防护背景及总体原则
●二次系统安全分区和网络专用
●地县级调度中心二次系统安全防护方案
2020/6/18
电力二次系统安全防护总体方案
电力二次系统
安全防护总体方案
背景及总体原则
2020/6/18
电力二次系统安全防护总体方案
提纲
、背景及概述
二、基本原则
三、实施进度要求
2020/6/18
电力二次系统安全防护总体方案
安全防护工作开展情况
2000年5月,国家经贸委发布30号令《电网和电厂计算机监控系统及调度
数据网络安全防护的规定》。
2002年《国家电网调度中心安全防护体系研究及示范》列入863计划和国
家电网科技项目。
2003年6月国家商密办为电力系统配备专用密码算法和芯片。
2003年完成《全国电力二次系统安全防护总体方案》,并在全国
省级以上调度中心实施
2004年12月电监会下发第5号令《电力二次系统安全防护规定》。
2005年项目获中国电力科技进步一等奖和国家科技进步二等奖。
2006年,电监会下发第24号文关于印发《电力二次系统安全防护方案》的
安全防护方案的通知。
2020/6/1
电力二次系统安全防护总体方案
D电力二次系统安全防护相关法规
中华人民共和国家经济贸易委员会令国家电力监管委员会令
第30号
第5号
《电网和电厂计算机监控系统及调度数据同络安全防护规定》
已经国家经济實易变员会主任办公会议讨论通过,现于公市,自
《电力二次系轨安全防护规定》已经国家电力监管委员会主
2002年6月8日起旅行
席办公会议通过,现予公布,自2005年2月1日起施行
国家经济贸易委员会主任
李学时
柴松岳
二0二年五月八日
0O四年十二月二十日
为了贯彻落实国家电力监管委员会第5号令《电力二次系统安全防护规定》(简
称《5号令》)和原国家经贸委[2002]第30号令《电网和电厂计算机监控系统及调度
数据网络安全防护的规定》(简称《30号令》),构建电力二次系统安全防护体系,
保障电力二次系统的安全,从而保障电力系统的安全稳定运行,制定本方案。
2020/6/18
电力二次系统安全防护总体方案
身电力二次系统安全防护系列文件
电监安全[2006]34号
《电力二次系统安全防护规定》配套文件:
1《电力二次系统安全防护总体方案》
2《省级及以上调度中心二次系统安全防护方案》
3《地、县级调度中心二次系统安全防护方案》
4《变电站二次系统安全防护方案》
5《发电厂二次系统安全防护方案》
6《配电二次系统安全防护方案》
2020/6/18
电力二次系统安全防护总体方案
优先级
风险
说明/举例
旁路控制
入侵者对发电厂、变电站发送非法控制命令,导致
Bypassing Controls)
电力系统事故
系统瓦解
完整性破坏
非授权修改电力控制系统配置或程序:非授权修改
力二次系统主要
违反授权
电力控制系统工作人员利用授权身份或设备,执行
(Authorization Violation)
非授权的操作
工作人员的随意行为
电力控制系统工作人员无意识地泄漏口令等敏感信
(Indiscretion
息,或不谨慎地配置访问控制规则等
拦截篡改
兰截或篡改调度数据广域网传输中的控制命令、参
(Intercept/Alter)
数设置、交易报价等敏感数据
非法使用
非授权使用计算机或网络资源
(Illegitimate Use)
信息泄漏
口令、证书等敏感信息泄密
(Information Leakage
安
欺骗
web服务欺骗攻击:IP欺蝙攻击
全
伪装
入侵者伪装合法身
入电力监控系统
风
Masquerade)
拒绝服务
向电力调度数据
网关发送大量雪崩数据
险
(Availability, e. g. DoS)
10
窃听
黑客在调度数据网或专线通道上搭线窃听明文传输
C(Eavesdropping,
的敏感信思,为后续攻击准备数据
2020/6/18
Con9t安全防护总体方案
身电力二次系统安全防护主要目标
建立电力二次系统安全防护体系,有效抵御
黑客、恶意代码等各种形式的攻击,尤其是集团
式攻击,保障电力二次系统安全稳定,防止由此
引起电力系统事故。
外
电力信息系统
电力调度系统
控制系统
网
2020/6/18
电力二次系统安全防护总体方案
防