文档介绍：新能源场站电力监控系统
安全防护总体方案
新能源场站
2017年月
目录

（安全区I）6
（安全区）6

附件：系统网络拓扑结构图15
附件：系统资产清单15
附件：系统安全产品清单15
附件：系统安全产品资质证明15
附件：《保密协议》15
附件：《外来人员访问管理规定》15
附件：《信息安全培训管理规范》15
附件：《新能源场站机房管理规定》15
附件：《新能源场站设备及系统安全维护管理规范》15
附件：《新能源场站存储介质管理规范》15
附件：《新能源场站恶意代码防护管理规范》15
附件：《新能源场站数据及系统备份管理规范》15
附件：《新能源场站系统用户及密码安全管理规范》16
附件：《新能源场站电力监控系统信息安全应急预案》16

为贯彻落实《中华人民共和国网络安全法》、《电力监控系统安全防护规定》（国家发展改革委员会第14号令）、《国家能源局关于印发电力监控系统安全防护总体方案等安全防护方案和评估规范》（国能安全[2015]36号文）、《电力行业网络及信息安全管理办法》（国能安全[2014]317号文）、《电力行业信息安全等级保护管理办法》（国能安全[2014]318号文）等国家有关规定，加强发电厂电力监控系统安全防护，抵御黑客及恶意代码等对发电厂电力监控系统发起的恶意破坏和攻击，以及其它非法操作，防止发电厂电力监控系统瘫痪和失控，防止由此导致的电力监控系统一次系统事故和其它事故，确保电力监控系统的安全、稳定、可靠运行，制定本方案。
新能源场站概况：介绍机组数量、装机容量、使用的监控系统等主要电力监控系统的品牌等。
电力调度数据网络承载着电力调度生产各类业务数据的传输，新能源场站作为接入节点接入省调电力调度数据网络，为电站相关应用系统的数据交换和资源共享提供传输平台。

本安全防护总体方案适用于新能源场站电力监控系统等工控系统的规划设计、项目审查、工程实施、系统改造、运行管理等相关工作内容。

本方案制定过程中依据以下标准：
《电力监控系统安全防护规定（国家发改委〔2014〕年第14号）
《电力监控系统安全防护总体方案》（国能安全〔2015〕36号）
《发电厂电力监控系统安全防护方案》
《信息安全等级保护管理办法》（公通字〔2007〕43号）
《电力行业信息安全等级保护管理办法》（国能安全[2014]318号）
《电力行业网络及信息安全管理办法》（国能安全[2014]317号）
《电力行业信息安全等级保护基本要求》
《电力监控系统安全防护评估规范》

新能源场站电力监控系统安全防护的总体目标：坚持“安全分区、网络专用、横向隔离、纵向认证”的总体原则，明确分层分区，以生产控制大区和管理信息大区之间的安全防护为重点，有效抵御黑客、病毒、恶意代码等通过两个大区的边界连接对电厂生产网络系统发起的恶意破坏和攻击，防止由此导致的一次系统事故或大面积停电事故，以及电力监控系统的崩溃或瘫痪；防止未授权用户访问系统或非法获取信息和侵入以及重大的非法操作；不发生电力监控系统的人为责任事故，不因电力监控系统的安全问题引发电网事故。

按照《电力监控