1 / 12
文档名称:

电力二次系统安全防护方案.docx

格式:docx   大小:121KB   页数:12页
下载后只包含 1 个 DOCX 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

电力二次系统安全防护方案.docx

上传人:花开花落 2021/8/12 文件大小:121 KB

下载得到文件列表

电力二次系统安全防护方案.docx

文档介绍

文档介绍:电力二次系统安全防护方案
一、 前言
为认真贯彻落实国家经贸委 [2002]第30号令《电网和电厂 计算机监控系统及调度数据网络安全防护的规定》和 2004年12
月20日国家电力监管委员会发布 [2005]5号令《电力二次系统 安全防护规定》等有关文件精神,确保我公司机组安全、优质、 稳定运行,根据《全国电力二次系统安全防护总体方案》 ,结合
公司SIS系统当前的实际情况,特制定本方案。
二、 电力安全防护的总体原则
(一) 安全防护目标
电力二次系统安全防护的重点是确保电力实时闭环监控系
统及调度数据网络的安全, 目标是抵御黑客、 病毒、恶意代码等
通过各种形式对系统发起的恶意破坏和攻击, 特别是能够抵御集
团式攻击,防止由此导致一次系统事故或大面积停电事故及二次 系统的崩溃或瘫痪。
(二) 相关的安全防护法规
2004年12月20日国家电力监管委员会发布 [2005]5号 令《电力二次系统安全防护规定》
2002年5月,国家经贸委发布 30号令《电网和电厂计 算机监控系统及调度数据网络安全防护的规定》
2003年12月,全国电力二次系统安全防护专家组和工
作组发布《全国电力二次系统安全防护总体方案》
2003年《电力系统安全性评价体系》
《中国国电集团公司广域网管理办法》
《中国国电集团公司安全管理规范》
《中国国电集团公司信息化建设和管理技术路线》
《中华人民共和国计算机信息系统安全保护条例》
《计算机信息系统安全保护等级划分准则》
电力二次系统安全防护策略
电力二次系统安全防护总体框架要求电厂二次系统的安全
防护技术方案必须按照国家经贸委 [2002]第30号令《电网和电 厂计算机监控系统及调度数据网络安全防护的规定》 和国家电力
监管委员会[2005]第5号令《电力二次系统安全防护规定》 进行
设计。同时,要严格遵循集团公司颁布的《中国国电集团公司信 息化建设和管理技术路线》中对电力二次系统安全防护技术方案 的相关技术要求。
安全防护的基本原则
系统性原则(木桶原理);
简单性和可靠性原则;
实时、连续、安全相统一的原则;
需求、风险、代价相平衡的原则;
实用性与先进性相结合的原则;
方便性与安全性相统一的原则;
全面防护、突出重点的原则;
分层分区、强化边界的原则;
整体规划、分布实施的原则;
责任到人,分级管理,联合防护的原则。
安全策略
安全策略是安全防护体系的核心, 是安全工程的中心。 安全
策略可以分为总体策略、面向每个安全目标的具体策略两个层 次。策略定义了安全风险的解决思路、 技术路线以及相配合的管
理措施。安全策略是系统安全技术体系与管理体系的依据。
电力二次系统的安全防护策略为:
安全分区:根据系统中各业务的重要性和对一次系统
的影响程度划分为四个安全区: 控制区I、生产区□、管理区m、
信息区iv,所有系统都必须置于相应的安全区内。
网络专用:建立专用电力调度数据网络,与电力企业 数据网络实现物理隔离,在调度数据网上形成相互逻辑隔离的实 时子网和非实时子网,避免安全区纵向交叉连接。
横向隔离:采用不同强度的安全设备隔离各安全区, 尤其是在生产控制大区与管理信息大区之间实行有效安全隔离, 隔离强度应接近或达到物理隔离。
纵向认证:采用认证、加密、访问控制等技术实现生 产控制数据的远程安全传输以及纵向边界的安全防护。
电力二次系统的安全区划分
根据电力二次系统的特点,各相关业务系统的重要程度和数 据流程、目前状况和安全要求, 将整个电力二次系统分为四个安 全区:I实时控制区、□非控制生产区、in生产管理区、 IV管理
信息区。其中,I区和II区组成生产控制大区,m区和 IV区组 成管理信息大区。
不同的安全区确定了不同的安全防护要求, 从而决定了不同 的安全等级和防护水平。 其中安全区I的安全等级最高, 安全区 □次之,其余依次类推。
在各安全区之间,均需选择适当的经国家有关部门认证的隔 离装置。生产控制大区与管理信息大区之间必须采用经国调中心 认可的电力专用安全隔离装置。
在安全区中内部局域网与外部边界通信网络之间应采用功 能上相当于通信网关或强于通信网关的内外网的隔离装置。
业务系统或功能模块置于安全区的规则
根据该系统的实时性、使用者、功能、场所、在各业务系统 的相互关系、广域网通信的方式以及受到攻击之后所产生的影 响,将其分置于四个安全区之中。
实时控制系统或未来可能有实时控制功能的系统需置于安 全区I。如:机组监控系统,实时性很强。用于在线控制,所以 置于安全区I O
电力二次系统中不允许把本属于高安全区的业务系统迁移 到低安全区。允许把属于低安全区的业务系统的