谈如何做好调度自动化系统安全管理工作.doc

谈如何做好调度自动化系统安全管理工作谈如何做好调度自动化系统安全管理工作肖映明摘要:随着电力工业的发展,电网调度自动化系统在电网调度管理中的作用越来越重要,它为电安全,优质,经济运行提供的重要的技术手段,已成为电力系统发展的趋势.但近年来,因各种电压等级变电站逐步采用了计算机监控,实现了无人或少人值班,以及有时对系统设备和管理不到位,造成各种不安全因素,影响系统对数据的采集,处理和传输,进而影响系统的稳定,可靠和运行.因此,加强对系统安全性的保护意义重大.关键词:电网调度;自动化系统;安全管理;相应对策;防范措施引言2.1电网调度的主要任务是指挥电网运行,电网调度安全管理工作的好坏,将直接影响电网的安全稳定可靠运行.随着电网的迅猛发展和电力自动化水平的不断提高,调度自动化系统已在全国大量应用.电网自动化系统的安全防护应根据系统对安全性,可靠性,实时性,保密性等方面的不同特殊要求,按照国家有关部门的规定,从应用系统的各个层面出发,制定完善的安全防护策略.1电网调度自动化系统简述电网调度自动化系统的基本结构包括控制中心,主站系统,厂站端(rtu)和信息通道三大部分.根据所完成功能的不同,可以将此系统划分为信息采集和执行子系统,信息传输子系统,信息处理子系统和人机联系子系统.电网调度自动化系统组成部分主要有以下几个:(1)主,备前置通讯机.通讯前置机负责数据采集,规约解释,数据处理以及接收并处理系统的控制命令.(2)主,备服务器.服务器存放整个系统的实时数据,历史数据及应用数据,为主/备前置通讯机,调度员工作站,后台工作站提供数据库服务,充当应用服务器.另外,服务器对各工作站的工作状态进行监控,管理计算机网络设备和scada系统终端设备(如打印机,显示器,投影仪等),监控系统的任务进程,提供事件,事故报警,监视网络通信等.(3)web浏览服务器.系统中配置web服务器,提供web主页实时画面公布.这种方式使得网上的工作站无需任何专用程序支持,使用windows内置ie浏览器即可浏览实时数据.(4)时钟同步系统(gps).接收全球定位系统(gps)的时间作为系统的标准时间和系统频率,完成系统的时钟统一.系统的时钟统一包括与络系统内时钟同步,与rtu时钟同步.(5)多串口网络通信服务器.支持tcp/ip协议,可直接挂接在网络上,相当于网络组中的一员,便于主,备前置机的切换.它完全替代了以往的通道控制板和串行通道板.并且,该设备支持多种编程语言,操作简便.2影响系统安全稳定运行的主要因素分析基于电网调度自动化系统上述特点,在工作实践中,往往存在一些影响安全运行的因素.概括起来,主要有以下几个方面:安全防护体系因素从应用和连接方式来看,系统网络主要面临来自物理层面和内部计算机犯罪两大方面的问题.(1)物理安全问题涉及主机硬件和物理线路的安全,如自然灾害,硬件故障,盗用,偷窃等,由于此类隐患而导致重要数据,口令及账号丢失.(2)网络安全问题涉及网络层面的安全.由于联网计算机能被网上任何一台主机攻击.而网络安全措施不到位就会导致安全问题.如来自公的攻击和威胁,由于公网上黑客,病毒盛行,网络安的攻击与反攻击比较集中地体现在公网.(3)系统安全问题涉及主机操作系统层面的安全.包括系统存取授权设置,账号口令设置,安全管理设置等安全问题.如未授权存取,越权使用,泄密,用户拒绝系统管理,损害系统的完整性等.2.2系统规范及环境因素(1)变电所综合自动化,无人值班变电所的实现,使调度自动化系统成为集电网测量,控制,保护等多功能为一体的管理系统.但在发展中仍沿用以前的技术标准,造成一些现行使用标准明显不能满足实际的需要.如通道不可靠,监视不完善,一次设备开关机构分合不可靠等问题.(2)随着电网供电量的快速增长,电网调度自动化系统因设备老化,功能不完善,界面不友好,维护复杂,系统cpu负载过高,以及新老设备交替,技术标准化和环境等因素影响,常现故障,造成系统的安全隐患.2.3管理因素(1)新装备,新模式下出现的管理上的漏洞.无人值班模式的应用,不可避免地带来了管理方式上的变化.例如:在无人值班变电站进行的不少影响远方实时数据的检修工作,许可人在现场,与调度,集控和远动人员互不沟通;这些都给安全调度,监控带来隐患.(2)以技术装备来代替现场管理.不少单位不注重安全基础工作,不注重现场管理,自恃设备性能优良,数据长期不做备份,缺乏反事故措施,以技术装备来代替现场管理,掩盖安全隐患.(3)系统设备安装完成后,未对新安装设备的标准进行验收就投入运行,或调度相关人员未进行岗前培训就顶岗作业,造成对异常情况不能及时处理,存在不安全因素.(4)系统运行过程中,因员工工作责任心不强,未严格执行电网调度管理及操作方面的有关规定,以及不按规定进行巡视豳撞2011年7月检查,并做好自动化系统的运行记录,对发现问题不及时处理,存有侥幸心理,造成不安全因素.(5)在进行调度作业时,存在人机混杂或无定点,定人等监管措施,一些规章制度,措施执行不力,对发生的异常,未遂等不安全现象,不能及时进行分析,总结并吸取教训,造成管理不到位的现象.(6)技术管理不到位,运行规程编写得不完善,内容过于简单.3完善系统管理的有效措施针对系统存在的上述问题,通过分析,笔者认为应采取以下对策:3.1加强系统的安全防护体系构建(1)考虑调度自动化系统的安全问题,按照国家有关规定,应从其安全性,可靠性,实时性,保密性,以及应用系统的各个层面出发,制定完善的安全防护策略.(2)在网络传输层,既要保证数据网络的安全,又要向外传输必要的数据,必须坚持调度控制系统与调度生产系统之间,调度生产管理系统与企业办公自动化系统(oa/mis)内部之间的有效安全隔离,它们之间的信息传输只能采用单向传输的方式.如采取防火墙,专用网关(单向门),阀段选择器等进行有效隔离.另外在调度数据专用网络的广域网和局域网上,根据不同的业务系统,还可采取网络安全访问控制技术,加密通信技术,身份认证技术,备份和恢复技术.(3)在系统和应用层面,为保证数据络的安全,采用安全的操作系统,应用系统,对关键的软硬件及关键的数据进行热备份和冷备份等措施.3.2规范系统及运行环境的控制(1)加强对电网调度自动化系统的设计依据,系统体系结构配置,系统支撑软件要求,scada功能,历史数据管理,报表管理,高级应用软件,外部网络通信及系统性能要求等方面进行及时的规范化,以解决其造成的不安全因素.(2)所有变电所按照无人值班变电所的要求进行设计,改造,实现四遥功能.对由于通道原因实现四遥功能暂时有困难的变电所,也要求二次的四遥功能一步到位,以节省投资,加快变电所无人值班工作的进行.(3)计算机系统宜设专职系统管理员,负责计算机系统的安全运行和性能优化.软件人员要定期检查,分析软件运行的稳定性和各种功能的运行情况,发现问题及时诊断处理,并作详细记录.(4)自动化系统设备应有可靠的接地系统,并具有防雷和防过压措施,每年应对装置的接地电阻进行检测,接地电阻值应符合有关规程的规定.对调度自动化设备机房应按有关规定设置,并配备消防设施.3.3完善系统跟踪管理措施(1)加强技术培训,提高调度人员的业务素质.培训工作应以实用为目标,突出技能训练和注重岗位练兵.在岗位培训的基础上,再送到仿真机进行培训,使之达到三熟三能的要求.三熟即熟悉本地区电网的一次系统图,主要设备的工作原理;熟悉调撞圆2011年7月度自动化系统的工作原理,电网继电保护配置方案及工作原理;熟悉本地区电网的各种运行方式的操作和事故处理及本岗位的规程制度.三能即能正确下令进行倒闸操作,正确投退继电保护及安全自动装置;能运用自动化系统准确分析电网运行情况;能及时准确判断和排除故障,尽可能缩小事故范围.调度人员只有通过各种形式的培训学习,苦练过硬的本领,才能在指挥电网的运行和事故处理中做到准确无误.(2)加强运行管理.工作中应以”安全第一,预防为主,综合治理”为宗旨,严格执行电业安全工作规程电网调度自动化系统运行管理规程电网调度管理条例等有关规定.同时建立有效的巡视制度,分站设备巡视由变电站运行人员负责.主站设备由调度值班人员负责,并做好自动化系统的运行记录,发现问题及时通知自动化专业人员进行处理.建立健全运行管理及安全规章制度,建立安全联防制度,将网络及系统安全作为经常性的工作.(3)强化员工工作责任心.防止来自内部的攻击,越权,误用及泄密.执行值班调度员要坚守岗位,在进行调度操作时应一人操作,一人监护,特别复杂的重大操作应双重监护,操作前应核对现场实际运行方式,分析负荷平衡情况,无功电压运行情况,重大操作还应进行危险点分析和事故预想.(4)实施有效监管,所有与电力调度数据网连接的节点都必须在有效的管理范围内,保障安全的系统性和全局性.组织学习安全规章制度,安全文件,事故通报