11：防止电网调度自动化系统及.doc

中广核亚王木里县沙湾电力有限责任公司防止电网调度自动化系统及电力通信网事故安全技术措施 为了防止电网调度自动化系统及电力通信网事故事故的发生，应认真贯彻执行国家电网公司自动化、信息及电力通信系统技术监督规定、电力二次系统安全防护规定和中华人民共和国计算机信息系统安全保护条例。根据原国家电力公司防止电力生产重大事故的二十五项重点要求、国家电网公司十八项电网重大反事故措施结合公司实际情况，特制定本安全技术措施1 把好基建、调试、验收关1.1 电网内的远动装置、电能量终端、计算机监控系统及其测控单元、变送器等自动化设备必须是通过具有国家级检测资质的质检机构检验合格的产品。1.2 发电厂、变电站基、改建工程中调度自动化设备的设计、选型应符合调度自动化专业有关规程规定，并须经相关调度自动化管理部门同意。现场设备的接口和传输规约必须满足电网调度自动化主站系统的要求。1.3 新建项目的规划设计、开发制造、工程实施、运行管理、项目审查等各个环节，要严格遵守国家经贸委30号令电网和电厂计算机监控系统及调度数据网络安全防护规定、国家电监会5号令电力二次系统安全防护规定和国家电网公司全国电力二次系统安全防护体系总体方案的要求。新建电厂的二次系统安全防护方案在投运前必须报省调进行评估、审批，并根据审批意见进行实施。1.4 为规范新建、改（扩）建工程自动化设备（系统）管理，保证自动化设备顺利接入电网调度自动化主站系统，保障四川电网的安全稳定运行，必须依照四川电网新设备投运管理办法验收，内容主要包括：1.4.1 严格按照有关工程合同及设备清单对所属调度自动化设备的型号、配置进行确认验收。1.4.2 对调度自动化设备的安装、施工是否符合远动设备及系统工作条件环境条件和电源GB/T15153-94 进行确认验收。1.4.3 对应接入调度自动化设备的各种测量信号是否正确、完整进行确认验收；1.4.4 对远动终端（RTU）的各项技术指标，要按照“远动终端技术通用条件”GB/T13729-92 测试验收。1.4.5 检查有关电量变送器及测量仪器是否有合法的校验合格证；对于无电量变送器的交流采样设备应按照交流采样远动终端技术条件DL/T 630-1997 进行测试验收；1.4.6 厂站自动化设备在投运前必须和各级相关调度主站系统全面联机调试成功，并对遥测精度、遥信动作准确性、实时性进行传动试验；到达主站系统数据的刷新率必须按照电力系统调度自动化设计技术规程DL5003-91 的要求达到遥测小于3 秒、遥信小于2 秒的基本技术指标。1.4.7 承建方应向自动化设备的管理单位和各级相关调度机构主管部门提供全面、完整的自动化设备资料（包括设备的使用说明书、电路图、调试软件、附件等）和相关安装、施工的竣工图。2 调度自动化系统反事故安全技术措施2.1 调度自动化主站各系统供电电源应配备专用的不间断电源装置(UPS)，交流供电电源应采用两路来自不同电源点供电。UPS 电源容量在满载后应留有40以上的供电容量，UPS 交流失电后的供电持续时间应大于1 小时，UPS 应采用双主机配置。2.2 发电厂、变电站远动装置、计算机监控系统及其测控单元、变送器等自动化设备的供电电源应配专用的不间断电源(UPS)或采用站用直流系统逆变供电，UPS 电池应每年定期进行充放电维护，相关设备应加装防雷（强）电击装置。2.2.1 调度范围内的发电厂及重要变电站的自动化设备至调度主站应具有两路不同路由的通信通道（主/备双通道）。并网电厂和变电站接入系统时必须同时支持常规远动规约（IEC60870-5101）和网络通讯规约（IEC60870-6 TASE.2 或DL476-92 规约或IEC 60870-5-104 规约），以两种方式接入省调自动化系统。远动通道要求为带RS232 接口的9600bps 数字通道，网络数据通道为12Mbps 数字通道，并支持G.703 接口。2.2.2 发电厂监控系统应具有可靠的技术措施，能对调度自动化主站EMS 下发的AGC 指令进行安全校核，拒绝执行超出机组或电厂规定范围的指令。单机容量4 万千瓦及以上水电机组必须具有AGC 功能。电厂AGC 系统调节性能指标应满足电网EMS 系统的相关要求。在运行中严格执行四川电网自动发电控制（AGC）系统运行管理规程，AGC 相关的参数改变时，发电厂必须提前通知调度中心。机组调节系统的频率偏差死区、转速不等率和一次调频投入的机组负荷范围、负荷调节限制、响应速度等应满足电网的规定要求。2.2.3 与自动化设备直接连接的通信端子排侧应有浪涌抑制器；若联结电缆经过户外，在自动化设备侧也应加装浪涌抑制器。2.2.4 加强对自动化系统的时钟管理。调度自动化主站系统、变电站/发电厂计算机监控系统应具备质检合格的卫星时钟设备，对系统进行统一对时。主站系统应能通过规约对RTU 进行同步对时。自动化系统时间与标准时间误差应小于10ms。2.2.5 加强对调度自动化主站系统、发电厂和变电站的计算机监控系统的安全运行管理。严格执行四川电网调度自动化系统运行管理办法 (试行)，规范缺陷处理和检修申报、审批制度。制定和落实调度自动化系统应急预案和故障恢复措施，系统和数据应定期备份。2.2.6 自动化设备检修、校验应尽量结合一次设备检修进行。按照有关规定的要求，定期对调度范围内厂站远动信息进行测试。有关遥信传动试验应具有传动试验记录，遥测精度应满足相关规定要求。2.3 电能量系统反事故措施2.3.1 厂站端应配置电能量计量厂站采集系统，以便能准确、可靠地采集电厂内计量关口点的电能量数据，并将电能量数据存储、直送至四川省调的电能量计量主站系统。规范电能量采集装置的接入方式和接入规约，厂站端的电能量计量厂站采集系统需支持电话拨号和网络通讯两种方式上传电量信息。电厂电量计量装置与省调TMR 系统间采用IEC 60870-5-102或四川规约。2.3.2 定期对电能量主站系统进行增量备份和全数据备份。必须具备辅助抄表和入库检测功能。建立电能量主站系统的故障恢复方案，故障恢复时间不能超过12 小时。2.4 二次系统安全防护及调度数据网络2.4.1 加强对调度自动化主站各系统、发电厂和变电站的计算机监控系统及电力调度数据网络系统的安全防护，并满足全国电力二次系统安全防护总体方案的有关要求，完善安全防护措施和网络安全隔离措施。在未实施二次系统安全防护改造之前，必须断开调度自动化系统、厂站计算机监控系统与外部网络的连接。2.4.2 电力二次系统的安全防护方案必须经过上级主管单位的审查、批准，完工后必须经过上级有关部门验收。专用隔离装置等关键设备必须选用国产的、经国家有关部门检测认可的产品。2.4.3 严格执行四川电力调度数据网运行管理规定（试行），数据网络设备日常运行检查应纳入自动化运行值班工作中。网络设备或业务系统必须通过网管中心审查后才允许接入SCPDnet；各网络节点内部必须采取有效安全措施，防止非授权设备接入；各网络节点边界应采用访问控制策略，禁止非授权访问。2.4.4 公司维护部是调度自动化系统运行维护管理部门，应结合流域各电厂本网实际，建立健全各项管理办法和规章制度，必须制订和完善有关调度自动化系统运行管理规程、调度自动化系统运行管理考核办法、机房安全防火制度、文明生产制度、系统运行值班与交接班制度、系统运行维护制度、运行与维岗位职责和工作标准。2.4.5 省调至下级调度机构、220kV 及以上变电站、大（中）型发电厂（单机容量：水电4 万千瓦、火电10 万千瓦）应具备两条独立的数字传输通道（包括光环网、两条光纤通信或一条光通信另一条微波通信）。2.4.6 两条独立的传输通道应能同时传输调度电话和自动化信息,并能实现自动切换或自动迂回功能。2.4.7 直接影响电网安全稳定运行的同一条线路的两套继电保护和同一系统的两套安全自动装置应配置两套独立的通信设备，并分别由两套独立的通信电源供电，两套通信设备和通信电源在物理上应完全隔离。2.4.8 两套独立的通信电源是指：两路独立交流供电系统（边远地区可使用一路交流，另一路采用柴油发电机或太阳能装置）、两套独立的整流设备、两组蓄电池、两组直流屏，确保一套故障，另一套能可靠供电，同时，传输通道所经过的站点也必须满足该要求。2.4.9 两套独立的通信设备是指：完全独立的两套设备，保证N-1 故障不发生中断。2.4.10 重要的输电线路应尽量采用一路光纤、一路载波通信模式或两路光纤。2.4.11 电力调度机构与变电站和大（中）型发电厂的调度自动化实时业务信息的传输应同时具备网络和专线通道，网络通道与专线通道应采用不同的物理通道。不同时具备网络和专线通道的，应有两条相互独立的、符合自动化传输指标要求的专线通道，并能实现自动切换或自动迂回功能。2.5 电力调度机构、通信枢纽站、变电站和大（中）型发电厂内的通信光缆或电缆应全线穿管敷设，并尽可能采用不同路由的电缆进入通信机房和主控室。通信电缆沟应与一次动力电缆沟相分离，如不具备条件，应采取电缆沟内部分隔等措施进行有效隔离。在满足上述要求的前提下，省调和地调通信光缆必须采用两条完全独立的楼内电缆管道及沟道，干线电路应具备两条出城光缆路由，确保一个出口故障，不中断干线电路的传输。2.6 通信设备应具有独立的通信专用直流电源系统（蓄电池供电时间一般应不少于4 小时），在供电比较薄弱或重要通信站应配备柴油发电机，不允许采用厂站直流系统经逆变给通信设备供电。蓄电池组只能使用单体2V 蓄电池组成，每年至少进行两次充放电试验；只有一路交流电源的微波站、光纤中继站应配备柴油发电机或太阳能充电装置，蓄电池的供电时间不得少于实际负荷条件下24 小时（条件特别恶劣的高山站不得小于48 小时），以确保电源可靠性。2.7 电网或发电厂的通信设备（含通信电源系统）应具备完善的通信监测系统和必须的声响告警装置。通信监控系统和声响告警装置信号应引接到有专业人员值班的地方，确保通信故障有人及时处理。2.8 通信设备（含电源设备）的防雷和过电压能力应满足电力系统通信站防雷运行管理规程的要求。通信站及设备（含电源设备）防雷、防过电压应满足电力系统通信站防雷运行管理规程的要求和四川电力通信网防雷管理条例的规定。2.9 为保证在发生自然灾害情况下的通信电路畅通，通信设备应具备有效的防震措施。通信设备、机柜、走线架必须使用专用基础或直接与机房地面固定，以保证发生自然灾害情况下通信电路畅通。2.10 为提高继电保护的可靠性，重要线路和设备必须坚持按双重化配置互相独立保护的原则。传输两套独立的主保护通道相对应的电力通信设备也应为两套完整独立的、两种不同路由的通信系统，其相应的通信监控监测信息应被采集汇总到上一级调度（通信）机构的通信监控主站系统。线路纵联保护的通道（含光纤、微波、载波等通道及加工设备和供电电源等）、远方跳闸及就地判别装置应遵循相互独立的原则按双重化配置。2.10.1 一条线路的不同相上开设两套完全独立的相地耦合高频保护专用通道，或相相耦合的高频通道（场地到通信机房的高频电缆有两条，分别给两套载波机使用），可以认为是双重化配置。2.10.2 一套专用高频保护,另一套与通信复用，复用通道可以是光通信或载波通信，当复用通道为电力载波时，只要不与专用通道在同一相序上，可以认为是双重化配置。2.10.3 在220KV 及以下输电线路全线采用OPGW 光缆的通信线路上开设保护通道，可以是两套专用光芯保护，也可以一套专用光芯保护，另一套与通信设备复用。2.10.4 传输保护信息的通信电路（包括电路所经过的所有站点），通信监控信息（特别是电源环境信息）必须传到有人值班的地点