火电机组控制(DCS)定级报告.doc

附件1火电机组DCS控制系统安全等级保护定级报告一、燕山湖发电DCS控制系统描述（一）燕山湖发电1号、2号机组截止2012年3月已全部通过168试运行，DCS控制系统的安全责任部门为生产准备部。生产准备部对1号、2号机组DCS控制系统负有信息安全保护责任，确定1号、2号机组DCS控制系统为生产准备部的定级对象。（二）该DCS控制系统受到破坏后，有可能导致机组停运，电网瓦解。会使社会秩序、公共利益造成严重损害。该DCS主要包括服务器、交换机、控制处理机、各种输入/输出模块等。系统以Mesh网为基础，采用商用交换机组成Mesh网，通讯标准IEEE802.3U/802.1W,传输速率100M/1G，传输介质光缆，传送距离多模光缆2KM;单模光缆10KM, 单模光缆加中继器100KM。网络结构为环型网络。交换机上连工作站，下连CP（控制处理机），CP采用双冗余结构，再由CP与各个FBM（输入/输出模块）相连进行控制。DCS系统与SIS系统通过SysKeeper-2000网络安全隔离设备(正向)进行隔离。实现了生产控制系统与生产实时监测信息系统的有效隔离。（三）该信息系统业务主要包括：1号、2号机组DCS控制系统承载着机组连续、顺序控制及事故追忆等相对独立的过程控制业务。具有完成机组从数据采集、处理、计算到输出控制的一整套生产过程控制任务的网络系统。确保机组稳定、安全、经济运行。二、火电机组DCS控制系统安全保护等级确定（一）业务信息安全保护等级的确定1、业务信息描述燕山湖发电2X600MW机组主要采集机组启动、运行、停机过程中设备和系统的的开关量、模拟量和脉冲量等信号，保证机组监视和控制等方面的要求，并且为SIS系统提供数据来源。属于法人的专有信息。2、业务信息受到破坏时所侵害客体的确定燕山湖发电DCS控制系统的业务信息受到破坏时将会直接影响机组的正常运行，严重时将导致机组停运，进而影响电网分配和社会秩序。3、信息受到破坏后对侵害客体的侵害程度的确定燕山湖发电DCS控制系统的业务信息受到破坏后将对发电公司、省调、电网和社会秩序造成严重损坏。4、业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级为第三级。（二）系统服务安全保护等级的确定1、系统服务描述该系统属于为国计民生、经济建设提供服务的信息系统，其服务范围为辽宁省电网调度中心供电范围内的普通公民、法人等。2、系统服务受到破坏时所侵害客体的确定该业务信息遭到破坏后，所侵害的客体是社会秩序和公共利益。客观方面表现的侵害结果为对社会秩序和公共利益造成侵害（造成社会不良影响，引起公共利益的损害等）。3、系统服务受到破坏后对侵害客体的侵害程度的确定该DCS控制系统服务受到破坏后，对社会秩序和公共利益（生产控制、电网分配）造成严重损坏。4、系统服务安全等级的确定依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级为第三级。（三）安全保护等级的确定燕山湖发电1号、2号机组DCS控制系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定火电机组控制DCS系统安全保护等级为第三级。信息系统名称安全保护等级业务信息安全等级系统服务安全等级火电机组控制DCS系统信息系统三三三附件2：备案表编号：信息系统安全等级保护备案表备 案 单 位：朝阳燕山湖发电有限公司（盖章） 备 案 日 期： 2012年4月10日 受理备案单位： （盖章） 受 理 日 期：2012年4月10日 中华人民共和国公安部监制表二（火电机组DCS控制系统）信息系统情况01 系统名称火电机组DCS控制系统02 系统编号000203 系统承载业务情况业务类型01生产作业 02指挥调度 3管理控制 04内部办公 05公众服务 09其他 业务描述火电机组DCS控制系统（含辅机控制系统）04 系统服务情况服务范围010全国 011跨省（区、市） 跨 个 020全省（区、市） 021跨地（市、区） 跨 个030地（市、区）内 99其它 厂内 服务对象1单位内部人员 02社会公众人员 03两者均包括 09其他 05 系统网络平台覆盖范围1局域网 02城域网 03广域网 09其他 网络性质1业务专网 02互联网 09其它 06 系统互联情况01与其他行业系统连接 02与本行业其他单位系统连接03与本单位其他系统连接 9其它 无连接 07 关键产品使用情况序号产品类型数量使用国产品率全部使用 全部未使用部分使用及使用率 1安全专用产品000 %2网络产品000 %3操作系统000 %4数据库000 %5服务器000 %6其他 000 %08 系统采用服务情况序号服务类型服务责任方类型本行业（单位）国内其他服务商国外服务商1等级测评0有无0002风险评估0有无0003灾难恢复0有无0004应急响应0有无0005系统集成0有无0006安全咨询0有无0007安全培训0有无0008其它 00009 等级测评单位名称10 何时投入运行使用 年 月 日11 系统是否是分系统0是 否（如选择是请填下两项）12 上级系统名称13 上级系统所属单位名称表三（火电机组DCS控制系统）信息系统定级情况01 确定业务信息安全保护等级损害客体及损害程度级别0仅对公民、法人和其他组织的合法权益造成损害0第一级0对公民、法人和其他组织的合法权益造成严重损害0对社会秩序和公共利益造成损害0第二级0对社会秩序和公共利益造成严重损害0对国家安全造成损害第三级0对社会秩序和公共利益造成特别严重损害0对国家安全造成严重损害0第四级0对国家安全造成特别严重损害0第五级02 确定系统服务安全保护等级0仅对公民、法人和其他组织的合法权益造成损害0第一级0对公民、法人和其他组织的合法权益造成严重损害0对社会秩序和公共利益造成损害0第二级0对社会秩序和公共利益造成严重损害0对国家安全造成损害第三级0对社会秩序和公共利益造成特别严重损害0对国家安全造成严重损害0第四级0对国家安全造成特别严重损害0第五级03 信息系统安全保护等级0第一级 0第二级 第三级 0第四级 0第五级04 定级时间 2011 年 01 月 28 日05 专家评审情况0已评审 未评审06 是否有主管部门有 0无（如选择有请填下两项）07 主管部门名称中电投东北公司08 主管部门审批定级情况已审批 0未审批09 系统定级报告有 0无 附件名称火电机组DCS控制系统定级报告 填表人： 王晓光填表日期：2012年04月10日备案审核民警： 审核日期： 年 月 日表四（ / ）第三级以上信息系统提交材料情况01 系统拓扑结构及说明有 0无 附件名称 02 系统安全组织机构