信息系统安全等级保护定级报告.docx

信息系统安全等级保护定级报告一、青海宁北铝电有限公司DCS控制系统描述1、系统编号为0001的主厂房DCS控制系统和编号为0002的脱硫DCS控制系统于1987年由美国福克斯波罗公司推出的I/A系统，经过完善发展，于1988年底第一次在中国工业现场安装并使用。目前该系统由青海宁北铝电有限公司发电部负责运行，由生技部热控班负责维护。生技部热控是该系统业务的主管部门，青海宁北铝电有限公司安全等级评定小组为该信息系统定级的责任单位。2、此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对生产作业信息进行采集、计算、存储、传输等处理的人机系统。整个网络是业务专网为性质的局域网。I/A 8.0以后的版本采用商用交换机组成Mesh网。通讯标准IEEE 802.3u/802.1w，传输速率100M/1G，传送介质光缆，传送距离多模光缆2km；单模光缆10km；单模光缆加中继器100km。网络结构可以有线型、环型、星型和树型，树型结构最多四层，最多可挂1920个站/节点。整个信息系统的无网络系统边界设备。3、该DCS系统功能主要包含：锅炉-汽机协调控制（MCS）、锅炉点火，制粉系统启停及主燃料跳闸（FSSS）、锅炉汽机电气启停顺序控制（SCS）、单元机组电气控制（ECS）等功能。 二、青海宁北铝电有限公司DCS控制系统安全保护等级确定（一）业务信息安全等级确定1、 业务信息描述主要为DCS控制系统提供实时数据信息，通过参数调节完成机组稳定、有效运行。主要测点由液位，温度，流量，压力，振动等。通过过程控制使温度、压力、流量、液位和成分等参数作为被控变量的完成自动控制。信号处理主要是现场信号和控制室信号进行转换；对信号的质量进行检验，检验其是否在有效的范围之内； 重要参数应采用多点测量，综合处理；对测量信号补偿处理。自动控制主要是反映控制器的动态规律；反映控制器作用方向；在系统手动时，调节器应具备跟踪功能，以使系统实现无扰切换。控制系统手/自动切换和手动操作，在控制系统中一般每一个执行器应配一个操作器；操作器可根据系统需要手/自动切换、手动操作及阀位显示、定值和测量值显示；系统正常时，由操作员在操作器上通过按自动按键使系统投入自动状态；而在系统有故障或控制系统控制品质差时，控制系统应由自动状态自动地切换到手动状态。在系统手动时，控制系统的输出由操作员在操作台按键输入操作输出。调节器输出对应的操作器切至手动时，对应调节器的输出应切至跟踪状态，以使系统实现无扰切换。信号报警对于关键参数，应根据工艺要求规定其高低报警值：通常设计的信号报警信号有：测量值越限；调节器的入口偏差过大；阀位和控制输出偏差；测量质量差；阀位达限值。连锁保护系统是指当生产出现严重故障时，为保证设备、人身的安全，使各个设备按一定的顺序紧急停止运转或运转在某个特定的状态。2、业务信息受到破坏时所侵害客体的确定该业务信息遭到破坏后，所侵害的客体是设备本身，公民及其他组织的合法权益。 侵害的客观方面表现为：一旦信息系统的业务信息遭到修改、增加、删除等不明侵害，会对设备，公民和其它组织的合法权益造成影响和损害，可以表现为：对信息系统所属单位造成一定损失，可能导致发电机组停运，同时对公众利益造成一定损害。3、业务信息受到破坏后对侵害客体的侵害程度是电力生产面临明显的中断威胁，对公民利益造成一定损害，可能扰乱组织秩序。若导致发电机组停运，对整个公众利益造成一定损失。4、确定业务信息安全等级根据下表业务信息安全等级确定为第二级。系统服务被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级（二）系统服务安全等级确定1、 系统服务描述该系统属于为发电生产提供服务的信息控制系统，其服务范围为电厂范围内设备。该控制系统MCS是完成锅炉-汽机协调控制，机组负荷指令，旁路控制，锅炉控制，除氧器水位和压力控制，凝汽器热井水位控制，汽机润滑油和EH油冷却控制，高压加热器水位控制，低压加热器水位控制，汽机轴封压力控制，汽机温度控制及其他单冲量调节回路，包括暖风器疏水箱水位控制，连排扩容器水位调节，辅助蒸汽联箱压力调节，闭式循环冷却水温度调节，闭式循环冷却水箱水位调节等，手动，炉跟随等功能。FSSS包含BCS和FSS。BCS包括点火准备，点火枪启停，油枪启停，煤燃烧器管理，制粉系统启停顺序控制五个功能。FSS完成炉膛吹扫，油燃料系统泄露试验，主燃料跳闸，OFT系统功能。顺序控制系统完成锅炉，汽轮机及其辅助系统，循环水泵房，发电机/变压器组及厂用电源系统的启停顺序控制。单元机组电气控制包括发电机-变压器组，启备电源，励磁系统，同期，厂用电源快速切换装置等，公用电源部分控制由DCS公用系统实现。2、系统服务受到破坏时所侵害客体的确定该业务信息控制系统遭到破坏后，所侵害的客体是公民，法人及其它组织的合法权益，同时也侵害社会秩序和公共利益但不损害国家安全。客观方面表现得侵害结果为：（1）公民，法人和其它组织合法权益造成侵害；（2）可以对社会秩序公共利益造成侵害。根据定级指南的要求，出现上述两个侵害客体时，优先考虑社会秩序和公共利益，另外一个不做考虑。3、系统服务受到破坏后对侵害客体的侵害程度上述结果的程度表现为：使电力生产面临明显的中断威胁，影响波及部分地区，对社会秩序和公共利益造成一定损害。4、确定系统服务安全等级根据侵害的程度如下表，确定系统服务安全保护等级为第二级。系统服务被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级三、安全保护等级确定控制系统的安全保护等级由业务信息安全等级和系统服务安全务安等级的较高者决定，由于二者都是二级，所以青海宁北铝电有限公司生产控制系统安全保护等级为第二级。 信息系统名称安全保护等级业务信息安全等级系统服务安全等级生产控制系统系统第二级第二级第二级系统名称主厂房DCS控制系统系统编号0001系统承载业务情况业务类型R1生产作业 02指挥调度 03管理控制 04内部办公 05公众服务 09其他 业务描述机组控制系统01 系统服务情况服务范围010全国 011跨省（区、市） 跨 个 020全省（区、市） 021跨地（市、区） 跨 个R30地（市、区）内 099其它 服务对象R1单位内部人员 02社会公众人员 03两者均包括 09其他 02 系统网络平台覆盖范围R1局域网 02城域网 03广域网 09其他 网络性质R1业务专网 02互联网 09其它 03 系统互联情况01与其他行业系统连接 R2与本行业其他单位系统连接03与本单位其他系统连接 09其它 04 关键产品使用情况序号产品类型数量使用国产品率全部使用 全部未使用部分使用及使用率 1安全专用产品2套R00 %2网络产品2套R00 %3操作系统2套R00 %4数据库2套R00 %5服务器2套R00 %6其他 000 %05 系统采用服务情况序号服务类型服务责任方类型本行业（单位）国内其他服务商国外服务商1等级测评R有0无R002风险评估R有0无R003灾难恢复R有0无0R04应急响应R有0无R005系统集成R有0无0R06安全咨询R有0无0R07安全培训R有0无0R08其它 00006 等级测评单位名称宁北铝电有限责任公司测评小组07 何时投入运行使用 2011 年 8 月 1 日08 系统是否是分系统0是 R否（如选择是请填下两项）09 上级系统名称10 上级系统所属单位名称 11 系统名称脱硫DCS控制系统12 系统编号000213 系统承载业务情况业务类型R1生产作业 02指挥调度 03管理控制 04内部办公 05公众服务 09其他 业务描述脱硫控制系统14 系统服务情况服务范围010全国 011跨省（区、市） 跨 个 020全省（区、市） 021跨地（市、区） 跨 个R30地（市、区）内 099其它 服务对象R1单位内部人员 02社会公众人员 03两者均包括 09其他 15 系统网络平台覆盖范围R1局域网 02城域网 03广域网 09其他 网络性质R1业务专网 02互联网 09其它 16 系统互联情况01与其他行业系统连接 R2与本行业其他单位系统连接03与本单位其他系统连接 09其它 17 关键产品使用情况序号产品类型数量使用国产品率全部使用 全部未使用部分使用及使用率 1安全专用产品1套R00 %2网络产品1套R00 %3操作系统1套R00 %4数据库1套R00 %5服务器1套R00 %6其他 000 %18 系统采用服务情况序号服务类型服务责任方类型本行业（单位）国内其他服务商国外服务