电力二次系统安全防护处置方案(2010)详解

1、电力二次系统安全防护处置方案总则为保证电力系统的安全稳定运行， 当“黑客及恶意代码对电力二次系 统的攻击侵害及由此引发电力系统事故， 能迅速采取紧急防护措施， 有效 地控制事态发展，防止事件扩大。根据电力二次系统安全防护规定（国家电力监管委员会 2004第 5 号令）、全国电力二次系统安全防护总体方案（第 7 稿）、关 于河南电网二次系统安全防护工作的实施意见（豫电 2003953 号） 以及关于进一步加强河南电网直调电厂二次系统安全防护工作的通知调 200822 号）等相关文件的要求制定本方案。本预案适用于郑新公司 “电力二次系统出现安全事件” 突发性事件的 处理。事件特征一）可能发生危险的

2、区域1. 控制区（安全 I 区）：郑新公司运行的监控系统主要有 #1、2、3、4、5机DCS系统、热网DCS系统、#1、2、3、4、5机组脱硫设施DCS系统、干除灰控制系统、五、六期水处理控制系统、 #3、 #4、 #5 炉布袋除 尘器控制系统。以及调度专网网络设备： #01、 #02 高备变、建大 1、 I3、#5徐、V建徐、建221、建222、建223、建224电量计费子站。#1、2、4、5机功角测量、#12机远动RTU #35机远动RTU #1、2、#4、机 AGC/AV、C 全厂故障信息管理子站。2. 非控制区（安全 II 区）：主要市场报价终端系统、 #3、 #4、 #5 机 线路故

3、障录波器。3. 安全W区：信息管理系统（MIS）、办公自动化（0A二）、事故征兆1. 信息完整性破坏， 通过网上信息截获手段， 获得信息后， 对信息进 行篡改、插入、删除，然后再转发出去。对控制、调度、信息系统的信息 进行完整性破坏，从而骗取系统控制模块和权限控制模块进行错误的处 理。2. 恶意代码攻击， 其中包括缓冲区溢出攻击、 特洛伊木马攻击、 病毒攻击。3. 拒绝服务攻击，拒绝服务攻击主要通过大量占用有限的系统资源， 导致正常用户无法访问系统服务。 拒绝服务攻击并不以侵入主机、 窃取数 据为目的，是纯粹的破坏型攻击。4. 关键组件失效，关键组件包括系统内部组件 （主机节点、存储、软件构件

4、等 ）和系统依赖的外部组件 （ 路由器、网络线路等 ） 。关键组件失效 可能是由于软件设计错误、 硬件故障、 人为误操作等原因引起。 关键组件 失效将造成服务中断、数据丢失等危害。三、应急组织及职责 一）电力二次系统安全防护处置组织机构1成立电力二次系统安全防护工作领导小组，负责公司电力二次系统安全防护的监管。组长：程和平副组长：章建民 组员： 李明 杨开国 崔建 周方2. 成立电力二次系统安全防护工作小组， 负责公司电力二次系统日常 防护工作，执行领导小组的指令，制定技术规范并监督实施。组长：杨开国副组长：田志东 王永忠 张中伟组员：李瑞 董欣 贺艳华 陈疆 付强3. 职责1）领导小组组长作

5、为郑新公司电力二次系统安全防护第一责任人。2）工作小组组长负责管理电力二次系统的安全管理监督（3）热工队负责#1、2、3、4、5机DCS系统、热网DCS系统、五、六期水处理控制系统、#1、2、3、4、5机组脱硫DCS系统、#3、4、5炉 布袋除尘器控制系统。4）电气队负责 #1、 2、 3、 4、 5 机 AGC/AV、C 全厂故障信息管理子站和建新 220母线故障录波器、 #3、 #4、 #5机线路故障录波器、 I 建徐 1、建大1、V建徐1、高备变电费计量子站、#1、2、3、4、5机功角测量装 置、 #12机 RTU、 #35机 RTU。（5）信息中心负责市场报价终端系统和管理信息系统（M

6、IS）、办公自动化系统（OA、公共安全设施。（6）除灰分场负责干除灰控制系统。（二）各应用系统应指定负责人管理序号应用系统部门负责人员1DCS系 统热工队张中伟2热网DCS系统热工队张威3干除灰控制系统除灰分场付强4五、六期水处理控制系统热工队郝玉民5#3、4、5炉布袋除尘器控制系统热工队胡志田、王社娟6RTU电气队张艳屏、赵继彤7#3、4、5 机 AGC/AVC电气队徐卫亚、杨进、杜锦8线路故障录波器和信息管理子站电气队徐卫亚、杨进、赵丹9电费计量子站电气队赵继彤、常文华、卢伟东10功角测量电气队张艳屏、徐敏、桑振伟、11市场报价终端系统信息中心陈疆12管理信息系统（MIS）、办公自动化系统

7、（0A信息中心刘奉哲陈疆王志灏（三）权限管理1. 所有DCS系统、热网DCS系统、干除灰控制系统、五、六期水处理控制系统、#3、4、5炉布袋除尘器控制系统按照系统软件用户级别进 行权限管理，用户定义：工程师级和操作员级，运行人员为操作员级，检 修人员按照授权级别使用。2. AGC/AVG线路故障录波器、电费计量子站、功角测量、RTU由电气队设备负责人进行操作，其他人员禁止操作。四. 应急处置（一）信息中心1.信息中心管理人员一旦发现管理区及市场支持系统出现安全事件,应立即汇报信息中心主任、当值值长，经同意后断开生产控制区与管理区 的数据连接.2.信息中心检查IDS系统，查找攻击来源，做出应对措

8、施。二）检修部（电气、热工）1. 检修人员在接到生产系统出现安全事件警报后， 检查受攻击的系统2. 受攻击的系统是从管理区进入 ,尽快通知信息中心 , 并断开生产控 制区与管理区的数据连接 .3. 检查受攻击系统的功能 ,尽快恢复 .三）发电部1.运行人员一旦发现生产控制区应用系统出现安全事件 , 应立即汇报 班长、当值值长，并保护好现场。2. 当值值长应及时掌握电力二次系统出现的安全事件的动向 ,及时向生产副总、中调汇报，当生产控制系统出现网络瘫痪或死机不能操作时， 应申请停机，并组织好停机操作，确保机组安全停机。四）报告制度和启动程序1. 当电力生产控制大区出现安全事件， 尤其是遭受黑客或

9、恶意代码的 攻击时，防护小组相应设备的负责人员应立即向组长、 副组长汇报， 向值长汇报并通知信息中心。 值长接到报告应向上一级调度部门汇报， 并提出 预警. 向有关领导汇报，组织应急处理小组。2. 启动程序1)值长接到报告后，应立即通知热工将电力二次系统网络与其它网络断开。2)值长做好无法接受调度指令的准备。9 4)7)值长命令运行人员按照生产控制系统 DCS应急予案，调整运行方式。值长通知当值值班人员在操作过程中密切注意系统运行情况。受攻击系统的负责人检查二次系统各项功能，评估受损情况。生产控制系统准备好重要数据的备份，必要时进行恢复。信息中心检查IDS系统，查找攻击来源，根据受攻击情况，做

10、 出应对措施。8)信息中心根据事先列出可能受攻击部位清单，逐一检查，对受损系统进行恢复。(9)受攻击的系统在恢复后进行测试，若正常才可投运。五. 注意事项 机组运行时，生产控制系统所在室内不得使用手机，因检修需要必须使用对讲机时，对讲机距离系统机柜应保持 1米以上距离。六. 附件(一)人员联系方式姓名部门职务电话崔健总工室运行副总96779537田志东生产部主任96779521王永忠信息中心主任06779516许金平值长室主任16779526李瑞生产部热工专责86779538董欣生产部电气专责86779538贺艳华生产部电气专责06779514安全区Iz安全区IV王设娟检修部热工专责67795282徐卫亚检修部电气专责67795259陈疆信息中心专责67795551安汝杰信息中心专责67795176付强除灰分场班长76695098张艳萍检修部班长67795267(二)网络拓扑图说明图一：(1)安全I区的业务系统(2)安全IV区的业务系统 (3)二者之间的数据联系及横向正向隔离装置13#3DAS#4DCS交换机#5DAS*安全隔离设备功角测量电费计量AGC 0RTU拨号上网MODEM 池防火墙防火墙IDSr数据库服务器OA服务器调度专网设备省公司因特网图二、安全II区的业务系统图三：主要分区示意图安全T区仪#4机DC久热网DCS