电站新能源场站电力监控系统 投标方案

电站新能源场站电力监控系统投标方案

目录

1.概述...................................................3

2.适用范围...............................................3

3.方案依据..............................................4

4.总体目标..............................................4

5.防护原则...............................................5

5.1安全分区.........................................5

5.2网络专用.........................................5

5.3横向隔离.........................................5

5.4纵向认证.........................................5

5.5综合防护.........................................6

6.电力监控系统基本情况介绍..............................6

6.1监控系统.........................................6

6.2系统性能指标.....................................7

6.3监测及控钮范围...................................9

6.4系统软件........................................10

6.5数据库的建立与维护..............................15

7.总体安全防护措施......................................17

7.1安全区划分.......................................17

7.2安全区边界防护..................................21

8.技术防护措施..........................................23

8.1入侵检测........................................23

8.2主机设备加固....................................23

8.3安全审计........................................24

8.4专用安全产品的管理..............................24

8.5备用与容灾.......................................25

8.6恶意代码防范....................................25

8.7设备选型及漏洞整改..............................25

9.管理安全措施..........................................27

9.1安全管理制度....................................27

9.2安全管理机构....................................27

9.3人员安全管理....................................28

9.4系统建设管理....................................28

9.5系统运维管理....................................29

10.应急保障措施.........................................30

10.1应急指挥机构...................................30

10.2安全应急预案...................................30

10.3应急响应与处置.................................31

10.4应急培训与演练.................................31

1L附件目录.............................................32

附件一：XX电站系统资产清单.........................32

附件二：XX电站系统安全产品清单.....................37

附件三：保密协议书.................................39

附件四：外来人员访问管理规定.......................41

附件五：信息安全培训管理规定.......................50

附件六：XX电力XX电站机房管理规定..................52

附件七：XX电站新能源场站设备及系统安全维护管理规范..59

附件八：XX电站新能源场站存储介质管理规范...........77

附件九：XX电站新能源场站恶意代码防护管理规范.......87

附件十：XX电站新能源场站数据及系统备份管理规范.....88

附件十一：XX电站新能源场站系统用户及密码安全管理规范93

附件十二：XX电站新能源场站电力监控系统信息安全应急预案95

2

L概述

为贯彻落实《中华人民共和国网络安全法》、《电力监控系统安

全防护规定》（国家发展改革委员会第14号令）、《国家能源局关

于印发电力监控系统安全防护总体方案等安全防护方案和评估规

范》（国能安全[2015]36号文）、《电力行业网络与信息安全管理

办法》（国能安全[2014]317号文）、《电力行业信息安全等级保护

管理办法》（国能安全[2014]318号文）等国家有关规定，加强发电

厂电力监控系统安全防护，抵御黑客及恶意代码等对发电厂电力监控

系统发起的恶意破坏和攻击，以及其它非法操作，防止发电厂电力监

控系统瘫痪和失控，防止由此导致的电力监控系统一次系统事故和其

它事故，确保电力监控系统的安全、稳定、可靠运行，制定本方案。

新能源场站概况：XX电站占地光伏区1150亩，装机容量35皿，

后台及数据采集系统均采用采用南自美卓。

电力调度数据网络承载着电力调度生产各类业务数据的传输，XX

电站新能源场站作为接入节点接入XX省调电力调度数据网络，为电

站相关应用系统的数据交换和资源共享提供传输平台。

2.适用范围

本安全防护总体方案适用于XX电站新能源场站电力监控系统等

工控系统的规划设计、项目审查、工程实施、系统改造、运行管理等

相关工作内容。

3

3.方案依据

本方案制定过程中依据以下标准：

《电力监控系统安全防护规定（国家发改委（2014）年第14号）

《电力监控系统安全防护总体方案》（国能安全（2015）36号）

《发电厂电力监控系统安全防护方案》

《信息安全等级保护管理办法》（公通字（2007）43号）

《电力行业信息安全等级保护管理办法》（国能安全[2014]318

号）

《电力行业网络与信息安全管理办法》（国能安全[2014]317号）

《电力行业信息安全等级保护基本要求》

《电力监控系统安全防护评估规范》

4.总体目标

XX电站新能源场站电力监控系统安全防护的总体目标：坚持“安

全分区、网络专用、横向隔离、纵向认证”的总体原则，明确分层分

区，以生产控制大区和管理信息大区之间的安全防护为重点，有效抵

御黑客、病毒、恶意代码等通过两个大区的边界连接对电厂生产网络

系统发起的恶意破坏和攻击，防止由此导致的一次系统事故或大面积

停电事故，以及电力监控系统的崩溃或瘫痪；防止未授权用户访问系

统或非法获取信息和侵入以及重大的非法操作；不发生电力监控系统

的人为责任事故，不因电力监控系统的安全问题引发电网事故。

4

5.防护原则

5.1安全分区

按照《电力监控系统安全防护规定》，将XX电站新能源场站基

于计算机及网络技术的业务系统划分为生产控制大区和管理信息大

IX,并根据业务系统的重要性和对一次系统的影响程度将生产控制大

区划分为控制区（安全区D及非控制区（安全区H）,重点保护生产控

制以及直接影响电力生产（机组运行）的系统。

5.2网络专用

电力调度数据网是与生产控制大区相连接的专用网络，承载电力

实时控制等业务。发电厂端的电力调度数据网应当在专用通道上使用

独立的网络设备组网，在物理层面上实现与电力企业其它数据网及外

部公共信息网的安全隔离。发电厂端的电力调度数据网应当划分为逻

辑隔离的实时子网和非实时子网，分别连，妾控制区和非控制区。

5.3横向隔离

横向隔离是电力监控系统安全防护体系的横向防线。应当采用不

同强度的安全设备隔离各安全区，在生产控制大区与管理信息大区之

间必须部署经国家指定部门检测认证的电力专用横向单向安全隔离

装置，隔离强度应当接近或达到物理隔离。生产控制大区内部的安全

区之间应当采用具有访问控制功能的网络设备、安全可靠的硬件防火

墙或者相当功能的设施，实现逻辑隔离。防火墙的功能、性能、电磁

兼容性必须经过国家相关部门的认证和测试。

5.4纵向认证

纵向加密认证是电力监控系统安全防护体系的纵向防线。电厂生

5

产控制大区与调度数据网的纵向连接处应当设置经过国家指定部门

检测认证的电力专用纵向加密认证装置，实现双向身份认证、数据加

密和访问控制。

5.5综合防护

综合防护是结合国家及电力行业信息安全管理的相关要求对电

力监控系统从主机安全、网络及安全设备安全、恶意代码防范、应用

安全控制、审计、备份及容灾等多个层面进行信息安全防护的过程。

6.电力监控系统基本情况介绍

6.1监控系统

计算机监控系统为分层、分布式布置，传输介质采用屏蔽双绞线、

同轴电缆、光缆，计算机监控系统包括两部分：站级控制层和间隔级

控制层。站级控制层计算机故障停运时，间隔级控制层应能安全运行,

间隔级I/O单元必须按电气单元配置，一个元件故障不会引起误动,

一个单元故障不会影响其它单元的正常工作。I/O模件可带电拔插。

计算机监控系统更换硬件或软件时，不丢失历史数据。

站级控制层需采用100M以太网的结构模式。

就地设测控单元，采集变压器及开关柜、温控器、逆变器本体信

息。

计算机监控系统故障时不会引起电气运行设备（如开关、刀闸、

地刀等）误动，不会影响与计算机监控系统接口的智能设备（如保护、

自动装置、光伏逆变器等）正常运行。

6

与计算机监控系统接口的智能设备发生故障时，不会影响计算机

监控系统的正常运行。

计算机监控系统具有综合终端（该装置在调度自动化技术规范中

配置），不再独立设置RTU装置，综合终端数据直采直送，除采用

专用通道传输外，"采集数据依据省调、地调要求加密传输特定信息。

6.2系统性能指标

6.2.1XX电站监控系统具有如下性能指标：

a）系统可用性指标：双机系统可用率不小于99.9%o

b）系统平均故障间隔时间（MTBF）不小于20,000h,间隔层

设备平均故障间隔时间（MTBF）不小于30,OOOho

c）主机正常负荷率宜低于30%,事故负荷率宜低于50%o网络

正常负荷率宜低于20%,事故负荷率宜低于40%o

d）事件顺序记录（SOE）分辩率不大于2mso

e）动态画面响应时间不大于2so

f）开关量变位传送时间不大于1s。

g）模数转换分辨率不小于12位，最大转换误差不大于土0.5%,

其中电网频率测量误差不大于0.01Hz。

h）遥控操作正确率不小于99.99%,遥调正确率不小于99.9%。

i）整个系统对时精度误差应不大于Imso

6.2.2设备技术要求

电源、接地与抗干扰

7

(1)电源

交流电压：220V(变化范围80%〜120%额定电压值)

频率：50Hz(频率47.5Hz〜52.5Hz)

计算机系统的交流电源高度可靠，采用不间断电源(UPS)供电。

(2)接地

计算机监控系统不设置单独的接地网，遵照“一点接地”原则，

接地线连接于发电站的主接地网的一个点上。

机箱、机柜以及电缆屏蔽层均应可靠接地。接地引线应独立并同

建筑物绝缘。计算机监控系统各间隔层之间，间隔层与站控层之间的

连接，以及设备通讯口之间的连接应采用电磁隔离或光/电隔离。不

同接地点的设备连接一定要采用电气隔离措施，不破坏“一点接地”

的原则。对计算机监控系统使用的站用交流220V电源，采用电磁隔

离措施。

(3)抗干扰

设备安装于无电磁屏蔽房间内，设备自身满足抗电磁场干扰及静

电影响的要求。在雷击过电压及操作过电压发生及一次设备出现短路

故障时，设备均不发生误动作且不发生元器件损坏。

所有设备均满足下列抗扰度试验等级要求：

对静电放电符合GB/T17626-4-24级

对辐射电磁场符合GB/T17626-4-33级(网络要求4级)

对快速瞬变符合GB/T17626-4-44级

对冲击(浪涌)符合GB/T17626-4-53级

8

对电磁感应的传导符合GB/T17626-4-63级

对工频电磁场符合GB/T17626-4-84级

对阻尼振荡磁场符合GB/T17626-4-105级

对振荡波符合GB/T17626-4-122级（信号端口）

6.3监测及控制范围

计算机监控系统的站控层及间隔层设备按发电站本期所上

35MWp规模进行配置，各级设备具有良好的兼容性和扩展性。

（1）输入/输出方式

位置信号输入：无源接点（空接点）方式输入；

模拟量输入：交流采样。XX电站TV次级额定电压为100/3丫或

100/V3V,所用变压器低压侧交流电压采样380/220V,各侧TA次

级额定电流为5Ao计算I、U、P、Q、F、Wh、Varh电气量工程值。

对于要作合闸同期检测的断路器，采集同期电压。直流系统电流电压

等模拟量通过变送器采用4〜20mA。

电度量输入：通过串口通信获得。

控制信号输出：无源接点方式输出，接点容量为DC220V、10A。

35kV综保装置的信号采用现场总线方式或以太网方式接入监控

系统；

各光伏发电方阵的信号通过数据采集器以光纤环网方式接入监

控系统；每个直流汇流箱的进线回路信号通过RS485屏蔽双绞线进方

阵数据采集器。

9

对于少数不能用通信方式传送的信号，则采用电缆硬接线的方式

直接将信号送入相关测控装置。

（2）电气信号量统计说明

对重要的位置信号（如要求作遥控断路器）按双位置信号统计；

开关量输出对同一设备的合闸/分闸，按一路控制量统计；

（3）光伏发电方阵信息量说明

XX电站35MWp光伏发电设备相关的所有信息通过智能监控单元

以光纤、以太网和RS485的方式上传至监控系统。

光伏发电方阵上传的信息包括：每一个光伏逆变器进出口的电

压、电流和功率，逆变器输出的交流频率，逆变器运行状态及内部参

数。

监控系统能在操作员站实现对每个方阵数据采集器所传来的信

息的实时显示功能，发电量日、月、年报表功能，长条图、曲线图及

圆饼图功能，发电异常报表及警报功能，历史数据查询功能，数据汇

出功能，数据设定及系统设定功能，使用者权限管理功能，人性化控

制接口，多人联机使用。

6.4系统软件

操作系统能防止数据文件丢失或损坏：支持系统生成及用户程序

装入，支持虚拟存储，能有效管理多种外部设备。

支撑软件主要包括数据库软件和系统组态软件。

数据库软件系统满足下列要求：

10

。实时性：能对数据库快速访问，在并发操作下也能满足实时

功能要求；

。可维护性：应提供数据库维护工具，以便用户在线监视和修

改数据库内的各种数据；

令可恢复性：数据库的内容在计算机监控系统的事故消失后，

能迅速恢复到事故前的状态；

。并行操作：应允许不同程序（任务）对数据库内的同一数据

进行并行访问，要保证在并行方式下数据库的完整性；

今一致性：在任一工作站上对数据库中数据进行修改时，数据

库系统应自动对所有工作站中的相关数据同时进行修改，以

保证数据的一致性；

今分布性：各间隔层智能监控单元应具有独立执行本地控制所

需的全部数据，以便在中央控制层停运时，能进行就地操作

控制；

。方便性：数据库系统应提供交互式和批处理的两种数据库生

成工具，以及数据库的转储与装入功能；

。安全性：对数据库的修改，应设置操作权限；

。开放性：允许用户方利用接口软件进行二次开发。

系统组态软件用于画面编程，数据生成。满足系统各项功能的要

求，值班人员提供交互式的、面向对象的、方便灵活的、易于掌握的、

多样化的组态工具，值班人员能很方便的对图形、曲线、报表、报文

进行在线生成、修改。

11

应用软件满足本站监控系统的各项功能要求。模块化结构，具有

良好的实时响应速度和可扩充性。具有出错检测能力。当某个应用软

件出错时，除有错误信息提示外，不影响其它软件的正常运行。应用

程序和数据在结构上应互相独立。

计算机监控系统有较多的通信接口驱动软件，主要是：

令与地调、省调中心的通信接口软件；

＜与电力数据网通信接口软件；

令与微机保护测控装置的通信接口软件；

令与厂用系统测控装置的通信接口软件；

令与UPS系统的通信接口软件；

令与微机防误操作闭锁装置的通信接口软件；

令工业视频监控系统接口软件；

令集控站或办公自动化系统；

令与光伏逆变器的通信接口软件；

计算机监控系统与智能设备的通信规约执行国标、行标及IEC

标准。能够完成各种通信规约的转换，使计算机监控系统正确接收和

发送数据。

计算机监控系统具有如下的功能：

令实时数据采集与处理

令数据库的建立与维护

令控制操作和同步检测

12

。电压-无功自动调节

令报警处理

。事件顺序记录

。历史参数曲线

今画面生成及显示

。在线计算及制表

。电能量处理

。远动功能

令时钟同步

令人-机对话

令系统自诊断与自恢复

今与其它设备接口

。运行管理功能

采集信号的类型分为模拟量、脉冲量和状态量（开关量）。

模拟量：电流、电压、有功功率、无功功率、频率、功率因数和

温度量。

状态量（开关量）：断路器、隔离开关以及接地开关的位置信号、

继电保护装置和安全自动装置动作及报警信号、运行监视信号、主变

压器/所用变压器有载调压分接头位置采用的BCD码和一对一节点

输入等。

13

计算机监控系统对实时数据的采集按电气设备间隔单元(线路、

母线、分段、主变等)划分，每个测控单元为一个相对独立的智能小

系统，对所采集的输入量进行数据滤波、有效性检查、工程值转换、

故障判断、信号接点消抖等处理。

(1)模拟量的采集处理

定时采集：按扫描周期定时采集数据并进行相应转换、滤波、精

度检验及数据库更新等，扫描周期应满足性能指标要求。

越限报警：按设置的限值对模拟量进行死区判别和越限报警，其

报警信息应包括报警条文、参数值及报警忖间等内容。

追忆记录：对要求追忆的模拟量，应能追忆记录事故前1分钟

至事故后3分钟的采集数据7

(2)状态量(开关量)的采集处理

定时采集：按快速扫描方式周期采集输入量、并进行状态检查及

数据库更新等，扫描周期应满足性能指标要求。

设备异常报警：当被监测的设备状态发生变化时，应出现设备变

位指示或异常报警，其报警信息应包括报警条文、事件性质及报警时

间。

事件顺序记录：对断路器位置信号、继电保护动作信号等需要快

速反应的开关量应按其变位发生时间的先后顺序进行事件顺序记录。

模拟量输入：间隔层测控单元电气量除温度通过变送器输入外，

其余电气量采用交流采样，输入TA、TV二次值，计算I、U、P、Q、

f、COS0；对于要作合闸同步检测的断路器，还应采集同步电压；交

流采样频率232点/秒；变送器输出为4〜20mA(0~5V)。

14

状态量（开关量）输入：通过无源接点输入；断路器、隔离开关、

接地开关等设备，取双位置接点信号。

电能量输入：对于智能电度表可通过串口通讯采集；

太阳能光伏方阵的信号接入：采用以太网或RS485的方式送入

监控系统（此项内容根据方阵数据采集器距离的结果再行确定）。

智能接口设备信号接入：如微机保护等采用数据通信方式

（RS232/RS485/RS485等通讯口）收集各类信息;

6.5数据库的建立与维护

实时数据库：装入计算机监控系统采集的实时数据，其数值应根

据运行工况的实时变化而不断更新，记录着被监控设备的当前状态。

实时数据库的刷新周期及数据精度应满足工程要求。

历史数据库：对于需要长期保存的重要数据将存放在历史数据库

中。历史数据应能在线存储12个月，与光伏电站功率预测相关的历

史数据至少保存10年。所有历史数据应能转存至光盘作长期存档。

数据库能够扩充和维护，保证数据的一致性、安全性；可在线修

改或离线生成数据库；可用人一机交互方式对数据库中的各个数据项

进行修改和增删。可修改的主要内容有：

令各数据项的编号；

令各数据项的文字描述；

令对开关量的状态描述；

令各输入量报警处理的定义；

令模拟量的各种限值;

15

。模拟量的采集周期;

令模拟量越限处理的死区；

＜模拟量转换的计算系数；

。开关量状态正常、异常的定义；

个电能量计算的各种参数；

。输出控制的各种参数；

。对多个开关量的逻辑运算定义等；

。可方便地交互式查询和调用；

令历史数据应能按用户的需要进行选择、组合，转储到光盘中

长期保存。

历史数据管理将现场采集的实时数据进行定时存储•、统计、累

计、积分等综合数据处理；并可方便的进行检索和使用。历史数据内

容至少保存1年，与光伏电站功率预测相关的历史数据至少保存10

年。能够按照XX省调要求生成日报（包括光伏电站日电量、光伏电

站限电电力、光伏电站限电电量）等报表并上传至调度主站。

光伏电站历史数据包括光伏电站历史功率数据、逆变器信息、

逆变器/光伏电站运行状态、历史数值天气预报、地形及粗糙度、光

伏电站功率预测结果等数据。功能如下：

（1）逆变器/光伏电站历史有功功率、无功功率、电压等运行数

据（时间周期不大于1分钟）；逆变器/光伏电站功率5、10、15

分钟的平均数据；逆变器/光伏电站有功功率变化数据，包括1分

16

钟、10分钟内有功功率最大、最小值的变化量，数据周期分别为

1分钟和10分钟;

（2）投运时间不足1年的光伏电站应包括投运后的所有历史功率

数据，时间分辨率不大于Imin；

（3）光伏电站辐照强度、云量、气温、湿度、风速、风向、气压等

参数信息实时数据传输时间分辨率应不大于Imin；

（4）数值天气预报数据应和历史功率数据的时间段相对应，时间

分辨率应为15分钟，包括总辐射、直接辐射、散射辐射、环境温度、

湿度、光伏电池板温度、风速、风向、气压、湿度等信息；

光伏站功率预测结果包括短期光伏电站功率预测的结果（数据周

期15分钟）、超短期光伏电站功率预测结果（数据周期15分钟）。

存储的数据应包括人工修正前后的所有预测结果。

7.总体安全防护措施

7.1安全区划分

根据电力监控系统防护“安全分区、网络专用、横向隔离、纵向

认证”的原则，对XX电站新能源场站的监控系统、功率预测系统、

天气预报系统、AVC、五防系统、调度数据网等进行安全防护。

XX电站各系统所处安全分区如下所示:

序号业务系统及设备控制区非控制区管理信息大备

区注

17

光伏发电

光伏发电场监控

1单元光伏A2

系统

电场监控

SVG无功电压控无功电压

2A1

制控制功能

AGC发电功率控发电功率

3A1

制控制功能

升压站监

4升压站监控系统A1

控功能

向量测量装置

5PMUB

PMU

继电保护

635kV继电保护装置及管B

理终端

故障录波

7故障录波B

装置

电能量采A1、

8电能量采集装置

集装置B

9光功率预测系统光功率预A1

18

测

GPS+北斗定位系平单轴系

10A2

统统

测量光照强

11辐射仪系统A2

度

数字天气预

12天气预报系统A2

报

管理信息系统管理信息系

13A2

MIS统

注:

Al：与调度中心有关的电厂监控系统

A2：电厂内部监控系统

B：调度中心监控系统的厂站侧设备

与调度中心无关的电力监控系统不能接入调度数据网。

控制区中的业务系统是电力生产的重要环节，直接实现对电力一

次系统的实时监控，纵向使用调度数据网或专用通道，是安全防护的

重点与核心。

XX电站就地采集测控单元，变压器、逆变器、汇流箱、开关柜、

温控器、断路器等重要设备的本体信息。专用环网双通道传输，计算

19

机监控系统的站控层及间隔层设备按发电站按35MWp规模进行配置,

并能方便扩充，各级设备应具有良好的兼容性和扩展性。

（1）输入/输出方式

位置信号输入：无源接点（空接点）方式输入；

模拟量输入：交流采样。本工程TV次级额定电压为100/3V或

100/V3V,所用变压器低压侧交流电压采样380/220V,各侧TA次

级额定电流为5AO计算T、U、P、Q、F、Wh、Varh电气量工程值。

对于要作合闸同期检测的断路器，应采集同期电压。直流系统电流电

压等模拟量通过变送器采用4〜20mA。

电度量输入：通过串口通信获得。

控制信号输出：无源接点方式输出，接点容量为DC220V.10Ao

35kV综保装置的信号采用现场总线方式或以太网方式接入监控

系统；

各光伏发电方阵的信号通过数据采集器以光纤环网方式接入监

控系统；每个直流汇流箱的进线回路信号通过RS485屏蔽双绞线进方

阵数据采集器。

对于少数不能用通信方式传送的信号，则采用电缆硬接线的方式

直接将信号送入相关测控装置。

（2）电气信号量统计说明

对重要的位置信号（如要求作遥控断路器）按双位置信号统计；

20

开关量输出对同一设备的合闸/分闸，按一路控制量统计；

(3)光伏发电方阵信息量说明

XX电站光伏发电设备相关的所有信息通过智能监控单元以光纤、

以太网和RS485的方式上传至监控系统。

光伏发电方阵上传的信息应包括：每一个光伏逆变器进出口的电

压、电流和功率，逆变器输出的交流频率，逆变器运行状态及内部参

数。

监控系统应能在操作员站实现对每个方阵数据采集器所传来的

信息的实时显示功能，发电量日、月、年报表功能，长条图、曲线图

及圆饼图功能，发可异常报表及警报功能，历史数据查询功能，数据

汇出功能，数据设定及系统设定功能，使用者权限管理功能，人性化

控制接口，多人联机使用。

辐射仪和天气预报系统，服务于光功率预测系统，实时提供更

加准确的数值，预测数值更加接近实际值；MIS系统可以将每日、每

月、每年的数据生成报表，免去人工记录的成本，为历史数据的存储

提供更加便利的人机接口。

7.2安全区边界防护

XX电站新能源场站在生产控制大区与管理信息大区之间部署了

电力专用横向单向安全隔离装置。

XX电站新能源场站在安全区I与安全区II之间部署了逻辑隔离

装置。

21

XX电站新能源场站同属于安全区I之间，省调、地调采用专用

通道，由省调或者地调-数据路由器-纵向加密装置-数据网交换机-

综合通讯管理终端的通讯方式；同一安全分I区不同设备之间采用防

火墙隔离。

XX电站新能源场站调度数据网与生产控制大区控制区纵向边界

之间部署经有关部门认可的纵向认证加密装置，通过建立加密隧道，

实现网络层双向身份认证、数据加密和访问控制。

XX电站新能源场站非控制区（安全区H）调度数据网与生产控

制大区非控制区纵向边界之间部署经有关部门认可的纵向认证加密

装置，通过建立加密隧道，实现网络层双向身份认证、数据加密和访

问控制。

调度数据网相关的交换机、路由器、纵向加密认证装置由对应的

XX电站新能源场站进行端口配置、策略配置，而数据备份等运维管

理工作则由XX电站新能源场站及调度共同组织工作。电站负责供电

保障、巡视检查、信息报送等工作。

按照相关要求生产控制大区与管理信息大区之间部署了接近于

物理隔离强度的正向隔离装置2台。采用符合国家和电力行业要求的

正向网络安全隔离装置。

I区与II区之间通过IP、端口、MAC地址绑定进行数据单向传

输，n区无法进行与1区的数据回传，n区HI区采用相同方式进

行单向隔离。

22

管理信息大区信息内网与外部网络之间边界防护应遵循“双网双

机”的物理隔离防护要求，严禁出现“非法外联、一机两用”的现象,

严禁通过电话拨号、无线等方式与信息外网和互联网联接,管理信息

大区部署入侵防御系统,采用离线方式及时升级系统特征库。

XX电站新能源场站生产控制大区中的业务系统未与政府部门进

行数据传输，因此无需部署第三方边界防护。

8.技术防护措施

8.1入侵检测

XX电站新能源场站在生产控制大区（控制区和非控制区统一部

署一套）边界部署一套天融信NGFW4000入侵检测系统，采用离线方

式及时升级系统特征库，用以监测核心节点异常业务流量。应当合理

设置检测规则，检测发现隐藏于流经网络边界正常信息流中的入侵行

为和异常行为，分析潜在威胁并进行安全审计。

8.2主机设备加固

以电力监控系统安全防护评估规范等标准为依据，本站所有值班

人员由南自美卓厂家同一后台录入值班人员名字，各值班人员之间设

置独立的登录账户和操作密码，各值班人员规定不定期进行更换密

码；主机开启了日志功能，并能在后台记录每个值班人员在值班期间

的操作行为进行记录，系统资源充足，能够保证资源的合理利用并在

资源异常时发出警告；所有设备主机备用接口全部由厂家提供统一的

专用封堵设备封堵，并由电站人员统一打印封签贴封，若需启用备用

23

接口必须经由生茶经理同意并签字确认本次启用备用接口的工作任

务及范围后方可开始工作，所有设备的维护采用厂家统一到站就地操

作并记录每次服务的工作任务及范围，严禁远程操作，所有进入值班

室和开关室的外来人员全部登记；外来人员严禁携带可移动式存储设

备插接场站内所有设备及电脑；每年请专业人士到场站进行安全防护

等级测评及系统漏洞检测；全厂重要设备及开关室布置无死角视频监

控。

8.3安全审计

XX电站新能源场站调度数据网上配备了•套audit□志审计系

统，部署方式是旁路与核心交换机相连。具备安全审计功能，能够对

操作系统、数据库、业务应用的重要操作进行记录、分析，以便及时

发现各种违规行为以及病毒和黑客的攻击行为。

8.4专用安全产品的管理

安全防护工作中涉及使用横向单向安全隔离装置、纵向加密认证

装置、防火墙、入侵检测系统等专用安全产品的，按照国家有关要求

做好保密工作，禁止关键技术和设备的扩散。

需提供本单位安全防护工作中使用的安全产品清单和产品资质

证书，清单中需要列出设备名称、类型、品牌、部署位置、所属业务

系统；重要安全设备的资质证书需要包括公安部颁发的“计算机信息

系统安全产品销售许可证明”；电力专用安全产品（横向隔离装置、

纵向加密认证装置）应提供公安部信息安全产品检测中心的检查报

告；国家密码管理局出具的商用密码产品销售许可证明。

24

本单位安全防护工作中使用的安全产品清单见附件三。

安全产品的相关资质证书见附件四。

8.5备用与容灾

XX电站定期对关键业务的数据进行备份，并实现历史归档数据

的异地保存。调度数据网双机双网，局域网核心交换机设备、广域核

心路由采用设备冗余，同时路由链路也实施了冗余方式，控制区后台

监控操作系统采用双机双网的冗余方式。

8.6恶意代码防范

XX电站新能源场站在生产控制大区（控制区和非控制区统一部

署一套）边界部署一套天融信NGFW4000恶意代码防御系统。生产控

制大区内Windows操作系统安装防恶意代码程序，恶意代码更新文件

的经过防火墙入侵检测后后，采用离线方式及时升级系统特征库，值

班人员定期查看查杀记录。生产控制大区与管理信息大区使用两套套

防恶意代码管理服务器。

8.7设备选型及漏洞整改

电力监控系统在设备选型及配置时，XX电站新能源场站运维人

员不使用未经国家相关管理部门检测认定并经国家能源局通报存在

漏洞和风险的系统及设备；对于已经投入运行的系统及设备，严格按

照国家能源局及其派出机构的要求及时进行整改，同时加强相关系统

及设备的运行管理和安全防护。

生产控制大区中除安全接入区外，XX电站新能源场站运维人员

禁止选用具有无线通信功能的设备。

25

26

9.管理安全措施

安全防护体系建立的原则是“三分技术，七分管理”。完善的技

术措施是基础，严格的管理体系才能充分发挥技术措施的作用。

XX电站新能源场站根据电力监控系统安全防护的各项规定，组

织了安全管理机构，制定了全面的安全防护管理制度，明确了系统总

体安全防护要求、目标、原则等，并覆盖到电力监控系统建设、运维

等环节涉及的机房管理、信息安全（包含总体安全、网络安全、设备

安全、日常运维、数据安全、应用安全等）、设备管理、信息报送、

应急预案等方面的工作要求，各级人员在工作中依据管理制度和要求

严格落实各项工作。

9.1安全管理制度

按照“谁主管谁负责、谁运营谁负责”的原则制定了《XX电站

新能源场站电力监控系统安全防护总体方案》，明确规定了安全工作

的总体方针和安全策略。

安全管理制度具有统一的格式，明确发布范围和保密等级，本单

位信息安全领导小组每年组织对安全管理制度进行合理性和适用性

评审及修订，并指定专门的部门对其进行严格的版本控制。

9.2安全管理机构

XX电站新能源场站成立了电力监控系统安全防护领导小组，由

公司生产经理担任组长。

倪屹伟为防护小组后勤保障员，负责提供物质保障；

27

刘海峰为防护小组通讯保障员，负责毙供通讯保障和专家组联

系，通知场内人员和调度联系；

潘永康为防护小组的专家组组长，负责和厂家技术员联系，为信

息安全的紧急处理提供决策建议和技术支特，参与事件的应急处理和

恢复工作。

张英群为防护小组安全监督员，负责全员的人身及设备安全。

9.3人员安全管理

XX电站新能源场站制定了人员安全管理的各项管理办法，形成

多个管理制度，涉及人员录用、人员离岗、人员考核、外部人员访问

管理以及安全意识教育和培训等。具体管理制度见附件。

附件五：《XX电站保密协议》

附件六：《外来人员访问管理规范》

附件七：《XX电站信息安全培训管理规范》

9.4系统建设管理

XX电站电站的系统建设，根据场站设计的安全防护等级，系统

等级及相关材料报行'业主管部门及公安备案；依据监控系统安全防护

方案进行详细设计，电力监控系统安全产品的采购和使用符合国家的

有关规定；自行开发或外包的开发软件产品投运前进行了安全评估，

产品为安全成熟产品，不存在系统漏洞和风险；工程施工方面选择具

备国家主管部门要求资质的施工单位和安全服务商，于选定的安全服

28

务商签订了安全服务协议，明确约定的相关责任，有详细的施工实施

方案和控制实施过程，工程实施单位能正式地执行安全工程过程；公

司组织相关部门和相关人员对系统进行了测试和验收报告评审；指定

专门的部门负责系统交付的管理工作，制定了详细的系统交付清单，

兵根据清单对所有的设备、软件和文档进行了清点；所有的验收结果

符合国家规定。

9.5系统运维管理

系统运维管理工作的目标是保证系统安全、稳定地运行。系统运

维工作应根据系统的重要性，制订出一套完整的安全、稳定运行规范,

覆盖了安全运维工作涉及的机房管理、存储介质管理、设备及系统安

全维护管理、访问控制及权限安全管理、恶意代码防护管理、安全审

计管理、数据及系统备份管理、系统用户及密码安全管理等。系统维

护工作的内容包括日常维护工作和应急处理工作。

具体管理制度如下：

《XX电站新能源场站机房管理规定》（见附件八）

《XX电站新能源场站设备及系统安全维护管理规范》（见附件

九）

《XX电站新能源场站存储介质管理规范》（见附件十）

《XX电站新能源场站恶意代码防护管理规范》（见附件十一）

«xx电站新能源场站数据及系统备份管理规范》（见附件十二）

29

《XX电站新能源场站系统用户及密码安全管理规范》（见附件

十三）

10.应急保障措施

保障措施总体原则：依靠科学技术、加强管理、预防为主、快速响

应、及时恢复；具体行动准则：统一领导，分工协作；明确责任，依

法规范；统筹安排，协调配合；防范为主，加强监控；快速处理，尽

快恢复。

10.1应急指挥机构

序号姓名岗位联系方式

1朱卫彬生产经理

10.2安全应急预案

XX电站应急方案根据为贯彻落实《中华人民共和国网络安全法》、

《电力监控系统安全防护规定》（国家发展改革委员会第14号令）、

《国家能源局关于印发电力监控系统安全防护总体方案等安全防护

方案和评估规范》以及XX省国家电网下发的有关规定，结合设计院

和厂家图纸以及设备相关信息制定，立足每年7月15举行演练的经

验及新能源场站发生安全事件的经验，依靠科学技术和科学方法，有

针对性的制定了《XX电站新能源场站电力监控系统信息安全应急预

案》，详情见附件。

30

附件十四《XX电站新能源场站电力监控系统信息安全应急预案》

10.3应急响应与处置

以本单位电力监控系统实际情况为基础，对可能发生的信息安全

事件进行分类，并制定相应的应急事件响应及处置流程和方法。

具体内容见附件十四《XX电站新能源场站电力监控系统信息安

全应急预案》，将可能发生信息安全事件场景列出。

10.4应急培训与演练

我单位每月举办一次安全防护培训，针对这个月或者近期已经发

生或者可能会发生的网络安全事件,进行讨论与分析,并做好安全防

护培训I,聘请厂家或信息安全专家针对网络安全防护方面的知识进行

重点培训I,提高每个电站值班人员针对网络安全突发事件的应对处置

能力,增强预防网络安全的意识。

每年7月15日，举行信息安全突发事件演练,一对一有针对性的

反复演习，做到切合实战,使每个运行值班人员做到遇事沉着冷静,全

员有次序的进行应对突发事件。

31

11.附件目录

附件一：XX电站系统资产清单

存放地备

序号设备名称规格型号使用部门数量

点注

高频开关模块

1XX电站设备间

式直流电源柜4

网络通信对时

2XX电站设备间

柜1

GPS-1北斗

3/GPS冗余卫星XX电站设备间

同步时钟1

4交换机XX电站设备间2

5公共测控柜XX电站设备间1

PSR661U综合

6XX电站设备间

测控装置PSR661U1

PSX643U规约

7XX电站设备间

转换机PSX643U1

8环境检测仪XX电站设备间1

ZBC-YJV-O.6/

32

lkV-2X

9失步解列柜XX电站设备间1

10失步解列装置CSC-391XX电站设备间1

PRSC53线路保

11XX电站设备间

护柜1

12线路保护ISA-353GXX电站设备间1

35kV母线保护

13XX电站设备间

屏1

CSC-150数字

14式母线保护装XX电站设备间

置CSC-1501

15故障录波柜XX电站设备间1

WDGL微机电力

16故障录波监测XX电站设备间

装置1

17安全I区柜XX电站设备间1

18综合终端XX电站设备间2

33

工业以太交换

19HUB交换机XX电站设备间

机1

业务区域网络

20S5700XX电站设备间

交换机2

调度数据网络

21PWR350A,RU40XX电站设备间

路由器2

调度数据网交

22S5700XX电站设备间

换机2

23防火堵XX电站设备间1

时间同步监测

24LQ2014-TXX电站设备间

单元1

25安全n区柜XX电站设备间1

业务区域网络

26S5700XX电站设备间

交换机4

反向物理隔离Syskeeper_20

27XX电站设备间

装置001

28服务器NF5270M3XX电站设备间2

29服务器NP5580M3XX电站设备间2

34

30安全in区柜XX电站设备间1

调度数据网络

31PWR350A,RU40XX电站设备间

路由器1

32防火濡XX电站设备间1

调度数据网交

33S5700XX电站设备间

换机1

34电度表柜XX电站设备间1

电能质量在线

35XX电站设备间

监测装置ET-PQ-2000XX1

电能量数据采

36WFET-2000SXX电站设备间

集终端1

三相四线电子

37式多功能电能DTSD341XX电站设备间

表2

无功补偿在线

38LQ2014-AXX电站设备间

监测装置1

39通信电源柜XX电站设备间1

40通信设备柜XX电站设备间2

35

41通信设备ZXCIN6300XX电站设备间2

42综合配线柜XX电站设备间1

43视频监控柜XX电站设备间1

小电阻接地成TK-BS-35/202

44XX电站设备间

套装置.11

45高压开关柜KYN61A-40.5XX电站设备间9

FGSVG-C10.0/

46XX电站设备间

SVG351

47低压开关柜MNS-AXX电站设备间3

48逆变器SPI1000kXX电站设备间70

35kV就地升压

49XX电站设备间35

箱式变电站

50汇流箱XX电站光伏区455

1230

51XX电站光伏区

光伏组件305w96

36

附件二：XX电站系统安全产品清单

序号设备名称型号生产厂家分区数量

1综合终端PSX600G南自美卓I区2

2工业以太网交换机H3C华为I区2

3调度数据网交换机S5700华为I区2

北京科东

电力专用纵向加密PSTunnel-200

4电力控制I区2

认证网关0

系统

5IAD网络交换机ZXV101516中兴I区1

PWR350A,

6调度数据路由器华为I区2

SRU40

7防火墙天清汉马USG启明星辰I区1

时钟同步监测单元上海霖卿

8LQ2014-TI区1

TMU电子科技

SysKeeper-20

9网络安全隔离设备南瑞II区1

00

10交换机S5700华为II区4

37

11功率预测服务器NF5270M3浪潮n区2

12采集服务器N