电厂电力监控系统安全防
护方案
Prepared on 24 November 2020
**电厂电力监控系统安全防护方案
编制：
审核：
批准：
**公司
**年**月
第1章电力监控系统安全防护方案
一、总体概况
**共装**机组，其中**机容量**MW，**机容量**MW,于**年投运，接入福建电力调控中心和**集控中心。包括：**机组**系统、**升压站**系统、调度数据网以及厂级实时监控系统、**系统、**系统、**系统等。
二、安全分区
按照《电力二次系统安全防护规定》，原则上将发电厂基于计算机及网络技术的业务系统划分为生产控制大区和管理信息大区，并根据业务系统的重要性和对一次系统的影响程度再将生产控制大区划分为控制区（安全区I）及非控制区（安全区II），重点保护生产控制以及直接影响电力生产(机组运行)的系统。
按照表中示例，列举并说明厂内全部电力监控系统的安全分区情况（包括集控中心）。
注：
A1：与调控中心有关的电厂监控系统
A2：电厂内部监控系统
B:调控中心监控的厂站侧设备
与调控中心无关的电力监控系统不接入调度数据网。
三、网络专用
●按和节示例要求，列举并说明厂内全部电力监控系统的网络描述（包
括集控中心）。
调度数据网
●画出厂内调度数据网设备网络拓扑图，并说明使用的网络协议和通信
方式。
●填写表：网络描述及设备清单。
●描述网络的组网方式及拓扑结构。
表：网络描述及设备清单
●画出升压站站控层网络拓扑图，并说明使用的网络协议和通信方式。
●填写表：网络描述及设备清单。
●描述网络的组网方式及拓扑结构。
表：网络描述及设备清单
...
四、横向隔离
●按节示例要求，列举并说明厂内全部电力监控系统的横向隔离情况
（包括集控中心）。
生产控制大区与非生产控制大区的安全隔离
●填写表：安全设备描述及清单。
表：安全设备描述及清单
...
非生产控制大区与信息管理大区的安全隔离
...
安全接入区的安全隔离
...
五、纵向认证
●按节示例要求，列举并说明厂内全部电力监控系统的纵向认证情况
（包括集控中心）。
生产控制大区与电力调控中心的纵向认证
●填写表：安全设备描述及清单。
表：安全设备描述及清单
...
III区与调控中心的纵向认证
...
安全接入区与公网的纵向认证
...
六、整体安全防护现状
●要求图中画出厂内各系统的互联关系，并说明各系统间的互联方式及
相关安全防护措施，按要求填写表格,，及附表。
●要求在表格中列出接入电厂内各系统的厂外网络类型（互联网、集团
网、政府专网、集控中心专网、调度数据网等）。
**电厂电力监控系统总体方案的框架结构图：
安全接入区
**电厂系统安全部署示意图
七、控制大区系统概况
●参照模板，补充各大区的全部系统的概况及其相应示部署意图和网络连接
图（集控中心也按各大区分类补充）。
控制大区主要包括：自动发电控制模块（AGC）、自动电压控制模块（AVC）、升压站监控系统（NCS）、相量测量装置（PMU）、保护信息子站、相应调度数据网安防及网络设备、***等。
(1)NCS系统现状
NCS系统采用的是**公司的**系统，提供对**电厂的**功能，为外部**系统提供**数据，部署在安全控制大区，通过远动设备与调度之间使用纵向加密设备传输**数据。**系统主要包括**模块、**装置等。**系统的边界防护的措施较为完善，与**系统之间存在数据交互，部署了电力行业**装置进行了隔离，与**系统之间通过串口线连接。（按实际情况编写）
(2)AGC模块现状
AGC系统采用的是**公司的**系统，提供对**电厂的功率调节功能，为外部**系统提供**数据，部署在控制大区，通过远动设备与调度之间使用纵向加密设备传输**数据。（按实际情况编写）
(3)AVC模块现状
...
(N)**系统现状
...
控制大区系统部署示意图:
●要求详细画出厂内控制大区内全部系统
省调接入网
图 控制大区系统部署示意图
表格 **电厂监控系统接口描述表（按实际情况填写）
●要求详细画出控制大区内全部系统，及所使用的全部网络、安全设备（包
括调度数据网设备），并说明设备型号、各端口用途。
八．非控制大区系统概况
...
九．信息管理大区系统概况
...
十、安全接入区概况
...
十一、集控中心控制大区系统概况
...
第2章电厂电力监控系统安全管理概况
一、规章制度
●要求列出与网络安全相关的管理制度，并将材料作为附件上传（根据实际
情况上报）。
●要求列出相关人员职责与名单，并将材料作为附件上传（根据实际情况上
报）。
●要求列出相关的应急预案，并将材料作为附件上传（根据实际情况上
报）。
第3章等级保护
一、信息安全等级保护
●要求各电厂根据实际情况说明是否完成电力监控系统定级、备案工作，且
开展定期测评。
第4章通用安全防护措施
●要求各电厂依据国能安全2015年36号文件和国网福建电力调控中心关于印
发《福建电力监控系统安全防护专项检查“回头看”工作方案》的通知（调自〔2016〕59号）补充通用防护措施的开展情况（根据实际情况上报），按照示例补充各章节内容。
一．物理安全
●要求各电厂列出厂内机房环境及UPS电压等物理设施信息，补充下表。
二、主机加固
要求各电厂列出厂内全部主机信息，补充下表。
三、恶意代码防范
●此处描述是否部署有恶意代码防范，若有，说明部署的安全区、厂家、型
号、版本、更新周期等
四、入侵检测
●此处描述是否部署有入侵检测，若有，说明部署的安全区、厂家、型号、
版本、更新周期等。
五、备用与容灾
●此处描述对关键业务数据的备份管理，如主机双机热备，数据定期备份，
网络设备和关键部件的冗余配置等。
六、远程拨号访问
●此处说明厂内是否存在远程拨号访问，如有则说明访问方式、安全防护措
施和审计行为等。
七、安全审计
此处说明网络设备、操作系统、数据库、业务应用等开启审计功能，对操作行为进行安全审计等。
八、其它
...
第5章自我评估
●要求各电厂认真学习《电力监控系统安全防护总体方案》及《发电厂监控
系统安全防护方案》（国能安全〔2015〕36号），摸排本厂电力监控系统现状，列出不符合文件要求的安全隐患点，并评估、说明改造难易度。
备注：
●表示各电厂需补充的内容。