发电厂监控系统安全防护方案

电力监控系统安全防护总体方案

引言

电力监控系统在现代社会中起着至关重要的作用。然而，随着网络技术的不断发展，电力监控系统也面临着越来越多的安全威胁。为了保护电力监控系统的稳定性和安全性，需要制定一套全面的安全防护总体方案。

系统概述

电力监控系统是建立在电力电子技术和网络通信技术基础上的自动化监控系统。其主要功能是实时监测电力系统的运行状态，及时发现并处理异常情况，保障电力供应的可靠性和稳定性。

安全威胁分析

在制定安全防护总体方案之前，我们需要先进行安全威胁分析，了解当前电力监控系统所面临的安全威胁。常见的安全威胁包括：

1. 网络攻击：黑客通过网络入侵系统，获取敏感信息或者破坏系统运行；

2. 恶意软件：通过恶意软件感染系统，导致系统运行不稳定或者信息泄露；

3. 物理安全漏洞：未加密的设备或者未关掉的隐私亮灯存在物理攻击的风险；

4. 人为操作失误：误操作、不当操作或者疏忽大意导致系统异常或者事故发生。

安全防护总体方案

网络安全防护措施

1. 使用强密码：对所有登录账号的密码设置复杂度要求，包括大小写字母、数字和特殊字符，并定期更换密码；

2. 防火墙：在系统与外界进行通信的接口处设置防火墙，及时发现并阻止非法访问；

3. 网络隔离：将系统划分为不同的网络区域，限制各个网络区域之间的通信；

4. 安全审计：监控和记录网络访问日志，及时发现异常行为；

5. 数据加密：对敏感数据进行加密传输，确保数据的机密性和完整性；

6. 定期更新：对系统进行定期的补丁升级和更新，以修补已发现的安全漏洞。 物理安全防护措施

1. 限制物理访问权限：设立门禁和安全区域，只有经过授权的人员才能进入系统控制区域；

2. 监控摄像头：在关键位置安装摄像头，及时发现并记录异常人员和行为；

3. 网络设备安全：对网络设备进行锁定和加密，防止非法拆卸或者篡改设备。

数据备份和恢复

1. 定期备份：对系统数据进行定期备份，确保数据在意外损失时能够及时恢复；

中国大唐集团公司电力监控系统安全防护专项检查表

检查类别 检查要点 检查点 检查方法 检查细则 检查记录

基础设施

物理安全 机房 1.机房等基础设施是否具有防窃、防火、防水、防破坏等物理安全防护措施； 1）抽查重要设备安装环境，检查是否满足防窃、防火、 防破坏等物理安全防护要求；

2）抽查该重要区域门禁系统的出入记录（如检查电子门禁记录）；

3）检查该重要区域门禁系统是否对出入人员有明确的鉴别功能（如检查电子门禁系统的定期巡检和维护记录）。

1、检查电子间、工程师站、继保间等门窗锁具、消防系统是否完善，是否配置门禁系统（无门禁系统须有钥匙管理制度并执行）；

2、检查门禁系统能够记录出入人员身份并按要求保存一定时间并能在后台查阅（无门禁系统须在钥匙保管处有借用记录）；

3、门禁系统允许进入人员有针对性，无关人员不允许进入相关区域，进入相关区域的人员应经过厂内批准。

4、通讯机房物理安全检查要求：

a)访谈物理安全负责人，采取了哪些防止设备、介质等丢失的保护措施；

b)访谈机房维护人员，询问主要设备放置位置是否做到安全可控,设备或主要部件是否进行了固定和标记，通信线缆是否铺设在隐蔽处；是否对机房安装的防盗报警设施进行定期维护检查；

c)访谈资产管理员，在介质管理中，是否进行了分类标识，是否存放在介质库或档案室中；

d)检查主要设备是否放置在机房内或其它不易被盗窃和破坏的可控范围内；检查主要设备或设备的主要部件的固定情况，是否不易被移动或被搬走，是否设置明显的无法除去的标记；

e)检查通信线缆铺设是否在隐蔽处（如铺设在地下或管道中等）；

f) 检查机房防盗报警设施是否正常运行，并查看运行和报警记录；

g) 检查介质的管理情况，查看介质是否有正确的分类标识，是否存放在介质库或档案室中；

h) 检查是否有设备管理制度文档，通信线路布线文档，介质管理制度文档，介质清单和使用记录，机房防盗报警设施的安装测评/验收报告。

实用文档

仰天湖电厂电力监控系统安全防护实施方案

编 写 单 位： 湖南华电郴州风力发电有限公司

编 写 日 期： 2017年5月10日

受理审查单位： （盖章）

受 理 日 期：

实用文档

一、安全防护目标

为了加强发电厂电力监控系统安全防护，抵御核可及恶意代码等对发电厂电力监控系统发起的恶意破坏和攻击，以及其他非法操作，防止发电厂电力监控系统瘫痪和失控，和由此导致的发电厂一次系统事故和其他事故。

二、组织体系

仰天湖电厂专门成立了电力监控系统安全防护领导小组和工作小组，明确人员职责，将电力监控系统安全防护及其信息报送纳入日常安全生产管理体系，具体名单如下：

（一）领导小组

组 长：关然（总经理）

成 员：王新、胡健、徐志杰、侯昭彬、黄继涛、冷玉波、张国庆、乔凤君、施亮、张祥

工作职责：负责提出安全防护工作目标和要求，审定工作方案，协调和指导相关工作。

（二）工作小组

组 长：施亮（部门主任）

成 员：李博、刘海峰、王小泽、王超、范博文

专 责：范博文（信息专责）

工作职责：工作小组制定工作方案并负责工作方案的实施。

三、电力监控系统概况

仰天湖电厂电力监控系统9套，依次为风机集中监控系统、实用文档

升压站监控系统、无功电压与发电功率控制（AVC、AGC）系统、同步相量测量装置（PMU）、风功率预测系统、故障录波装置、电能量采集装置、生产与营销系统、视频监控系统。其中位于安全Ⅰ的4套，为风机集中监控系统、升压站监控系统、无功电压与发电功率控制（AVC、AGC）系统、同步相量测量装置（PMU），安全Ⅱ区3套，为风功率预测系统、故障录波装置、电能量采集装置，管理信息大区2套，分别为生产与营销系统、视频监控系统。（注意：请参考能源局36号文中“附件4发电厂监控系统安全防护方案”附录1中各系统统计）

电力监控系统安全防护规定

第一章 总则

第一条 为了加强电力监控系统的信息安全管理，防范

黑客及恶意代码等对电力监控系统的攻击及侵害，保障电力

系统的安全稳定运行，根据《电力监管条例》、《中华人民共

和国计算机信息系统安全保护条例》和国家有关规定，结合

电力监控系统的实际情况，制定本规定。

第二条 电力监控系统安全防护工作应当落实国家信

息安全等级保护制度，按照国家信息安全等级保护的有关要

求，坚持“安全分区、网络专用、横向隔离、纵向认证”的原

则，保障电力监控系统的安全。

第三条 本规定所称电力监控系统，是指用于监视和控

制电力生产及供应过程的、基于计算机及网络技术的业务系

统及智能设备，以及做为基础支撑的通信及数据网络等。

第四条 本规定适用于发电企业、电网企业以及相关规

划设计、施工建设、安装调试、研究开发等单位。

第五条 国家能源局及其派出机构依法对电力监控系

统安全防护工作进行监督管理。

第二章 技术管理

第六条 发电企业、电网企业内部基于计算机和网络技

术的业务系统，应当划分为生产控制大区和管理信息大区。

生产控制大区可以分为控制区(安全区I)和非控制区(安

全区Ⅱ)；管理信息大区内部在不影响生产控制大区安全的前

提下，可以根据各企业不同安全要求划分安全区。

根据应用系统实际情况，在满足总体安全要求的前提

下，可以简化安全区的设置，但是应当避免形成不同安全区

的纵向交叉联接。

第七条 电力调度数据网应当在专用通道上使用独立

的网络设备组网，在物理层面上实现与电力企业其它数据网

及外部公用数据网的安全隔离。

电力调度数据网划分为逻辑隔离的实时子网和非实时

子网，分别连接控制区和非控制区。

第八条 生产控制大区的业务系统在与其终端的纵向联

接中使用无线通信网、电力企业其它数据网（非电力调度数

据网）或者外部公用数据网的虚拟专用网络方式（VPN）等

进行通信的，应当设立安全接入区。

第九条 在生产控制大区与管理信息大区之间必须设

置经国家指定部门检测认证的电力专用横向单向安全隔离