电力二次系统安全防护题含答案
- 格式:docx
- 大小:401.75 KB
- 文档页数:8
电力系统安全生产知识竞赛试题及答案二D.排查时间【单选】某职工生活部分不能自理,其生活护理费为统筹地区上年度职工月平均工资的()。
A.50%B.40%C.30%D.20%【判断】各级人民政府应当加强消防组织建设,建立多种形式的消防组织。
A.正确B.错误【多选】《电力企业应急预案管理办法》规定预案评审应当注重电力应急预案的()等内容。
A.实用性B.基本要素的完整性C.预防措施的针对性D.组织体系的科学性【判断】依据《安全生产违法行为行政处罚办法》的规定,对安全生产违法行为实施行政处罚,遵循公平、公正、公开的原则。
A.正确B.错误【判断】在依法划定的电力设施保护区内修建建筑物、构筑物或者种植植物、堆放物品,危及电力设施安全的,由公安机关责令强制拆除、砍伐或者清除。
A.正确B.错误【判断】《作业场所职业健康监督管理暂行规定》规定,个人无权向安全生产监督管理部门举报生产经营单位的职业危害事故。
A.正确B.错误【判断】依据《电力安全生产标准化达标评级管理办法》,电监会派出机构对电力企业的评审申请材料进行审查。
其中,对标准化一级企业(或工程建设项目)的评审申请材料经审查合格后报电监会。
A.正确B.错误【单选】值班人员巡视高压设备()。
A.一般由二人进行B.值班员可以干其它工作C.若发现问题可以随时处理D.值班员可以一人进行【单选】依据《安全生产法》有关规定,生产、经营、运输、储存、使用危险物品或者处置废弃危险物品的,()依照有关法律、法规的规定和国家标准或者行业标准审批并实施监督管理。
A.有关主管部门B.单位主要负责人C.单位安全生产管理人员D.地方有关领导【多选】根据《国务院办公厅关于加强电力安全工作的通知》,为了建立有效的电力安全应急机制,一些特殊机构和单位需要安装备用电源,下列单位需要安装备用电源的有()。
A.党政机关B.金融机构C.机场D.妇幼保健院【单选】NOSA是()的简称,其中文名称为“诺诚”。
电业安规题库-二次系统类(2019年修订版)一、单选题1. 在带电的电流互感器二次回路上工作时,下述做法不正确的是()。
A.无专人监护B.使用绝缘工具C.站在绝缘垫上答案:A2. 高频通道的纵联保护()须定时交换信号。
A.每天B.每月C.每年答案:A3. 如果触电者触及断落在地上的带电高压导线,且尚未确证线路无电,救护人员接近伤员不安全的措施是:()。
A.穿绝缘靴B.临时双脚并紧跳跃C.快速跑步答案:C4. 继电保护人员在现场工作过程中引起开关误跳闸,应()。
A.立即合上开关B.保留现场并立即通知值班人员,以便及时处理C.离开现场答案:B5. 在带电设备周围应使用()进行测量工作。
A.钢卷尺B.不含金属丝的线尺C.皮卷尺答案:B6. 在发生人身触电事故时,为了解救触电人,可以()。
A.不经许可,即行断开有关设备的电源,但事后必须立即报告上级B.不经许可,即行断开有关设备的电源,事后无须立即报告上级C.经许可后,即行断开有关设备的电源,事后无须报告上级答案:A7. 使用钳形电流表时,应注意钳形电流表的()。
A.电压等级B.购买时间C.重量答案:A8. 新参加电气工作的实习人员经过安全知识教育后,下现场可以()。
A.担任工作负责人B.随同参加指定的工作C.单独工作答案:B9. 工作票延期手续应由工作负责人向()申请办理。
A.值班负责人B.工作票签发人C.部门领导答案:A10. 经控制室N600连通的几组电压互感器二次回路,只应在控制室将N600()。
A.一点接地B.两点接地C.三点接地答案:A11. 三相电力导线A、B、C三相的相别,应分别以()颜色标志表示。
A.黄色、绿色、红色B.红色、绿色、黄色C.红色、黄色、绿色答案:A12. 在低压回路上带电作业断开导线时,应()。
A.先断开地线,后断开相线B.先断开相线,后断开地线C.只断开相线答案:B13. 临时遮栏与()的距离,不得小于规定数值。
A.停电设备B.带电部分C.工作设备答案:B14. 要使主站系统能正确接收到厂站端设备的信息,必须使主站与厂站端的()一致。
2022网络安全法考试真题模拟及答案(2)共48道题1、《网络安全法》第二次审议时提出的制度有()。
(多选题)A. 明确网络空间主权原则B. 明确重要数据境内存储C. 建立数据跨境安全评估制度D. 增加惩治攻击破坏我国关键信息基础设施的境外组织和个人的规定试题答案:B,C2、《网络安全法》是网络安全领域“依法治国”的()。
(单选题)A. 重要体现B. 唯一体现C. 重要指南D. 唯一指南试题答案:A3、关键信息基础设施的运营者违反《中华人民共和国网络安全法》第三十五条规定,使用未经安全审查的网络产品时,有关主管部门可以对其处()一倍以上十倍以下罚款。
(单选题)A. 预付金额B. 结算金额C. 采购金额D. 计划金额试题答案:C4、《网络安全法》涉及到关键信息基础设施的条例主要有13条,重点体现在()方面。
(单选题)B. 四个C. 五个D. 六个试题答案:D5、开发环境及测试环境应与实际运行环境及办公环境(),同时测试环境禁止使用生产数据。
(单选题)A. 相似B. 高度仿真C. 一致D. 安全隔离试题答案:D6、企业负责人年度业绩考核减项指标及评价标准中,因网络攻击或使用不当造成用户信息或公司敏感信息泄露的,依据影响程度每起减()分(单选题)A. 0.5~5B. 0.5~4C. 0.5~3D. 0.5~2E. 0.5~1试题答案:B7、《中华人民共和国网络安全法》是由中华人民共和国第()届全国人民代表大会常务委员会会议通过的。
(单选题)A. 十三届B. 十二届C. 十一届试题答案:B8、网络运营者应当制定(),及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。
(单选题)A. 网络安全事件应急预案B. 计算机网络应急预案C. 网络舆情预案D. 网络故障紧急预案试题答案:A9、定期组织关键信息基础设施的运营者进行网络安全(),提高应对网络安全事件的水平和协同配合能力;(单选题)A. 应急演练B. 教育C. 演示D. 风险试题答案:A10、建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能,并保证安全技术措施()(多选题)A. 同步规划B. 同步建设C. 同步投运D. 同步使用试题答案:A,B,D11、网络运营者应当建立网络信息()等信息,及时受理并处理有关网络信息安全的投诉和举报。
设备管理部二十五项反措考试试卷(电气二次专业)专业(班组):姓名:分数:一、填空题(每题1分,共10分)1、在密集敷设电缆的主控制室下电缆夹层和电缆沟内,不得布置热力管道、油气管以及其他可能引起着火的管道和设备。
2、控制室、开关室、计算机室等通往电缆夹层、隧道、穿越楼板、墙壁、柜、盘等处的所有电缆孔洞和盘面之间的缝隙(含电缆穿墙套管与电缆之间缝隙)必须采用合格的不燃或阻燃材料封堵。
3、自动励磁调节器应具有电压互感器断线保护、过磁通(伏/赫)限制和保护、低励限制和保护、过励限制和保护、误强励保护、误失磁保护等功能。
4、220 kV及以上主变压器及新建100 MW及以上容量的发电机变压器组应按双重化配置(非电气量保护除外)保护。
5、保证继电保护操作电源的可靠性,防止出现二次寄生回路,提高继电保护装置抗干扰能力。
6、每年对继电保护定值进行一次复算和校核,查校核报。
7、重要保护回路采用非阻燃型的电缆应采取可靠的分段阻燃措施。
8、每年必须对发电机主开关控制回路的二次电缆进行绝缘测试。
9、每月对继电保护压板投入情况进行一次全面检查。
10、对重要的线路和设备必须坚持设立两套互相独立主保护的原则,并且两套保护宜为不同原理和不同厂家的产品。
二、单项选择题(每题2分,共20分)1、新增电缆的防火涂料厚度应达到(A)。
A、1~2毫米B、2~3毫米C、3~4毫米2、电缆廊道内,应每(C)划分防火隔段。
A、20米B、40米C、60米3(C)必须对发电机主开关控制回路的二次电缆进行绝缘测试。
A、每季度B、每半年C、每年4、厂用电备自投装置至少(B)试验一次。
A、每月B、每季度C、每半年5、(A)对继电保护压板投入情况进行一次全面检查。
A、每月B、每季度C、每半年6、(B)对继电保护定值进行一次复算和校核。
A、每半年B、每年C、每两年7、对500kV设备的主保护应实现(A );220kV及以上环网运行线路应配置双套快速保护。
防止电力二次系统安全防护事故第一篇:防止电力二次系统安全防护事故防止电力二次系统安全防护事故4.21防止电力二次系统安全防护事故4.21.1基于计算机和网络技术的业务系统,原则上划分为生产控制大区和管理信息大区。
4.21.2生产控制大区可以分为控制区(安全区 I)和非控制区(安全区Ⅱ);管理信息大区内部在不影响生产控制大区安全的前提下,可以根据本厂安全要求划分安全区。
4.21.3根据应用系统实际情况,在满足总体安全要求的前提下,可以简化安全区的设置,但是应当避免通过广域网形成不同安全区的纵向交叉连接。
4.21.4电力调度数据网应当在专用通道上使用独立的网络设备组网,在物理层面上实现与电力企业其它数据网及外部公共信息网的安全隔离。
4.21.5电力调度数据网划分为逻辑隔离的实时子网和非实时子网,分别连接控制区和非控制区。
4.21.6在生产控制大区与管理信息大区之间必须设置经国家指定部门检测认证的电力专用横向单向安全隔离装置。
4.21.7生产控制大区内部的安全区之间应当采用具有访问控制功能的设备、防火墙或者相当功能的设施,实现逻辑隔离。
4.21.8在生产控制大区与广域网的纵向交接处应当设置经过国家指定部门检测认证的电力专用纵向加密认证装置或者加密认证网关及相应设施。
4.21.9安全区边界应当采取必要的安全防护措施,禁止任何穿越生产控制大区和管理信息大区之间边界的通用网络服务。
4.21.10生产控制大区中的业务系统应当具有高安全性和高可靠性,禁止采用安全风险高的通用网络服务功能。
4.21.11依照电力调度管理体制建立基于公钥技术的分布式电力调度数字证书系统,生产控制大区中的重要业务系统应当采用认证加密机制。
第二篇:电力二次系统安全防护事故处置演练电力二次系统安全防护事故处置演练一、演练目的为确保电力自动化信息系统资产的保密性、完整性和可用性,按照“安全第一,预防为主”的方针,为了加强我公司电力二次系统安全防护,防止黑客、病毒、恶意代码等通过各种形式对我公司电力二次系统发起的恶意破坏和攻击及由安全防护设施故障引发的电力系统事故,确保自动化及系统及电力数据网络的安全。
继电保护证考试题库及答案1、【单选题】( )采用分级动作,阻止电压降低,避免发生电压崩溃而造成大停电事故。
(C )A、继电保护装置B、自动重合闸装置C、按电压降低自动减负荷装置2、【单选题】二次系统中,由各种控制开关和控制对象(断路器、隔离开关)的操动机构组成,实现对开关设备的就地和远方跳、合闸操作,满足改变一次系统运行方式和故障处理的需要的系统称为( )。
(C )A、继电保护及自动装置系统B、操作电源系统C、控制系统3、【单选题】二次系统中,由直流电源和供电网络构成,实现供给二次系统工作电源的系统称为( )。
(C )A、信号系统B、调节系统C、操作电源系统4、【单选题】低压配电网中保护中性线代号为( )。
(C )A、NB、PEC、PEN5、【单选题】分立元件构成的继电保护二次接线图,按照其用途可分为( )和安装接线图。
(A )A、原理接线图B、逻辑框图C、流程图D、正视图6、【单选题】利用变压器励磁涌流中含有明显的二次谐波分量的特征,通常采用( )构成变压器差动保护。
( A )A、二次谐波制动原理B、带速饱和变流器的差动继电器C、鉴别波形间断原理D、波形对称原理7、【单选题】变压器处于异常运行时应( )。
(A )A、发出信号B、调节变压器的分接开关C、立即将变压器从系统中切除8、【单选题】变压器电流速断保护的灵敏度校验,规程规定要求( )。
(A )A、>2B、>4C、<2D、<49、【单选题】安全生产管理人员安全资格培训时间不得少于( )学时;每年再培训的时间不得少于( )学时。
(C )A、100,40B、24,8C、48,1610、【单选题】对不允许或不需要自起动的电动机,供电电源消失后需要从电网中断开的电动机应( )。
(A )A、装设低电压保护B、装设起动时间过长保护C、装设过负荷保护D、装设堵转保护11、【单选题】对中性点不接地系统,发生单相故障时故障线路零序电流方向为由线路流向母线,非故障线路零序电流方向为由母线流向线路,由此可以实现( )。
电力二次系统安全防护100题(含答案)1. 电力二次系统安全防护目标是什么?答:抵御黑客、病毒、恶意代码等通过各种形式对系统发起的恶意破坏和攻击,特别是能够抵御集团式攻击,防止由此导致一次系统事故或大面积停电事故及二次系统的崩溃或瘫痪。
2. 电监会5号令中电力二次系统是指什么?答:包括电力监控系统、继电保护和安自装置、负荷控制、电力通信及数据网络等。
3. 电监会5号令中电力监控系统是指什么?答:是指用于监视和控制电网及电厂生产运行过程的、基于计算机及网络技术的业务处理系统及智能设备等。
包括电力数据采集与监控系统、能量管理系统、变电站自动化系统、换流站计算机监控系统、发电厂计算机监控系统、配电自动化系统、微机继电保护和安全自动装置、广域相量测量系统、负荷控制系统、水调自动化系统和水电梯级调度自动化系统、电能量计量计费系统、实时电力市场的辅助控制系统等。
4. 电监会5号令中电力调度数据网络指什么?答:是指各级电力调度专用广域数据网络、电力生产专用拨号网络等。
5. 电监会5号令中控制区指什么?答:是指由具有实时监控功能、纵向联接使用电力调度数据网的实时子网或专用通道的各业务系统构成的安全区域。
6. 电监会5号令中非控制区指什么?答:是指在生产控制范围内由在线运行但不直接参与控制、是电力生产过程的必要环节、纵向联接使用电力调度数据网的非实时子网的各业务系统构成的安全区域。
7. 电力二次系统的安全防护原则?答:电力二次系统安全防护原则是安全分区、网络专用、横向隔离、纵向认证,保障电力监控系统和电力调度数据网络的安全。
8. 电力二次系统如何进行安全分区?答:发电企业、电网企业、供电企业内部基于计算机和网络技术的业务系统,原则上划分为生产控制大区和管理信息大区。
生产控制大区可以分为控制区(安全区I)和非控制区(安全区Ⅱ);管理信息大区内部在不影响生产控制大区安全的前提下,可以根据各企业不同安全要求划分安全区。
应对电力二次系统故障现场处置方案一、工作场所两江电站中控室、通讯机房、工程师站、调度数据网络等。
二、事件特征发生电网主系统光电路故障、调度数据网设备故障、电网调度通道、继电保护电路、远动电路、电费计量通道、信息通道故障。
三、现场人员应急职责1、运维值长(1) 及时汇报有关领导。
(2) 组织本值人员进行先期检查。
(3) 通知通讯、继电保护专工进行检查处理。
2、继电保护、监控专工(1) 发现异常情况,及时汇报有关领导,做好对设备的抢修工作。
(2) 负责对继电保护及自动装置和远动装置动作检查情况分析及应急处理;(3) 负责与调度局对口专业进行业务联系。
通讯网络专责人员负责检查通讯通道与电网设备的连接运行情况,组织消缺,负责厂内外通讯系统畅通。
四、现场应急处置1、现场应急处置程序(1)现场查看并确认故障情况。
(2)汇报主管部门负责人现场故障情况。
(3)组织人员进行故障处理。
(4)处理完毕汇报调度及部门负责人。
2、现场应急处置措施(1)发生生产二次系统故障后,值长应立即指挥当班运行值班员按照事故处理规程规定迅速、果断、正确处理,消除故障,防止事故扩大,尽快恢复生产系统的正常运行,将事故造成的社会影响和经济损失最小化。
(2)发生二次系统事故时,运行值长应采取果断措施进行事故处理,并立即将事故情况,清楚、简明而正确地向调度和有关领导汇报。
汇报内容应包括事故发生时间及现象、跳闸开关、继电保护和安全自动装置动作情况、电力网络与通信系统运行情况。
(3)事故处理完毕后,应详细认真检查设备状况,做好有关记录,并向调度和有关领导汇报。
(4)二次系统突发事件对电网运行造成影响时,继电保护专责人应及时向省调值班员报告并说明系统(线路、设备)损坏情况、预计修复(恢复)时间,以及所采取的临时措施等。
(5)根据现场设备事故情况联系相关厂家,取得技术支持,做好事故抢修工作,尽快恢复故障设备的正常运行。
五、注意事项1、进入生产现场应按规定穿防护服装、戴安全帽,从事电气作业应穿戴绝缘防护用品。
一、选择题(每空1分,共15分)1.下列关于电力系统振荡和短路的描述哪些是错误的:( c )A.短路时电流、电压值是突变的,而系统振荡时系统各点电压和电流值均作往复性摆动;B.振荡时系统任何一点电流和电压之间的相位角都随着功角δ的变化而变化;C.系统振荡时,将对以测量电流为原理的保护形成影响,如:电流速断保护、电流纵联差动保护等;D.短路时电压与电流的相位角是基本不变的。
2.在保护检验工作完毕后、投入出口压板之前,通常用万用表测量跳闸压板电位,当开关在合闸位置时,正确的状态应该是( C )。
(直流系统为220V)A.压板下口对地为+110V左右,上口对地为-110V左右B.压板下口对地为+110V左右,上口对地为0V左右C.压板下口对地为0V,上口对地为-110V左右D.压板下口对地为+220V左右,上口对地为0V3.配置单相重合闸的线路发生瞬时单相接地故障时,由于重合闸原因误跳三相,但又三相重合成功,重合闸应如何评价( D )。
A.不评价B.正确动作1次,误动1次C.不正确动作1次D.不正确动作2次4.双母线运行倒闸过程中会出现两个隔离开关同时闭合的情况,如果此时Ⅰ母发生故障,母线保护应( A )。
A.切除两条母线B.切除Ⅰ母C.切除Ⅱ母D.两条母线均不切除5.变压器中性点间隙接地保护包括( D )。
A.间隙过电流保护B.间隙过电压保护C.间隙过电流保护与间隙过电压保护,且其接点串联出口D.间隙过电流保护与间隙过电压保护,且其接点并联出口6.双母线系统的两组电压互感器二次回路采用自动切换的接线,切换继电器的接点(C)A.应采用同步接通与断开的接点B.应采用先断开,后接通的接点C.应采用先接通,后断开的接点D.对接点的断开顺序不作要求7.来自电压互感器二次侧四根开关场引入线(UA、UB、UC、UN)和电压互感器三次侧的两根开关场引入线(开口三角侧的UL、UN)中的两个零相电缆线UN应按方式( B)接至保护屏。
一、判断题1.雷电系统与能量管理系统均在同一个安全区中。
()2.EMS与DTS均在同一个局域网中。
()3.EMS与WAMS均在同一个安全区中。
()4.E-mail、Web、Telnet、Rlogin等服务可以穿越控制区(安全区Ⅰ)与非控制区(安全区Ⅱ)之间的隔离设备。
()5.EMS系统禁止开通EMAIL、WEB以及其它与业务无关的通用网络服务。
()6.各业务系统位于生产控制大区的工作站、服务器均严格禁止以各种方式开通与互联网的连接。
()7.在生产控制大区中的PC机等应该拆除可能传播病毒等恶意代码的软盘驱动、光盘驱动、USB接口、串行口等,或通过安全管理平台实施严格管理。
()8.已投运的EMS系统不需要进行安全评估,新建设的EMS系统必须经过安全评估合格后后方可投运。
()9.防火墙只能对IP地址进行限制和过滤?()10.数字证书是电子的凭证,它用来验证在线的个人、组织或计算机的合法身份。
()11.国家经贸委[2002]第30号令是《电力二次系统安全防护规定》。
()12.国家电力监管委员会第5号令中规定电力调度机构负责统一指挥调度范围内的电力二次系统安全应急处理。
()13.计算机黑客是对电子信息系统的正常秩序构成了威胁和破坏的人群的称谓。
()14.虚拟专用网(VPN)就是在国际互联网网络上建立属于自己的私有数据网络。
()15.电力二次系统安全评估方式以自评估与检查评估相结合的方式开展,并纳入电力系统安全评价体系。
()16.蠕虫是具有欺骗性的文件(宣称是良性的,但事实上是恶意的),是一种基于远程控制的黑客工具,具有隐蔽性和非授权性的特点。
()二、填空1.国家电力监管委员会令第5号中电力调度数据网络是指()?2.国家电力监管委员会第5号令是()?3.电力二次系统安全防护原则是“(、、、)”,保障电力监控系统和电力调度数据网络的安全。
4.()是电力二次系统安全防护体系的结构基础。
5.专用横向单向安全隔离装置按照数据通信方向分为()和()。
继电保护多选习题库含答案一、多选题(共100题,每题1分,共100分)1、比率差动构成的国产母线差动保护中,若大差电流电流不返回,其中有一个小差动电流动作不返回,母联电流越限,则可能的情况是(____)。
A、母联断路器失灵;$B、$短路故障在死区范围内;$C、$母联电流互感器二次回路断线;$D、$其中的一条母线上发生了短路故障,有电源的一条出线断路器发生了拒动。
正确答案:AB2、终端变电所的变压器中性点直接接地,在供电该变电所线路上发生二相接地故障,不计负荷电流时,下列正确的是(____)。
A、线路终端侧有正、负序电流B、线路供电侧有正、负序电流C、线路终端侧三相均没有电流D、线路供电侧非故障相没有电流正确答案:BCD3、超范围闭锁式纵联距离保护中,设有远方起动发信措施,其作用的正确说法是()A、便于通道试验检查B、防止区内故障时靠近故障点侧起动发信元件因故未动作带来的拒动C、防止区外故障时靠近故障点侧起动发信元件因故未动作带来的误动D、提高内部短路故障时正确动作的可靠性正确答案:AC4、在智能变电站内,使用操作站(后台)操作某断路器,操作不成功,可能的原因包括()A、通讯网关机故障B、该断路器故障C、站控层网络故障D、负责该断路器控制的智能终端故障正确答案:BCD5、我们可以通过( )解决人的问题。
A、$沟通$B、同理心$C、$弹性D、$信任$正确答案:BCD6、BC相金属性短路时,故障点的边界条件为(____)。
A、IKA=0B、UKB=0C、UKC=0D、UKB=UKCE、IKB+IKC=0正确答案:ADE7、保护开入量检查时,需要对(____)压板进行开入检查。
A、$重合闸出口B、$闭锁重合闸$C、$置检修压板$D、保护跳闸压板$正确答案:BC8、电力系统低频运行的危害有(____)。
A、$增大线路上的损耗B、$影响系统的经济运行$C、使系统内的发电机产生振动$D、$影响对用户的供电质量$正确答案:BCD9、关于MU时钟同步的要求,下述说法正确的有()。
上海超高压管理处专业技术、技能培训题库变电站二次系统安全防护方案试题一、填空题1. 厂站的远方视频监视系统应相对独立,不能影响______系统功能。
答:监控2. 变电站监控系统主要包括:自动化系统,_____________,______________,故障录波装置和电能量采集装置。
答:继电保护装置;安全自动装置9. 生产管理系统仅适合于_________变电站。
答:有人值班4. 变电站自动化系统按结构可分为________________和___________________________。
答:分层分布式;全站分布式5. ______KV以上变电站二次系统的生产控制大区应该设置控制区域和非控制区域。
答:2206. 220KV以上变电站二次系统控制区内业务系统或设备包括:继电保护装置及管理终端,集控站的集控功能,_________,___________,火灾报警等。
答:自动化系统;安全自动控制装置7. 变电站自动化系统的分层分布式结构是指站,____,设备三层,全分布式结构是指站,____两层。
答:间隔;设备8. 220KV以上变电站二次系统非控制区内业务系统或设备包括:故障录波子站,继电保护管理终端,________________。
答:电能量采集装置二、判断题1. 电力二次系统安全防护的总体原则为“安全分区、网络专用、横向认证、纵向隔离”。
()答:错。
因为电力二次系统安全防护的总体原则为“安全分区、网络专用、横向隔离、纵向认证”。
2. 电力二次系统安全防护是复杂的系统工程,其总体安全防护水平取决于系统中最薄弱点的安全水平。
()答:对。
3. 安全分区是电力二次系统安全防护体系的结构基础。
()答:对。
4. 控制区的典型业务系统包括电力数据采集和监控系统、能量管理系统、广域相量测量系统、配电网自动化系统、发电厂自动化系统、变电站自动监控系统等。
()答:错。
因为是变电站自动化系统、发电厂自动监控系统。
二次系统安防-题库1. 《电网和电厂计算机监控系统及调度数据网络安全防护规定》,国家经贸委[2002]第 30 号令(或:国家经贸委[2002]第 30 号令是:《电网和电厂计算机监控系统及调度数据网络安全防护规定》)2.《电网与电厂计算机监控系统及调度数据网络安全防护规定》已经国家经济贸易委员会主任办公会议讨论通过,现予公布,自 2002 年 6 月 8 日起施行-国家经济贸易委员会,二OO二年五月八日。
3. 《电力二次系统安全防护规定》,国家电力监管委员会令第 5 号 2004 年发布(或:国家电力监管委员会第 5 号令是:《电力二次系统安全防护规定》)4.电力二次系统,包括电力监控系统、电力通信及数据网络等。
5.电力监控系统,是指用于监视和控制电网及电厂生产运行过程的、基于计算机及网络技术的业务处理系统及智能设备等。
包括电力数据采集与监控系统、能量管理系统、变电站自动化系统、换流站计算机监控系统、发电厂计算机监控系统、配电自动化系统、微机继电保护和安全自动装置、广域相量测量系统、负荷控制系统、水调自动化系统和水电梯级调度自动化系统、电能量计量计费系统、实时电力市场的辅助控制系统等。
6.国家经贸委[2002]第 30 号令规定所称“电力监控系统”,包括各级电网调度自动化系统、变电站自动化系统、换流站计算机监控系统、发电厂计算机监控系统、配电网自动化系统、微机保护和安全自动装置、水调自动化系统和水电梯级调度自动化系统、电能量计量计费系统、实时电力市场的辅助控制系统等;“调度数据网络”包括各级电力调度专用广域数据网络、用于远程维护及电能量计费等的调度专用拨号网络、各计算机监控系统内部的本地局域网络等。
7.电力监控系统可通过专用局域网实现与本地其他电力监控系统的互联,或通过电力调度数据网络实现上下级异地电力监控系统的互联。
各电力监控系统与办公自动化系统或其他信息系统之间以网络方式互联时,必须采用经国家有关部门认证的专用、可靠的安全隔离设施。
电力二次系统安全防护
题含答案
集团企业公司编码:(LL3698-KKI1269-TM2483-LUI12689-ITT289-
电力二次系统安全防护100题(含答案) 1.电力二次系统安全防护目标是什么?
答:抵御黑客、病毒、恶意代码等通过各种形式对系统发起的恶意破坏和攻击,特别是能够抵御集团式攻击,防止由此导致一次系统事故或大面积停电事故及二次系统的崩溃或瘫痪。
2.电监会5号令中电力二次系统是指什么?
答:包括电力监控系统、继电保护和安自装置、负荷控制、电力通信及数据网络等。
3.电监会5号令中电力监控系统是指什么?
答:是指用于监视和控制电网及电厂生产运行过程的、基于计算机及网络技术的业务处理系统及智能设备等。
包括电力数据采集与监控系统、能量管理系统、变电站自动化系统、换流站计算机监控系统、发电厂计算机监控系统、配电自动化系统、微机继电保护和安全自动装置、广域相量测量系统、负荷控制系统、水调自动化系统和水电梯级调度自动化系统、电能量计量计费系统、实时电力市场的辅助控制系统等。
4.电监会5号令中电力调度数据网络指什么?
答:是指各级电力调度专用广域数据网络、电力生产专用拨号网络等。
5.电监会5号令中控制区指什么?
答:是指由具有实时监控功能、纵向联接使用电力调度数据网的实时子网或专用通道的各业务系统构成的安全区域。
6.电监会5号令中非控制区指什么?
答:是指在生产控制范围内由在线运行但不直接参与控制、是电力生产过程的必要环节、纵向联接使用电力调度数据网的非实时子网的各业务系统构成的安全区域。
7.电力二次系统的安全防护原则?
答:电力二次系统安全防护原则是安全分区、网络专用、横向隔离、纵向认证,保障电力监控系统和电力调度数据网络的安全。
8.电力二次系统如何进行安全分区?
答:发电企业、电网企业、供电企业内部基于计算机和网络技术的业务系统,原则上划分为生产控制大区和管理信息大区。
生产控制大区可以分为控制区(安全区I)和非控制区(安全区Ⅱ);管理信息大区内部在不影响生产控制大区安全的前提下,可以根据各企业不同安全要求划分安全区。
根据应用系统实际情况,在满足总体安全要求的前提下,可以简化安全区的设置,但是应当避免通过广域网形成不同安全区的纵向交叉连接。
9.电力二次系统中不同的安全分区相应的安全等级是什么?
答:不同的安全区域确定了不同的安全防护要求,从而决定了不同的安全等级和防护水平。
生产控制大区的安全等级高于管理信息大区,其中控制区(安全区Ⅰ)的安全等级相当于计算机信息系统安全保护等级的第4级,非控制区(安全区II)相当于计算机信息系统安全保护等级的第3级。
安全分区是电力二次安全防护体系的结构基础。
10.生产控制大区中安全区I(控制区)的典型系统是什么?
答:包括调度自动化系统(SCADA/EMS)、广域相量测量系统、配电自动化系统、变电站自动化系统、发电厂自动监控系统、安全自动控制系统、低频/低压自动减载系统、负荷控制系统等。
11.生产控制大区中安全区II(非控制区)的典型系统是什么?
答:调度员培训模拟系统(DTS)、水调自动化系统、继电保护及故障录波信息管理系统、电能量计量系统、批发电力交易系统等。
12.业务系统分区规则?
答:综合考虑业务系统或功能模块的实时性、使用者、主要功能、设备场所、各业务系统间的相互关系、广域网通信方式、对电力系统的影响等因素,按以下规则将业务系统或功能模块置于合适的安全区:
(1)实时控制系统或未来可能有实时控制功能的系统应置于安全区Ⅰ。
(2)电力二次系统中不允许把应属于高安全等级区域的业务系统迁移到低安全等级区域运行;但允许把属于低安全等级区域的业务系统的终端设备放置于高安全等级区域,由属于高安全等级区域的人员控制和使用。
(3)尽可能将业务系统完整置于一个安全内;当某些业务系统的次要功能与根据主要功能所选定的安全区不一致时,可根据业务系统的数据流程将不同的功能模块(或子系统)分置于合适的安全区中,各功能模块(或子系统)经过安全区之间的通信联接整个业务系统。
(4)与外部边界网络不存在联系的业务系统为孤立业务系统,对其划分规则不作要求,但需遵守所在安全区的安全防护要求。
根据实际情况,安全区I和安全区II不一定同时存在。
某一安全区不存在的条件是其本身不存在该安全区的业务,且与其它电力二次系统在该安全区不存在“纵向”互联。
如果省略某安全区而导致上下级安全区的纵向交叉,则应该构造一个最小安全区并安装安全区间的隔离装置,以保持安全防护体系的完整性。
13.电力二次系统安全区连接的拓扑结构有几种,各有什么特点?
答:电力二次系统安全区连接的拓扑结构有链式、三角和星形结构三种。
14.如何构建安全隔离的电力调度数据网
答:电力调度数据网应当在专用通道上使用独立的网络设备组网,采用基于SDH/PDH上的不同通道、不同光波长、不同纤芯等方式,在物理层面上实现与电力企业其它数据网及外部公共信息网的安全隔离。
电力调度数据网是电力二次安全防护体系的重要网络基础。
15.在生产控制大区与管理信息大区之间的安全要求是什么?
答:在生产控制大区与管理信息大区之间必须设置经国家指定部门检测认证的电力专用横向单向安全隔离装置,隔离强度应接近或达到物理隔离。
16.生产控制大区内部的安全区之间的安全防护要求是什么?
答:生产控制大区内部的安全区之间应当采用具有访问控制功能的设备、防火墙或者相当功能的设施,实现逻辑隔离。
具体隔离装置的选择还需要考虑业务所需带宽及实时性的要求。
17.什么类型的数据才能穿越专用横向单向安全隔离装置?
答:严格禁止E-Mail、Web、Telnet、Rlogin、FTP等通用网络服务和以B/S或C/S方式的数据库访问功能穿越专用横向单向安全隔离装置,仅允许纯数据的单向安全传输。
18.防火墙的特点是什么?
答:防火墙(firewall)是指设置在不同网络(如可信任的企业内部网和不可信任的公共网)或网络安全域之间的一系列部件的组合。
它是不同网络或网络安全域之间信息的唯一出入口,能根据企业的安全政策(允许、拒绝、监测)控制出入网络的信息流,且本身具有较强的抗攻击能力。
它是提供信息安全服务,实现网络和信息安全的基础设施。
19.专用横向单向安全隔离装置分为几种?
答:专用横向单向安全隔离装置分为正向型和反向型。
20.反向安全隔离装置的特点是什么?
答:反向安全隔离装置采取签名认证和数据过滤措施,仅允许纯文本数据通过,并严格防范病毒、木马等恶意代码进入生产控制大区。