發(fā)電廠監(jiān)控系統(tǒng)安全防護設(shè)計方案

1、內(nèi)部資料注意保存附件4：發(fā)電廠監(jiān)控系統(tǒng)安全防護方案1.總則1.1 為了加強發(fā)電廠電力監(jiān)控系統(tǒng)安全防護，抵御黑客及惡意代碼等對發(fā)電廠監(jiān)控系統(tǒng)發(fā)起的惡意破壞和攻擊，以及其它非法操作，防止發(fā)電廠電力監(jiān)控系統(tǒng)癱瘓和失控，和由此導(dǎo)致的發(fā)電廠一次系統(tǒng)事故和其他事故，制定本方案。1.2 本方案是電力監(jiān)控系統(tǒng)安全防護總體方案配套的系列文件之一，其它文件包括：省級以上調(diào)度中心監(jiān)控系統(tǒng)安全防護方案、地（縣）級調(diào)度中心監(jiān)控系統(tǒng)安全防護方案、變電站監(jiān)控系統(tǒng)安全防護方案、配電監(jiān)控系統(tǒng)安全防護方案和電力監(jiān)控系統(tǒng)安全防護評估規(guī)范。1.3 本方案適用于火電廠、水電廠、核電站、風電場、光伏電站、燃機電廠等各種類型發(fā)電廠。2.基

2、本原則2.1安全分區(qū)按照電力監(jiān)控系統(tǒng)安全防護規(guī)定，原則上將發(fā)電廠基于計算機及網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)劃分為生產(chǎn)控制大區(qū)和管理信息大區(qū)，并根據(jù)業(yè)務(wù)系統(tǒng)的重要性和對一次系統(tǒng)的影響程度將生產(chǎn)控制大區(qū)劃分為控制區(qū)（安全區(qū)I）及非控制區(qū)（安全區(qū)II）,重點保護生產(chǎn)控制以及直接影響電力生產(chǎn)（機組運行）的系統(tǒng)。2.2 網(wǎng)絡(luò)專用電力調(diào)度數(shù)據(jù)網(wǎng)是與生產(chǎn)控制大區(qū)相連接的專用網(wǎng)絡(luò)，承載電力實時控制、在線生產(chǎn)交易等業(yè)務(wù)。發(fā)電廠端的電力調(diào)度數(shù)據(jù)網(wǎng)應(yīng)當在專用通道上使用獨立的網(wǎng)絡(luò)設(shè)備組網(wǎng)，在物理層面上實現(xiàn)與電力企業(yè)其它數(shù)據(jù)網(wǎng)及外部公共信息網(wǎng)的安全隔離。發(fā)電廠端的電力調(diào)度數(shù)據(jù)網(wǎng)應(yīng)當劃分為邏輯隔離的實時子網(wǎng)和非實時子網(wǎng)，分別連接控制

3、區(qū)和非控制區(qū)。2.3 橫向隔離橫向隔離是電力監(jiān)控系統(tǒng)安全防護體系的橫向防線。應(yīng)當采用不同強度的安全設(shè)備隔離各安全區(qū)，在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必須部署經(jīng)國家指定部門檢測認證的電力專用橫向單向安全隔離裝置，隔離強度應(yīng)當接近或達到物理隔離。生產(chǎn)控制大區(qū)內(nèi)部的安全區(qū)之間應(yīng)當采用具有訪問控制功能的網(wǎng)絡(luò)設(shè)備、安全可靠的硬件防火墻或者相當功能的設(shè)施，實現(xiàn)邏輯隔離。防火墻的功能、性能、電磁兼容性必須經(jīng)過國家相關(guān)部門的認證和測試。2.4 縱向認證縱向加密認證是電力監(jiān)控系統(tǒng)安全防護體系的縱向防線。發(fā)電廠生產(chǎn)控制大區(qū)與調(diào)度數(shù)據(jù)網(wǎng)的縱向連接處應(yīng)當設(shè)置經(jīng)過國家指定部門檢測認證的電力專用縱向加密認證裝置，實現(xiàn)雙向

4、身份認證、數(shù)據(jù)加密和訪問控制。2.5綜合防護綜合防護是結(jié)合國家信息安全等級保護工作的相關(guān)要求對電力監(jiān)控系統(tǒng)從主機、網(wǎng)絡(luò)設(shè)備、惡意代碼防范、應(yīng)用安全控制、審計、備份及容災(zāi)等多個層面進行信息安全防護的過程。3.安全區(qū)的劃分3.1 控制區(qū)（安全區(qū)I）火電廠和水電廠的控制區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：火電機組分散控制系統(tǒng)（DCS）、火電機組輔機控制系統(tǒng)、自動發(fā)電控制系統(tǒng)（AGC）、自動電壓控制系統(tǒng)（AVC）、火電廠廠級信息監(jiān)控系統(tǒng)的監(jiān)控功能、水電廠集中監(jiān)控系統(tǒng)、梯級調(diào)度監(jiān)控系統(tǒng)、網(wǎng)控系統(tǒng)、相量測量裝置（PMU）、繼電保護、各種控制裝置（調(diào)速系統(tǒng)、勵磁系統(tǒng)、快關(guān)汽門裝置等）、五防系統(tǒng)等。核電站的控制

5、區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：核電站廠級分散控制系統(tǒng)（DCS）、自動電壓控制系統(tǒng)（AVC）、廠級信息監(jiān)控系統(tǒng)的監(jiān)控功能、網(wǎng)控系統(tǒng)、繼電保護、輔機控制系統(tǒng)、相量測量裝置（PMU）和自動控制裝置（安控、電力系統(tǒng)穩(wěn)定器等），其中輔機控制系統(tǒng)包括三廢處理系統(tǒng)、循環(huán)水處理系統(tǒng)、凝結(jié)水精處理系統(tǒng)和除鹽水系統(tǒng)等。風電場的控制區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：風電場監(jiān)控系統(tǒng)、無功電壓控制、發(fā)電功率控制、升壓站監(jiān)控系統(tǒng)、繼電保護和相量測量裝置（PMU）等。光伏電站的控制區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：光伏電站運行監(jiān)控系統(tǒng)、無功電壓控制、發(fā)電功率控制、升壓站監(jiān)控系統(tǒng)、繼電保護等。燃機電廠的控制區(qū)主要包括以下

6、業(yè)務(wù)系統(tǒng)和功能模塊：燃機電廠廠級分散控制系統(tǒng)（DCS）、燃氣輪機控制系統(tǒng)（TCS）.廠級信息監(jiān)控系統(tǒng)的監(jiān)控功能、自動發(fā)電控制系統(tǒng)（AGC）、自動電壓控制系統(tǒng)（AVC）、相量測量裝置（PMU）、火警探測系統(tǒng)、升壓站監(jiān)控系統(tǒng)、繼電保護等。對于沒有分散控制系統(tǒng)（DCS）的小型發(fā)電廠的監(jiān)控系統(tǒng)，其生產(chǎn)控制大區(qū)可以不再細分，可將各業(yè)務(wù)系統(tǒng)和裝置均置于控制區(qū)，其中在控制區(qū)中的故障錄波裝置和電能量采集裝置可以通過調(diào)度數(shù)據(jù)網(wǎng)或撥號方式與相應(yīng)的調(diào)度中心通信。3.2 非控制區(qū)（安全區(qū)II）火電廠和水電廠的非控制區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：火電廠廠級信息監(jiān)控系統(tǒng)的優(yōu)化功能、梯級水庫調(diào)度自動化系統(tǒng)、水情自動測報

7、系統(tǒng)、水電廠水庫調(diào)度自動化系統(tǒng)、電能量采集裝置、電力市場報價終端、故障錄波信息管理終端等。核電站的非控制區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：廠級信息監(jiān)控系統(tǒng)的優(yōu)化功能、電能量采集裝置和故障錄波裝置等。風電場的非控制區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：風功率預(yù)測系統(tǒng)、狀態(tài)監(jiān)測系統(tǒng)、電能量采集裝置和故障錄波裝置等。光伏電站的非控制區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：光伏功率預(yù)測系統(tǒng)、電能量采集裝置和故障錄波裝置等。燃機電廠的非控制區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：廠級信息監(jiān)控系統(tǒng)的優(yōu)化功能、電能量采集裝置和故障錄波裝置等。對于將電能量采集裝置置于發(fā)電廠控制區(qū)內(nèi)的情況，可以只將計量通信網(wǎng)關(guān)置于非控制區(qū)。3

8、.3 管理信息大區(qū)火電廠和水電廠的管理信息大區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：火電廠廠級信息監(jiān)控系統(tǒng)的管理功能、雷電監(jiān)測系統(tǒng)、氣象信息系統(tǒng)、大壩自動監(jiān)測系統(tǒng)、防汛信息系統(tǒng)、報價輔助決策系統(tǒng)、檢修管理系統(tǒng)和管理信息系統(tǒng)(MIS)等。核電站的管理信息大區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：廠級信息監(jiān)控系統(tǒng)的管理功能、檢修管理系統(tǒng)和管理信息系統(tǒng)(MIS)。風電場的管理信息大區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：天氣預(yù)報系統(tǒng)、檢修管理系統(tǒng)、測風塔系統(tǒng)和管理信息系統(tǒng)(MIS)等。光伏電站的管理信息大區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：天氣預(yù)報系統(tǒng)、檢修管理系統(tǒng)和管理信息系統(tǒng)(MIS)等。燃機電廠的管理信息大區(qū)主要

9、包括以下業(yè)務(wù)系統(tǒng)和功能模塊：廠級信息監(jiān)控系統(tǒng)的管理功能和管理信息系統(tǒng)(MIS)等。發(fā)電廠管理信息大區(qū)的業(yè)務(wù)主要運行在發(fā)電企業(yè)數(shù)據(jù)網(wǎng)或公共數(shù)據(jù)網(wǎng)，各發(fā)電企業(yè)可以遵照安全防護規(guī)定的原則，根據(jù)各自實際情況，自行決定其安全防護策略和措施。此外，核電站的輻射監(jiān)測系統(tǒng)、地震監(jiān)測系統(tǒng)、環(huán)境監(jiān)測系統(tǒng)、實物保護系統(tǒng)、應(yīng)急分析與指揮系統(tǒng)等信息系統(tǒng)，與電力生產(chǎn)沒有直接關(guān)系，不屬于電力監(jiān)控系統(tǒng)，不在本規(guī)定的防護范圍內(nèi)。建議核電站應(yīng)盡可能將上述系統(tǒng)劃分在管理信息大區(qū)，并按照相關(guān)主管部門的要求進行安全防護。4.邊界安全防護4.1 橫向邊界防護4.1.1生產(chǎn)控制大區(qū)與管理信息大區(qū)邊界安全防護發(fā)電廠生產(chǎn)控制大區(qū)與管理信息大區(qū)

10、之間通信應(yīng)當部署電力專用橫向單向安全隔離裝置。4.1.2控制區(qū)（安全區(qū)I）與非控制區(qū)（安全區(qū)II）邊界安全防護安全區(qū)I與安全區(qū)II之間應(yīng)當采用具有訪問控制功能的網(wǎng)絡(luò)設(shè)備、安全可靠的硬件防火墻或者相當功能的設(shè)備，實現(xiàn)邏輯隔離、報文過濾、訪問控制等功能。所選設(shè)備的功能、性能、電磁兼容性必須經(jīng)過國家相關(guān)部門的認證和測試。發(fā)電廠（dcs）系統(tǒng)部署在安全區(qū)I,與運行在安全區(qū)II的發(fā)電廠廠級監(jiān)控系統(tǒng)（SIS）優(yōu)化功能進行信息交換應(yīng)當采用邏輯隔離的安全防護措施。4.1.3系統(tǒng)間安全防護發(fā)電廠內(nèi)同屬于安全區(qū)I的各機組監(jiān)控系統(tǒng)之間、機組監(jiān)控系統(tǒng)與控制系統(tǒng)之間、同一機組的不同功能的監(jiān)控系統(tǒng)之間，尤其是機組監(jiān)控系統(tǒng)

11、與輸變電部分控制系統(tǒng)之間，根據(jù)需要可以采取一定強度的邏輯訪問控制措施，如防火墻、VLAN等。發(fā)電廠內(nèi)同屬于安全區(qū)II的各系統(tǒng)之間、各不同位置的廠站網(wǎng)絡(luò)之間，根據(jù)需要可以采取一定強度的邏輯訪問控制措施，如防火墻、VLAN等。發(fā)電廠內(nèi)同屬于管理信息大區(qū)的各系統(tǒng)之間、各不同位置的廠站網(wǎng)絡(luò)之間，根據(jù)需要可以采取一定強度的邏輯訪問控制措施,如防火墻、VLAN等。發(fā)電廠電力市場報價終端部署在非控制區(qū)，與運行在管理信息大區(qū)的報價輔助決策系統(tǒng)信息交換應(yīng)當采用電力專用橫向單向安全隔離裝置。發(fā)電企業(yè)的市場報價終端與同安全區(qū)內(nèi)其它業(yè)務(wù)系統(tǒng)進行數(shù)據(jù)交換時，應(yīng)當采取必要的安全措施，以保證敏感數(shù)據(jù)的安全。4.2縱向邊界防

12、護發(fā)電廠生產(chǎn)控制大區(qū)系統(tǒng)與調(diào)度端系統(tǒng)通過電力調(diào)度數(shù)據(jù)網(wǎng)進行遠程通信時，應(yīng)當采用認證、加密、訪問控制等技術(shù)措施實現(xiàn)數(shù)據(jù)的遠方安全傳輸以及縱向邊界的安全防護。發(fā)電廠的縱向連接處應(yīng)當設(shè)置經(jīng)過國家指定部門檢測認證的電力專用縱向加密認證裝置或者加密認證網(wǎng)關(guān)及相應(yīng)設(shè)施，與調(diào)度端實現(xiàn)雙向身份認證、數(shù)據(jù)加密和訪問控制。參與系統(tǒng)AGC、AVC調(diào)節(jié)的發(fā)電廠應(yīng)當在電力調(diào)度數(shù)據(jù)網(wǎng)邊界配置縱向加密認證裝置或縱向加密認證網(wǎng)關(guān)進行安全防護。對于沒有DCS系統(tǒng)，或不參與AGC、AVC調(diào)節(jié)的發(fā)電廠，其電力調(diào)度數(shù)據(jù)網(wǎng)邊界配置的安全防護措施可以根據(jù)具體情況進行簡化。對于不具備建立調(diào)度數(shù)據(jù)網(wǎng)的小型發(fā)電廠可以通過撥號、無線等方式接入相

13、應(yīng)調(diào)度機構(gòu)的安全接入?yún)^(qū)，其他發(fā)電廠禁止使用遠程撥號方式與調(diào)度端進行數(shù)據(jù)通信。4.3第三方邊界安全防護如果發(fā)電廠生產(chǎn)控制大區(qū)中的業(yè)務(wù)系統(tǒng)與環(huán)保、安全等政府部門進行數(shù)據(jù)傳輸，其邊界防護應(yīng)當采用生產(chǎn)控制大區(qū)與管理信息大區(qū)之間的安全防護措施。管理信息大區(qū)與外部網(wǎng)絡(luò)之間應(yīng)采取防火墻、VPN和租用專線等方式，保證邊界與數(shù)據(jù)傳輸?shù)陌踩?。禁止設(shè)備生產(chǎn)廠商或其它外部企業(yè)（單位）遠程連接發(fā)電廠生產(chǎn)控制大區(qū)中的業(yè)務(wù)系統(tǒng)及設(shè)備。5.綜合安全防護5.1入侵檢測生產(chǎn)控制大區(qū)可以統(tǒng)一部署一套網(wǎng)絡(luò)入侵檢測系統(tǒng)，應(yīng)當合理設(shè)置檢測規(guī)則，檢測發(fā)現(xiàn)隱藏于流經(jīng)網(wǎng)絡(luò)邊界正常信息流中的入侵行為，分析潛在威脅并進行安全審計。5.2主機與網(wǎng)絡(luò)

14、設(shè)備加固發(fā)電廠廠級信息監(jiān)控系統(tǒng)等關(guān)鍵應(yīng)用系統(tǒng)的主服務(wù)器，以及網(wǎng)絡(luò)邊界處的通信網(wǎng)關(guān)機、Web服務(wù)器等，應(yīng)當使用安全加固的操作系統(tǒng)。加固方式包括：安全配置、安全補丁、采用專用軟件強化操作系統(tǒng)訪問控制能力以及配置安全的應(yīng)用程序，其中配置的更改和補丁的安裝應(yīng)當經(jīng)過測試。非控制區(qū)的網(wǎng)絡(luò)設(shè)備與安全設(shè)備應(yīng)當進行身份鑒別、訪問權(quán)限控制、會話控制等安全配置加固?？梢詰?yīng)用電力調(diào)度數(shù)字證書，在網(wǎng)絡(luò)設(shè)備和安全設(shè)備實現(xiàn)支持HTTPS的縱向安全Web服務(wù)，能夠?qū)g覽器客戶端訪問進行身份認證及加密傳輸。應(yīng)當對外部存儲器、打印機等外設(shè)的使用進行嚴格管理。生產(chǎn)控制大區(qū)中除安全接入?yún)^(qū)外，應(yīng)當禁止選用具有無線通信功能的設(shè)備；管理信

15、息大區(qū)業(yè)務(wù)系統(tǒng)使用無線網(wǎng)絡(luò)傳輸業(yè)務(wù)信息時，應(yīng)當具備接入認證、加密等安全機制。5.3應(yīng)用安全控制發(fā)電廠廠級信息監(jiān)控系統(tǒng)等業(yè)務(wù)系統(tǒng)應(yīng)當逐步采用用戶數(shù)字證書技術(shù)，對用戶登錄應(yīng)用系統(tǒng)、訪問系統(tǒng)資源等操作進行身份認證，提供登錄失敗處理功能，根據(jù)身份與權(quán)限進行訪問控制，并且對操作行為進行安全審計。對于發(fā)電廠內(nèi)部遠程訪問業(yè)務(wù)系統(tǒng)的情況，應(yīng)當進行會話控制，并采用會話認證、加密與抗抵賴等安全機制。5.4安全審計生產(chǎn)控制大區(qū)的監(jiān)控系統(tǒng)應(yīng)當具備安全審計功能，能夠?qū)Σ僮飨到y(tǒng)、數(shù)據(jù)庫、業(yè)務(wù)應(yīng)用的重要操作進行記錄、分析,及時發(fā)現(xiàn)各種違規(guī)行為以及病毒和黑客的攻擊行為。對于遠程用戶登錄到本地系統(tǒng)中的操作行為，應(yīng)該進行嚴格的安

16、全審計?？梢圆捎冒踩珜徲嫻δ埽瑢W(wǎng)絡(luò)運行日志、操作系統(tǒng)運行日志、數(shù)據(jù)庫訪問日志、業(yè)務(wù)應(yīng)用系統(tǒng)運行日志、安全設(shè)施運行日志等進行集中收集、自動分析。5.5專用安全產(chǎn)品的管理安全防護工作中涉及使用橫向單向安全隔離裝置、縱向加密認證裝置、防火墻、入侵檢測系統(tǒng)等專用安全產(chǎn)品的，應(yīng)當按照國家有關(guān)要求做好保密工作，禁止關(guān)鍵技術(shù)和設(shè)備的擴散。5.6備用與容災(zāi)應(yīng)當定期對關(guān)鍵業(yè)務(wù)的數(shù)據(jù)進行備份，并實現(xiàn)歷史歸檔數(shù)據(jù)的異地保存。關(guān)鍵主機設(shè)備、網(wǎng)絡(luò)設(shè)備或關(guān)鍵部件應(yīng)當進行相應(yīng)的冗余配置?？刂茀^(qū)的業(yè)務(wù)系統(tǒng)（應(yīng)用）應(yīng)當采用冗余方式。5.7惡意代碼防范應(yīng)當及時更新特征碼，查看查殺記錄。惡意代碼更新文件的安裝應(yīng)當經(jīng)過測試。禁止生

17、產(chǎn)控制大區(qū)與管理信息大區(qū)共用一套防惡意代碼管理服務(wù)器。5.8設(shè)備選型及漏洞整改發(fā)電廠電力監(jiān)控系統(tǒng)在設(shè)備選型及配置時，應(yīng)當禁止選用經(jīng)國家相關(guān)管理部門檢測認定并經(jīng)國家能源局通報存在漏洞和風險的系統(tǒng)及設(shè)備；對于已經(jīng)投入運行的系統(tǒng)及設(shè)備，應(yīng)當按照國家能源局及其派出機構(gòu)的要求及時進行整改，同時應(yīng)當加強相關(guān)系統(tǒng)及設(shè)備的運行管理和安全防護。生產(chǎn)控制大區(qū)中除安全接入?yún)^(qū)外，應(yīng)當禁止選用具有無線通信功能的設(shè)備。附錄1各類型電廠安全分區(qū)表表1火電廠、水電廠監(jiān)控系統(tǒng)安全分區(qū)表序號業(yè)務(wù)系統(tǒng)及設(shè)備控制區(qū)非控制區(qū)管理信息大區(qū)備注1火電機組分散控制系統(tǒng)DCSDCSA22火電機組輔機控制系統(tǒng)輔機PLC/DCSA23火電廠廠級信

18、息監(jiān)控系統(tǒng)監(jiān)控功能優(yōu)化功能管理功能A24調(diào)速系統(tǒng)和自動發(fā)電控制功能AGC調(diào)速、自動發(fā)電控制A15勵磁系統(tǒng)和自動電壓控制功能AVC勵磁、自動電壓控制A16水電廠監(jiān)控系統(tǒng)水電廠監(jiān)控A17梯級調(diào)度監(jiān)控系統(tǒng)梯級調(diào)度監(jiān)控A18網(wǎng)控系統(tǒng)網(wǎng)控系統(tǒng)A19相量測量裝置PMUPMUB10自動控制裝置PSS、汽門快關(guān)等B、A111五防系統(tǒng)五防系統(tǒng)A212繼電保護繼電保護裝置及管理終端B13故障錄波故障錄波裝置B14梯級水庫調(diào)度自動化系統(tǒng)梯級水庫調(diào)度自動化A115水情自動測報系統(tǒng)水情自動測報A116水電廠水庫調(diào)度自動化系統(tǒng)水電廠水庫調(diào)度自動化A117電能量采集裝置電能量采集B、A118電力市場報價終端電力市場報價B1

19、9管理信息系統(tǒng)MISMISA220雷電監(jiān)測系統(tǒng)雷電監(jiān)測A221氣象信息系統(tǒng)氣象信息A222大壩自動監(jiān)測系統(tǒng)大壩自動監(jiān)測A223防汛信息系統(tǒng)防汛信息A224報價輔助決策系統(tǒng)報價輔助決策A225檢修管理系統(tǒng)檢修管理A226火災(zāi)報警系統(tǒng)火災(zāi)報警A2注：A1：與調(diào)度中心有關(guān)的電廠監(jiān)控系統(tǒng)A2：電廠內(nèi)部監(jiān)控系統(tǒng)B：調(diào)度中心監(jiān)控系統(tǒng)的廠站側(cè)設(shè)備與調(diào)度中心無關(guān)的電力監(jiān)控系統(tǒng)不接入調(diào)度數(shù)據(jù)網(wǎng)。表2核電站監(jiān)控系統(tǒng)安全分區(qū)表序號業(yè)務(wù)系統(tǒng)及設(shè)備控制區(qū)非控制區(qū)管理信息大區(qū)備注1核電站廠級分散控制系統(tǒng)DCSDCSA22自動電壓控制AVC自動電壓控制功能A13廠級信息監(jiān)控系統(tǒng)監(jiān)控功能優(yōu)化功能管理功能A24相量測量裝置PM

20、UPMUB5網(wǎng)控系統(tǒng)網(wǎng)控系統(tǒng)A16火警探測系統(tǒng)火警探測系統(tǒng)A27輔機控制系統(tǒng)輔機控制系統(tǒng)（三廢處理系統(tǒng)、循環(huán)水處理系統(tǒng)、凝結(jié)水精處理系統(tǒng)、除鹽水系統(tǒng)）A28繼電保護繼電保護裝置及管理終端B9自動控制裝置安控、電力系統(tǒng)穩(wěn)定器PSS等A1、B10故障錄波故障錄波裝置B11電能量采集裝置電能量采集裝置Al、B12管理信息系統(tǒng)MIS管理信息系統(tǒng)A213檢修管理系統(tǒng)檢修管理系統(tǒng)A2注:A1：與調(diào)度中心有關(guān)的電廠監(jiān)控系統(tǒng)A2：電廠內(nèi)部監(jiān)控系統(tǒng)B：調(diào)度中心監(jiān)控系統(tǒng)的廠站側(cè)設(shè)備與調(diào)度中心無關(guān)的電力監(jiān)控系統(tǒng)不接入調(diào)度數(shù)據(jù)網(wǎng)0表3風電場監(jiān)控系統(tǒng)安全分區(qū)表序號業(yè)務(wù)系統(tǒng)及設(shè)備控制區(qū)非控制區(qū)管理信息大區(qū)備注1風電場監(jiān)控

21、系統(tǒng)風機監(jiān)控風電場監(jiān)控A22無功電壓控制無功電壓控制功能A13發(fā)電功率控制發(fā)電功率控制功能A14升壓站監(jiān)控系統(tǒng)升壓站監(jiān)控功能A1序號業(yè)務(wù)系統(tǒng)及設(shè)備控制區(qū)非控制區(qū)管理信息大區(qū)m5相量測量裝置PMUPMUB6繼電保護繼電保護裝置及管理終端B7故障錄波故障錄波裝置B8電能量采集裝置電能量采集裝置Al、B9風功率預(yù)測系統(tǒng)風功率預(yù)測Al、A210狀態(tài)監(jiān)測系統(tǒng)風機狀態(tài)監(jiān)測A211測風塔系統(tǒng)測風塔A212天氣預(yù)報系統(tǒng)數(shù)字天氣預(yù)報A213管理信息系統(tǒng)MIS管理信息系統(tǒng)A2注:Al：與調(diào)度中心有關(guān)的電廠監(jiān)控系統(tǒng)A2：電廠內(nèi)部監(jiān)控系統(tǒng)B：調(diào)度中心監(jiān)控系統(tǒng)的廠站側(cè)設(shè)備表4光伏電站監(jiān)控系統(tǒng)安全分區(qū)表序號業(yè)務(wù)系統(tǒng)及設(shè)備控制區(qū)非控制區(qū)管理信息大區(qū)備注1光伏電站運行監(jiān)控系統(tǒng)電站運行監(jiān)控A22無功電壓控制無功電壓控制功能A13發(fā)電功率控制發(fā)電功率控制功能A14升壓站監(jiān)控系統(tǒng)升壓站監(jiān)控功能A15相量測量裝置PMUPMUB6繼電保護繼電保護裝置及管理終端B7故障錄波故障錄波裝置B8電能