水電廠電力監(jiān)控系統(tǒng)安全防護整體方案

水電廠電力監(jiān)控零碎平安防護打算*********

*********開拓2023年05月第1章電力監(jiān)控零碎平安防護打算一、總體概略***水電廠共裝4臺機組，此中#1~#4機單機容量75MW,于1987年投運，接入福建電力調(diào)控核心。包含：#1~#4機組監(jiān)控零碎、一次升壓站監(jiān)控零碎、調(diào)理數(shù)據(jù)網(wǎng)以及廠級準(zhǔn)時監(jiān)控零碎、水情調(diào)理零碎、毛病錄波零碎、廣域網(wǎng)相量丈量〔PMU〕零碎等。二、平安分區(qū)依照《電力二次零碎平安防護規(guī)章》，年夜將發(fā)電廠基于盤算機及收集技術(shù)的營業(yè)零碎分別為消費操縱年夜區(qū)跟治理信息年夜區(qū)，并依照營業(yè)零碎的主要性跟對一次零碎的阻礙水平再將消費操縱年夜區(qū)分別為操縱區(qū)〔平安區(qū)I〕及非操縱區(qū)〔平安區(qū)II〕，重點疼惜消費操縱以及直截了當(dāng)阻礙電力消費(機組運轉(zhuǎn))的零碎。依照表2.1中比方，排列并說明廠內(nèi)全體電力監(jiān)控零碎的平安分區(qū)狀況〔包括集控核心〕。序營業(yè)零碎及設(shè)操縱區(qū)號備1調(diào)速跟主動發(fā)調(diào)速、主動發(fā)

非操縱區(qū) 信息治理年夜區(qū)備注A1電功用AGC2毛病錄波3弧門操縱零碎

電操縱監(jiān)控功用

毛病錄波安裝 BA24電量收羅安裝5水電廠監(jiān)控系發(fā)電機組控...

電量收羅安裝

...

A1、BA1統(tǒng)及主動電壓抑，勵磁調(diào)理AVC操縱零碎 器主動電壓調(diào)節(jié)。6水情信息零碎7廣域網(wǎng)相量測省調(diào)所轄機量〔PMU〕零碎組、線路相量丈量

水情信息 BA1表2.1平安分區(qū)表注：A1：與調(diào)控核心有關(guān)的電廠監(jiān)控零碎A2：電廠外部監(jiān)控零碎B:調(diào)控核心監(jiān)控的廠站側(cè)裝備與調(diào)控核心有關(guān)的電力監(jiān)控零碎不接入調(diào)理數(shù)據(jù)網(wǎng)。三、收集公用按3.1跟3.2節(jié)比方懇求，排列并說明廠內(nèi)全體電力監(jiān)控零碎的收集描繪〔包括集控核心〕。調(diào)理數(shù)據(jù)網(wǎng)畫出廠內(nèi)調(diào)理數(shù)據(jù)網(wǎng)裝備收集拓撲圖，并說明運用的收集協(xié)定跟通信方法。填寫表3.1：收集描繪及裝備清單。描繪收集的組網(wǎng)方法及拓撲構(gòu)造。表3.1：收集描繪及裝備清單能否運用獨破收集稱號 用處 裝備組網(wǎng)〔請具體說明〕

能否與其余收集相連〔請具體說明〕調(diào)理數(shù)據(jù)網(wǎng)消費操縱年夜區(qū)公用 是，獨破裝備組網(wǎng) 否收集稱號及數(shù)量

廠家及型號 用處 具體設(shè)置 平安加固方法路由器(2臺)

華三MSR3020華三MSR3020

省調(diào)接入網(wǎng)路由器地調(diào)接入網(wǎng)路由器稱號及數(shù)量

廠家及型號 用處 具體設(shè)置 平安加固方法溝通機(4臺)

華三S3600V2華三S3600V2華三S3600V2華三S3600V2

省調(diào)接入網(wǎng)溝通機〔平安I區(qū)〕地調(diào)接入網(wǎng)溝通機〔平安I區(qū)〕省調(diào)接入網(wǎng)溝通機〔平安II區(qū)〕地調(diào)接入網(wǎng)溝通機〔平安II區(qū)〕升壓站站控層收集畫出升壓站站控層收集拓撲圖，并說明運用的收集協(xié)定跟通信方法。填寫表3.2：收集描繪及裝備清單。描繪收集的組網(wǎng)方法及拓撲構(gòu)造。表3.2：收集描繪及裝備清單稱號 用處

能否運用獨破收集裝備組網(wǎng)〔請具體說明〕

能否與其余收集相連〔請具體說明〕升壓站站控層收集

開關(guān)站一次設(shè)備的監(jiān)控

否，與四臺機組監(jiān)控單位、公用監(jiān)控單位及上位機等監(jiān)控系統(tǒng)裝備構(gòu)成廠內(nèi)監(jiān)控零碎。

經(jīng)過光纖接入站控層內(nèi)網(wǎng)溝通機，經(jīng)過通信機接入調(diào)理數(shù)據(jù)網(wǎng)平安I區(qū)溝通機。...稱號及數(shù)量

廠家及型號 用處 具體設(shè)置 平安加固方法溝通機(2臺)

MOXA*****

構(gòu)建站控層A網(wǎng)、B網(wǎng)其余收集〔依照現(xiàn)場實踐狀況彌補〕..無四、橫向斷絕按4.1節(jié)比方懇求，排列并說明廠內(nèi)全體電力監(jiān)控零碎的橫向斷絕狀況〔包括集控核心〕。消費操縱年夜區(qū)與非消費操縱年夜區(qū)的平安斷絕填寫表4.1：平安裝備描繪及清單。表4.1：平安裝備描繪及清單稱號及數(shù)廠家及型號 用處量

具體設(shè)置(可截圖)

平安加固方法橫向斷絕安裝(1臺)

南京南瑞Sky-keeper-2023

監(jiān)控零碎向WEB效勞器正向數(shù)據(jù)傳輸

戰(zhàn)略：單向傳輸零碎設(shè)置：等

具體列出已實行的平安加固方法。消費操縱年夜區(qū)與信息治理年夜區(qū)的平安斷絕消費操縱年夜區(qū)一區(qū)機組監(jiān)控零碎接口機與二區(qū)水情測報零碎接口機經(jīng)過東軟防火墻進展斷絕，一區(qū)機組監(jiān)控零碎準(zhǔn)時數(shù)據(jù)與二區(qū)水情測報零碎準(zhǔn)時數(shù)據(jù)經(jīng)過南瑞Sky-Keeper2023正向斷絕網(wǎng)閘，傳輸至信息治理年夜區(qū)EDNA準(zhǔn)時數(shù)據(jù)庫效勞器。非消費操縱年夜區(qū)與信息治理年夜區(qū)的平安斷絕非消費操縱年夜區(qū)與信息治理年夜區(qū)無零碎間數(shù)據(jù)傳輸，完整物理斷絕。平安接入?yún)^(qū)的平安斷絕無平安接入?yún)^(qū)五、縱向認證按5.1節(jié)比方懇求，排列并說明廠內(nèi)全體電力監(jiān)控零碎的縱向認證狀況〔包括集控核心〕。消費操縱年夜區(qū)與電力調(diào)控核心的縱向認證填寫表5.1：平安裝備描繪及清單。表5.1：平安裝備描繪及清單稱號及數(shù)廠家及型號 用處量南瑞I區(qū)省調(diào)接入網(wǎng)

具體設(shè)置(可截圖)地道：戰(zhàn)略：

平安加固方法具體列出已實行縱向加密安裝(4臺)

NetKeeper2023同中調(diào)通信南瑞 I區(qū)地調(diào)接入網(wǎng)NetKeeper2023同中調(diào)通信南瑞 II區(qū)省調(diào)接入

零碎設(shè)置：等

方法。NetKeeper2023網(wǎng)同中調(diào)通信南瑞 II區(qū)地調(diào)接入NetKeeper2023網(wǎng)同中調(diào)通信消費操縱年夜區(qū)與集控核心的縱向認證無集控核心III區(qū)與調(diào)控核心的縱向認證III區(qū)與調(diào)控核心無連接。平安接入?yún)^(qū)與公網(wǎng)的縱向認證無連接公網(wǎng)。六、全體平安防護近況懇求圖6.1中畫出廠內(nèi)各零碎的互聯(lián)關(guān)聯(lián)，并說明各零碎間的互聯(lián)方法及相關(guān)平安防護方法，按懇求填寫表格6.1,6.2，及附表。懇求在表格6.1中列出接入電廠內(nèi)各零碎的廠外收集范例〔互聯(lián)網(wǎng)、團體網(wǎng)、當(dāng)局專網(wǎng)、集控核心專網(wǎng)、調(diào)理數(shù)據(jù)網(wǎng)等〕。*** 電廠電力監(jiān)控零碎總體打算的框架構(gòu)造圖6.1***電廠零碎平安安排表現(xiàn)圖表格6.1***電廠監(jiān)控零碎平安分區(qū)表〔按實踐狀況填寫〕序號操縱年夜區(qū)〔圖中P1〕非操縱年夜區(qū)〔圖中P2〕信息治理年夜區(qū)〔圖中P3〕外部收集/廠外收集接入范例/廠外收集接入范例/廠外收集接入范例〔圖中P4〕〔圖中P5〕NC2023監(jiān)調(diào)理數(shù)據(jù)電量收羅安裝控零碎網(wǎng)〔含AVC、AGC功用模塊〕

調(diào)理數(shù)據(jù)調(diào)控治理系電力綜合通...網(wǎng) 統(tǒng)任務(wù)站 信數(shù)據(jù)網(wǎng)PMU 調(diào)理數(shù)據(jù)毛病錄波安裝網(wǎng)

調(diào)理數(shù)據(jù)...網(wǎng)

...發(fā)電打算任務(wù)調(diào)理數(shù)據(jù)站水情信息零碎

網(wǎng)調(diào)理數(shù)據(jù)網(wǎng)表格6.2***電廠監(jiān)控零碎接口描繪表〔按實踐狀況填寫〕編號接口描繪 數(shù)據(jù)傳輸偏向 數(shù)據(jù)范例 I0 NC2023監(jiān)控零碎AGC模塊AGC模塊->機組操縱系A(chǔ)GC指令值 光纖TCP與機組操縱零碎接口 統(tǒng)I1機組操縱零碎與SIS零碎機組操縱零碎->SIS系機組準(zhǔn)時數(shù)據(jù)

接口 統(tǒng)接口I2 SIS零碎接口與MIS零碎SIS零碎->MIS零碎接口

消費數(shù)據(jù) 雙絞線七、操縱年夜區(qū)零碎概略參照模板，彌補各年夜區(qū)的全體零碎的概略及其響應(yīng)示安排用意跟收集連接圖〔集控核心也按各年夜區(qū)分類彌補〕。操縱年夜區(qū)要緊包含：主動發(fā)電操縱模塊〔AGC〕、主動電壓操縱模塊〔AVC〕、升壓站監(jiān)控零碎〔NCS〕、機組監(jiān)控零碎、公用零碎監(jiān)控零碎、相量丈量安裝〔PMU〕、響應(yīng)調(diào)理數(shù)據(jù)網(wǎng)安防及收集裝備等。NCS零碎近況NCS零碎承受的是南京南瑞團體公司的NC2023零碎，供給對***電廠的監(jiān)控功用，為外部調(diào)理數(shù)據(jù)網(wǎng)零碎供給監(jiān)控數(shù)據(jù)，安排在平安操縱年夜區(qū)，經(jīng)過遠動裝備與調(diào)理之間運用縱向加密裝備傳輸遙測、遙信數(shù)據(jù)。NC2023零碎要緊包括AGC、AVC模塊、LCU安裝等。監(jiān)控零碎的界限防護的方法較為完善，與調(diào)理數(shù)據(jù)網(wǎng)零碎之間存在數(shù)據(jù)交互，安排了電力行業(yè)縱向加密認證安裝進展了斷絕，與五防零碎之間經(jīng)過串口線連接。AGC模塊近況AGC零碎承受的是南京南瑞團體公司的NC2023零碎，供給對***電廠的有功功率調(diào)理功用，為外部發(fā)電機調(diào)速器零碎供給調(diào)理數(shù)據(jù)，安排在操縱年夜區(qū)，經(jīng)過遠動裝備與調(diào)理之間運用縱向加密裝備傳輸操縱數(shù)據(jù)?！舶磳嵺`狀況編寫〕AVC模塊近況AVC零碎承受的是南京南瑞團體公司的NC2023零碎，供給對***電廠的無功功率調(diào)理功用，為外部發(fā)電機勵磁零碎供給調(diào)理數(shù)據(jù)，安排在操縱年夜區(qū)，通過遠動裝備與調(diào)理之間運用縱向加密裝備傳輸操縱數(shù)據(jù)。AVC、AGC零碎近況***電廠AGC、AVC零碎隨監(jiān)控零碎改革投運后，經(jīng)單機調(diào)理、成組調(diào)理試驗，各工程標(biāo)契合均懇求，交付零碎畸形運用。運轉(zhuǎn)近10年，零碎運轉(zhuǎn)畸形，未發(fā)作三類以上缺點及零碎考察等平安事情。操縱年夜區(qū)零碎安排表現(xiàn)圖:懇求具體畫出廠內(nèi)操縱年夜區(qū)內(nèi)全體零碎，并說明各零碎互聯(lián)狀況及相干安全防護方法，并填寫表格7.1.1。圖7.1.1操縱年夜區(qū)零碎安排表現(xiàn)圖表格7.1.1***電廠監(jiān)控零碎接口描繪表〔按實踐狀況填寫〕編接口描繪號

數(shù)據(jù)傳輸偏向數(shù)據(jù)范例 通信方法及平安防護措?yún)f(xié)定 施I0NC2023監(jiān)控零碎AGC模塊->機AGC指令值4-20mA小無AGC模塊與機組組操縱零碎操縱零碎接口

旌旗燈號I1PMU收羅器與機PMU收羅器->PMU收羅數(shù)4-20mA小無組操縱零碎接口機組操縱零碎據(jù) 旌旗燈號跟硬接線操縱年夜區(qū)零碎實踐收集連接圖:懇求具體畫出操縱年夜區(qū)內(nèi)全體零碎，及所運用的全體收集、平安裝備〔包含調(diào)理數(shù)據(jù)網(wǎng)裝備〕，并說明裝備型號、各端口用處。操縱年夜區(qū)要緊無機組及開關(guān)站等消費監(jiān)控零碎、弧門監(jiān)控零碎跟廣域網(wǎng)相量丈量零碎〔PMU〕、五防零碎?；￠T監(jiān)控零碎為獨破零碎，與外界不相連，五防零碎經(jīng)過串口通信與通信機相連，讀取監(jiān)控零碎形態(tài)量，與別的零碎均無連接，機組及開站等消費監(jiān)控零碎由雙星形收集構(gòu)造的內(nèi)網(wǎng)構(gòu)成，兩臺通訊機接內(nèi)網(wǎng)接納、轉(zhuǎn)發(fā)監(jiān)控零碎跟省調(diào)調(diào)理數(shù)據(jù)網(wǎng)數(shù)據(jù)，廠站層內(nèi)網(wǎng)溝通機使用臺灣MOXA〔型號EDS726-10G〕產(chǎn)業(yè)級溝通機，調(diào)理數(shù)據(jù)網(wǎng)運用華為收集溝通機〔型號3600〕，路由器運用華為MSR3020路由器。監(jiān)控零碎有本人的通信機，經(jīng)過雙破體2M調(diào)理公用數(shù)據(jù)網(wǎng)經(jīng)縱向加密認證安裝〔南京南瑞NetKeeper-2023〕上送調(diào)理遠動信息。平安I區(qū)與別的分區(qū)及零碎聯(lián)網(wǎng)狀況：平安I區(qū)與平安II區(qū)、III區(qū)間現(xiàn)在不聯(lián)網(wǎng)，均相互獨破。全廠消費操縱年夜區(qū)跟非操縱年夜區(qū)均無經(jīng)過撥號訪詢問對消費操縱零碎平I區(qū)進展近程保護等功用。操縱年夜區(qū)均已實現(xiàn)二破體改革，冗余設(shè)置分不接入省調(diào)接入網(wǎng)跟地調(diào)接入網(wǎng)。八．非操縱年夜區(qū)零碎概略平安II區(qū)要緊有電能量零碎、毛病錄波零碎、水情測報零碎、調(diào)理打算工作站零碎構(gòu)成，平安II區(qū)聯(lián)網(wǎng)狀況：平安II區(qū)的數(shù)據(jù)量經(jīng)過正向物理斷絕安裝斷絕，將數(shù)據(jù)送到III區(qū)效勞器上宣布。其余各零碎均各自獨破，未與別的零碎聯(lián)網(wǎng)。九．信息治理年夜區(qū)零碎概略信息治理年夜區(qū)零碎包含本公司在用公司內(nèi)網(wǎng)網(wǎng)站、MIS治理零碎、EDNA準(zhǔn)時數(shù)據(jù)庫零碎、工程圖檔零碎、灌音治理零碎等，供給本公司局域網(wǎng)外部信息零碎運用效勞，不觸及對互聯(lián)網(wǎng)外的信息零碎運用宣布。十、平安接入?yún)^(qū)概略無對外網(wǎng)連接，未設(shè)平安接入?yún)^(qū)。十一、集控核心操縱年夜區(qū)零碎概略無集控核心。第2章電廠電力監(jiān)控零碎平安治理概略一、規(guī)章軌制懇求列出與收集平安相干的治理軌制，并將資料作為附件上傳〔依照實踐狀況上報〕。序號 稱號信息零碎應(yīng)急治理規(guī)章信息零碎平安治理規(guī)章盤算機信息零碎數(shù)據(jù)備份治理規(guī)章調(diào)理數(shù)據(jù)網(wǎng)運轉(zhuǎn)保護治理規(guī)章

體例日期8月14日9月30日10月30日11月30日二、相干職員職責(zé)懇求列出相干職員職責(zé)與名單，并將資料作為附件上傳〔依照實踐狀況上報〕。序號姓名 崗?fù)?職責(zé) 聯(lián)絡(luò)方法1 蔣**2 葉**

主動化點檢信息主管

電主動化治理及監(jiān)視1385099****信息零碎治理及建破1370600****三、應(yīng)急預(yù)案懇求列出相干的應(yīng)急預(yù)案，并將資料作為附件上傳〔依照實踐狀況上報〕。序號 稱號電力監(jiān)控零碎應(yīng)急預(yù)案弧門集控零碎應(yīng)急預(yù)案水情水調(diào)零碎應(yīng)急預(yù)案

體例日期11月30日11月30日11月30日第3章品級疼惜一、信息平安品級疼惜懇求各電廠依照實踐狀況說明能否實現(xiàn)電力監(jiān)控零碎定級、存案任務(wù)，且開展活期測評。序號零碎所序號零碎所稱號零碎稱號況零碎品級存案號存案狀況公安構(gòu)造測評任務(wù)狀況前次測評時刻1廠監(jiān)控零碎二級35070000034福建省**市公收集平安監(jiān)察省電力調(diào)2023年10月27日科控中心第4章通用平安防護方法懇求各電廠依照國能平安36號文件跟國網(wǎng)福建電力調(diào)控核心對于印發(fā)《福建電力監(jiān)控零碎平安防護專項反省“回首看〞任務(wù)打算》的告知〔調(diào)自〔2023〕59號〕彌補通用防護方法的開放狀況〔依照實踐狀況上報〕，依據(jù)比方彌補各章節(jié)內(nèi)容。一．物理平安懇求各電廠列出廠內(nèi)機房狀況及UPS電壓等物理裝備信息，彌補下表。稱號 溫濕度監(jiān)控布防潮、防水情視頻監(jiān)控零碎部...備安排狀況 況 署狀況主動化機房

接入監(jiān)控零碎契合懇求

接入產(chǎn)業(yè)電視系統(tǒng)，契合懇求。稱號 裝備容量以后負載

裝備冗余狀況UPS間狀況...#1UPS電源10KVA#2UPS電源10KVA...二、主機加固

20%18%

電源側(cè)電源及放置繼保容量冗余，負載室，契合要側(cè)可切換。 求。電源側(cè)電源及放置繼保容量冗余，負載室，契合要側(cè)可切換。 求。懇求各電廠列出廠內(nèi)全體主機信息，彌補下表。稱號及數(shù)目 廠家及型號 操縱零碎范例 用處WEB效勞器，提

主機加固狀況由，封閉無用端效勞器(4臺)

美國HP*****美國SUN

Linux—****

詢。

口，運用巨細寫字母+數(shù)字的密碼T2023

S****10Linux—****

準(zhǔn)時數(shù)據(jù)效勞器 同上供給監(jiān)控數(shù)據(jù)通信 同上XW4300 〔2臺〕稱號及數(shù)目 廠家及型號 操縱零碎范例 用處 主機加固狀況Ultra45

監(jiān)控零碎任務(wù)站〔2臺〕，要緊用封閉無用端口，于一樣尋常監(jiān)控零運用巨細寫字母碎工程師站(3臺)..

美國SUN公司Ultra20

W****

數(shù)據(jù)〔圖形〕調(diào)閱及裝備操縱。監(jiān)控零碎工程師一樣尋常保護及語音零碎。

+數(shù)字的暗碼同上三、惡意代碼防范無。四、入侵檢測無。五、備用與容災(zāi)1、電力監(jiān)控二次零碎安規(guī)章活期進展數(shù)據(jù)備份〔本機、異地備份〕；2、監(jiān)控零碎等操縱