電力行業(yè)防止電力自動(dòng)化系統(tǒng)、電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全、電力通信網(wǎng)及信息系統(tǒng)事故的重點(diǎn)要求

電力行業(yè)及信息系統(tǒng)事故的重點(diǎn)要求1防止電力自動(dòng)化系統(tǒng)事故1.1調(diào)度自動(dòng)化主站系統(tǒng)和110kV及以上電壓等級(jí)的廠站的主要設(shè)備（數(shù)應(yīng)獨(dú)立配置，宜實(shí)現(xiàn)全業(yè)務(wù)備用。1.2主網(wǎng)500kV（330kV）及以上廠站、220kV樞紐變電站、大電源、電網(wǎng)薄弱點(diǎn)、通過35kV及以上電壓等級(jí)線路并網(wǎng)且裝機(jī)容量40MW及以上的風(fēng)電場、光伏電站均應(yīng)部署相量測量裝置（PMU）。其測量信息應(yīng)能滿足調(diào)度機(jī)構(gòu)具備連續(xù)錄波和次/超同步振蕩監(jiān)測功能。1.3（UPS）UPS，應(yīng)避免并聯(lián)等效電阻過低，引起直流絕緣監(jiān)測裝置監(jiān)測誤告警。UPS單機(jī)負(fù)載率應(yīng)不高于40%。外供交流電消失后UPS電池滿載供電時(shí)間應(yīng)不小于2h。交流供電電源應(yīng)采用兩路來自不同電源點(diǎn)置或計(jì)算機(jī)，兩個(gè)電源模塊應(yīng)由不同電源供電。相關(guān)設(shè)備應(yīng)加裝防雷(強(qiáng))電擊裝置，相關(guān)機(jī)柜及柜間電纜屏蔽層應(yīng)可靠接地。1.4(子站)必須是通過具有國家級(jí)檢測資質(zhì)的質(zhì)檢機(jī)構(gòu)檢驗(yàn)合格的產(chǎn)品。1.5調(diào)度范圍內(nèi)的發(fā)電廠、110kV及以上電壓等級(jí)的變電站應(yīng)采用開放、至調(diào)度主站(含主調(diào)和備調(diào))應(yīng)具有兩路不同路由的網(wǎng)絡(luò)通道(主/備雙通道)。1.6發(fā)電廠、變電站基(改、擴(kuò))建工程中調(diào)度自動(dòng)化設(shè)備的設(shè)計(jì)、選型應(yīng)（擴(kuò)）（擴(kuò)）建部分和原有部分最終應(yīng)接入同一監(jiān)控系統(tǒng)，最終不應(yīng)采用兩套或多套監(jiān)控系統(tǒng)。1.7應(yīng)同步提交。1.8立電源供電。二次線纜的施工工藝、標(biāo)識(shí)應(yīng)符合相關(guān)標(biāo)準(zhǔn)、規(guī)范要求。1.9并向?qū)?yīng)調(diào)度中心提交合格測試報(bào)告后方可投入運(yùn)行。1.10主站系統(tǒng)應(yīng)建立基礎(chǔ)數(shù)據(jù)一體化維護(hù)使用機(jī)制和考核機(jī)制，利用狀完整性、準(zhǔn)確性、一致性和及時(shí)性。1.11發(fā)電廠自動(dòng)發(fā)電控制和自動(dòng)電壓控制子站應(yīng)具有可靠的技術(shù)措施，對接收到的所屬調(diào)度自動(dòng)化主站下發(fā)的自動(dòng)發(fā)電控制指令和自動(dòng)電壓控制指令控制指令。1.12調(diào)度自動(dòng)化系統(tǒng)運(yùn)行維護(hù)管理部門應(yīng)結(jié)合本網(wǎng)實(shí)際，建立健全各項(xiàng)管理辦法和規(guī)章制度，應(yīng)包括但不限于制定和完善調(diào)度自動(dòng)化系統(tǒng)運(yùn)行管理規(guī)接班制度、系統(tǒng)運(yùn)行維護(hù)制度、運(yùn)行與維護(hù)崗位職責(zé)和工作標(biāo)準(zhǔn)等。1.13應(yīng)制定和落實(shí)調(diào)度自動(dòng)化系統(tǒng)應(yīng)急預(yù)案和故障恢復(fù)措施，系統(tǒng)和運(yùn)行數(shù)據(jù)應(yīng)定期備份。1.14按照有關(guān)規(guī)定的要求，結(jié)合一次設(shè)備檢修或故障處理，定期對調(diào)度)進(jìn)行測試。遙信傳動(dòng)試驗(yàn)應(yīng)具有傳動(dòng)試驗(yàn)記錄，遙測精度應(yīng)滿足相關(guān)規(guī)定要求。1.15調(diào)度端及廠站端應(yīng)配備全站統(tǒng)一的衛(wèi)星時(shí)鐘設(shè)備和網(wǎng)絡(luò)授時(shí)設(shè)備，（北斗系統(tǒng)(設(shè)備)對接收到的對時(shí)信息應(yīng)做校驗(yàn)。2防止電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全事故2.1電力監(jiān)控系統(tǒng)（或電力二次系統(tǒng)，包括繼電保護(hù)和安自裝置、各類）安全防護(hù)滿足《中華人民共和國網(wǎng)絡(luò)安全法》、通過外部公共信息網(wǎng)直接對場站內(nèi)設(shè)備進(jìn)行遠(yuǎn)程控制和維護(hù)。2.2全防護(hù)體系。2.3置應(yīng)經(jīng)過國家權(quán)威機(jī)構(gòu)的測試和安全認(rèn)證。2.4向通信應(yīng)優(yōu)先采用OPGW光纖通信的電力調(diào)度數(shù)據(jù)網(wǎng)等專用數(shù)據(jù)網(wǎng)絡(luò),并采取有網(wǎng)絡(luò)。2.5采用人員、設(shè)備和程序的身份認(rèn)證，具備數(shù)據(jù)加密等安全技術(shù)措施。2.6地級(jí)及以上調(diào)度機(jī)構(gòu)應(yīng)建設(shè)網(wǎng)絡(luò)安全管理平臺(tái)或網(wǎng)絡(luò)安全態(tài)勢感知送至調(diào)度機(jī)構(gòu)網(wǎng)絡(luò)安全管理平臺(tái)或網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)。2.7火電廠分散控制系統(tǒng)與管理信息大區(qū)之間必須設(shè)置經(jīng)國家指定部門系統(tǒng)的重要業(yè)務(wù)系統(tǒng)內(nèi)部通信應(yīng)采用加密認(rèn)證機(jī)制。2.8（部門）監(jiān)測等安全防護(hù)技術(shù)措施與電力監(jiān)控系統(tǒng)同步建設(shè)，根據(jù)要求配置安全防護(hù)策略，驗(yàn)收合格方可開展業(yè)務(wù)調(diào)試。2.9的審核，方案實(shí)施完成后應(yīng)通過相應(yīng)調(diào)度機(jī)構(gòu)參與的驗(yàn)收。2.10調(diào)度主站、變電站、發(fā)電廠電力監(jiān)控系統(tǒng)工程建設(shè)和管理單位（部行安全加固，關(guān)閉空閑的硬件端口，關(guān)閉生產(chǎn)控制大區(qū)禁用的通用網(wǎng)絡(luò)服務(wù)。2.11調(diào)度主站、變電站、發(fā)電廠電力監(jiān)控系統(tǒng)在設(shè)備選型及配置時(shí)，應(yīng)質(zhì)接入生產(chǎn)系統(tǒng)。2.12調(diào)度主站、變電站、發(fā)電廠電力監(jiān)控系統(tǒng)在上線投運(yùn)之前、升級(jí)改性評估工作。2.13嚴(yán)格控制生產(chǎn)控制大區(qū)局域網(wǎng)絡(luò)的延伸，嚴(yán)格控制異地使用鍵盤、顯示器、鼠標(biāo)（KVM）功能，確需使用的應(yīng)制定詳細(xì)的網(wǎng)絡(luò)安全防護(hù)方案并經(jīng)主管部門審核。2.14調(diào)度主站、發(fā)電廠電力監(jiān)控系統(tǒng)應(yīng)在投入運(yùn)行后30日內(nèi)辦理等級(jí)保評及安全防護(hù)評估工作。針對測評、評估發(fā)現(xiàn)的問題，應(yīng)及時(shí)完成整改。2.15調(diào)度主站、變電站、發(fā)電廠記錄電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)嚴(yán)格限制生產(chǎn)控制大區(qū)撥號(hào)訪問和遠(yuǎn)程運(yùn)維。2.16調(diào)度主站、發(fā)電廠應(yīng)對病毒庫、木馬庫以及入侵檢測系統(tǒng)（IDS）對業(yè)務(wù)系統(tǒng)無影響后進(jìn)行。2.17調(diào)度主站、變電站、發(fā)電廠應(yīng)重點(diǎn)加強(qiáng)內(nèi)部人員的保密教育、錄用進(jìn)行網(wǎng)絡(luò)安全教育，簽訂安全承諾書，嚴(yán)格控制其工作范圍和操作權(quán)限。2.18調(diào)度主站應(yīng)加強(qiáng)并網(wǎng)發(fā)電企業(yè)涉網(wǎng)安全防護(hù)的技術(shù)監(jiān)督。禁止各類機(jī)構(gòu)通信的遠(yuǎn)動(dòng)裝置用于給非調(diào)度機(jī)構(gòu)的其他單位轉(zhuǎn)發(fā)數(shù)據(jù)。2.19電力監(jiān)控系統(tǒng)的運(yùn)維單位（部門）應(yīng)制定和落實(shí)電力監(jiān)控系統(tǒng)應(yīng)急建立歷史歸檔數(shù)據(jù)的異地存放制度。2.20當(dāng)電力監(jiān)控系統(tǒng)遭受網(wǎng)絡(luò)攻擊，發(fā)生危害網(wǎng)絡(luò)安全的事件時(shí)，運(yùn)維和風(fēng)險(xiǎn)應(yīng)限期整改。2.21調(diào)度主站、變電站、發(fā)電廠應(yīng)配置運(yùn)維網(wǎng)關(guān)（堡壘機(jī)）、專用安全U盤、專用運(yùn)維終端等運(yùn)維裝備，在監(jiān)控后臺(tái)等重要主機(jī)具備U盤監(jiān)視功能，拆大區(qū)。2.22調(diào)度主站應(yīng)逐步采用基于可信計(jì)算的安全免疫防護(hù)技術(shù)，形成對病2.23應(yīng)將網(wǎng)絡(luò)安全管理融入電力安全生產(chǎn)管理體系，對全體人員（包括）、全部設(shè)備（包括安全設(shè)備和生產(chǎn)設(shè)備等）、護(hù)技術(shù)。2.24電力監(jiān)控系統(tǒng)可采用控制專用云技術(shù)，但必須與社會(huì)公有云及企業(yè)企業(yè)管理物聯(lián)網(wǎng)實(shí)施安全隔離。3防止電力通信網(wǎng)事故3.1合理、運(yùn)行靈活、堅(jiān)強(qiáng)可靠和協(xié)調(diào)發(fā)展。3.2承載110kV及以上電壓等級(jí)輸電線路生產(chǎn)控制類業(yè)務(wù)的光傳輸設(shè)備應(yīng)支持雙電源供電，核心板卡應(yīng)滿足冗余配置要求。220kV及以上新建輸變電工程應(yīng)同步設(shè)計(jì)、建設(shè)線路本體光纜。3.3通信系統(tǒng)的要求。必要時(shí)應(yīng)根據(jù)實(shí)際情況制定通信系統(tǒng)過渡方案。3.4纜或同一傳輸系統(tǒng)不同方向的多條光纜應(yīng)避免同路由敷設(shè)進(jìn)入通信機(jī)房和主控室。3.5省級(jí)及以上電力調(diào)度機(jī)構(gòu)應(yīng)具備三條及以上全程不同路由的出局光兩條及以上全程不同路由的出局光纜接入骨干通信網(wǎng)。3.6電纜溝（架）統(tǒng)一規(guī)劃，滿足以上要求。3.7電力調(diào)度機(jī)構(gòu)與直調(diào)發(fā)電廠及重要變電站調(diào)度自動(dòng)化實(shí)時(shí)業(yè)務(wù)信息的傳輸應(yīng)具有兩路不同路由的通信通道（主/備雙通道）。調(diào)度廠站應(yīng)具有兩種“雙設(shè)備、雙路由、雙電源”的要求，且至少保3.8有主/備關(guān)系的兩套安全自動(dòng)裝置通道應(yīng)至少采用兩條完全獨(dú)立的路由；均采用源供電，滿足“雙設(shè)備、雙路由、雙電源”的要求。3.9電通信設(shè)備，如外置光放大器、脈沖編碼調(diào)制設(shè)備（PCM）、載波設(shè)備等，應(yīng)由同一套電源供電。3.10在配置雙套通信直流供電系統(tǒng)（含通信高頻開關(guān)電源和通信用直流禁止兩套電源負(fù)載側(cè)形成并聯(lián)。3.11電力調(diào)度機(jī)構(gòu)、330kV及以上電壓等級(jí)變電站、通信樞紐站應(yīng)配備塊交流輸入側(cè)應(yīng)加裝獨(dú)立的斷路器。3.123塊。通信站蓄電池組供電后備時(shí)間不少于4小時(shí)，地處偏遠(yuǎn)的無人值班通信站應(yīng)大于搶修人員攜帶必要工器具抵達(dá)通信站的時(shí)間且不小于8小時(shí)。3.13電力調(diào)度機(jī)構(gòu)、330kV及以上電壓等級(jí)變電站、通信樞紐站的通信“N-1”情況下機(jī)房溫度、濕度應(yīng)滿足設(shè)備運(yùn)行要求，且空調(diào)電源不應(yīng)取自同一路交流母線?？照{(diào)送風(fēng)口不應(yīng)處于機(jī)柜正上方。3.14通信高頻開關(guān)電源與機(jī)房空調(diào)不應(yīng)共用機(jī)房交流配電屏。電源監(jiān)控系統(tǒng)應(yīng)采用站內(nèi)通信直流供電系統(tǒng)、UPS等具備后備時(shí)間的供電方式。3.15通信機(jī)房、通信設(shè)備（含電源設(shè)備）的防雷和過電壓防護(hù)能力應(yīng)滿足電力系統(tǒng)通信站防雷和過電壓防護(hù)相關(guān)標(biāo)準(zhǔn)、規(guī)定的要求。3.16跨越高速鐵路、高速公路和重要輸電通道（“三跨”）的架空輸電線路區(qū)段光纜不應(yīng)使用全介質(zhì)自承式光纜（ADSS），宜選用全鋁包鋼結(jié)構(gòu)的光纖復(fù)合架空地線（OPGW）。3.17電力一次系統(tǒng)配套通信項(xiàng)目應(yīng)隨電力一次系統(tǒng)建設(shè)同步設(shè)計(jì)、同步實(shí)施、同步投運(yùn)，以滿足電力發(fā)展需要。3.18通信設(shè)備應(yīng)在安裝、調(diào)試、入網(wǎng)試驗(yàn)等各個(gè)階段嚴(yán)格執(zhí)行電力系統(tǒng)通信運(yùn)行管理和工程建設(shè)、驗(yàn)收等方面的標(biāo)準(zhǔn)、規(guī)定。3.19應(yīng)從保證工程質(zhì)量和通信設(shè)備安全穩(wěn)定運(yùn)行的要求出發(fā)，合理安排趕工期減少調(diào)試項(xiàng)目，降低調(diào)試質(zhì)量。3.20用于傳輸繼電保護(hù)和安全自動(dòng)裝置業(yè)務(wù)的通信通道投運(yùn)前應(yīng)進(jìn)行測動(dòng)裝置技術(shù)規(guī)程/T14285364）的要求。傳輸線路電流差動(dòng)保護(hù)的通信通道應(yīng)滿足收、發(fā)路徑和時(shí)延相同的要求。3.21通信高頻開關(guān)電源系統(tǒng)投運(yùn)前應(yīng)進(jìn)行雙交流輸入切換試驗(yàn)、電源系備投運(yùn)前應(yīng)進(jìn)行雙電源倒換測試。3.22安裝調(diào)試人員應(yīng)嚴(yán)格按照通信業(yè)務(wù)運(yùn)行方式單的內(nèi)容進(jìn)行設(shè)備配置關(guān)內(nèi)容，確保業(yè)務(wù)圖實(shí)相符。3.23嚴(yán)格按照OPGW及其他光纜施工工藝要求進(jìn)行施工。OPGW光纜應(yīng)地線可靠接地，其余部分應(yīng)與構(gòu)架絕緣。采用分段絕緣方式架設(shè)的輸電線路OPGW光纜與構(gòu)架之間的最小絕緣距離應(yīng)滿足安全運(yùn)行要求，接地點(diǎn)應(yīng)與構(gòu)架可靠連接。3.24管埋設(shè)路徑上應(yīng)設(shè)置地埋光纜標(biāo)識(shí)或標(biāo)牌，鋼管地面部分應(yīng)與構(gòu)架固定。3.25直埋光纜（通信電纜）在地面應(yīng)設(shè)置清晰醒目的標(biāo)識(shí)。承載繼電保護(hù)、安全自動(dòng)裝置業(yè)務(wù)的專用通信線纜、配線端口等應(yīng)采用醒目顏色的標(biāo)識(shí)。3.26通信設(shè)備應(yīng)采用獨(dú)立的斷路器或直流熔斷器供電，禁止并接使用。各級(jí)斷路器或熔斷器保護(hù)范圍應(yīng)逐級(jí)配合,下級(jí)不應(yīng)大于其對應(yīng)的上級(jí)斷路器或熔斷器的額定容量，避免出現(xiàn)越級(jí)跳閘，導(dǎo)致故障范圍擴(kuò)大。3.27通信機(jī)房應(yīng)滿足密閉防塵和溫度、濕度要求，不宜安裝窗戶，若有窗戶應(yīng)具備遮陽功能，防止陽光直射機(jī)柜和設(shè)備。3.28能力，熟悉所轄通信網(wǎng)絡(luò)狀況和業(yè)務(wù)運(yùn)行方式，上崗前應(yīng)進(jìn)行培訓(xùn)和考核。3.29通信站內(nèi)主要設(shè)備及機(jī)房動(dòng)力環(huán)境的告警信號(hào)應(yīng)上傳至24小時(shí)有人應(yīng)納入實(shí)時(shí)監(jiān)控，滿足通信運(yùn)行要求。3.30通信蓄電池組核對性放電試驗(yàn)周期不得超過兩年，運(yùn)行年限超過四按照電源運(yùn)行規(guī)程設(shè)定，避免造成蓄電池欠充或過充。3.31通信直流供電系統(tǒng)新增負(fù)載時(shí)，應(yīng)及時(shí)核算電源及蓄電池組容量，電源系統(tǒng)進(jìn)行負(fù)荷校驗(yàn)、主備切換試驗(yàn)、告警信息驗(yàn)證。3.32連接兩套通信直流供電系統(tǒng)的直流母聯(lián)斷路器應(yīng)采用手動(dòng)切換方式。通信直流供電系統(tǒng)正常運(yùn)行時(shí)，禁止閉合直流母聯(lián)斷路器。3.33通信檢修工作應(yīng)嚴(yán)格遵守電力通信檢修管理規(guī)定相關(guān)要求，對通信票工作內(nèi)容開展工作，嚴(yán)禁超范圍、超時(shí)間檢修。3.34通信運(yùn)行部門應(yīng)與電力一次線路建設(shè)、運(yùn)維及市政施工部門建立溝置。3.35造成通信光纜非計(jì)劃中斷。3.36檢修施工單位需要同時(shí)辦理電力和通信檢修申請時(shí)，應(yīng)在得到電力調(diào)度和通信調(diào)度“雙許可”后，方可開展檢修工作。3.37線路運(yùn)行維護(hù)部門應(yīng)結(jié)合線路巡檢每半年對OPGW光纜進(jìn)行專項(xiàng)檢查，并將檢查結(jié)果報(bào)通信運(yùn)行部門。通信運(yùn)行部門應(yīng)每半年對ADSS和普通光纜墊等，并對光纜備用纖芯的衰耗特性進(jìn)行測試對比。3.38每年雷雨季節(jié)前應(yīng)對接地系統(tǒng)進(jìn)行檢查和維護(hù)。檢查連接處是否緊裝置。3.39加強(qiáng)通信設(shè)備、網(wǎng)管系統(tǒng)運(yùn)行管理，落實(shí)數(shù)據(jù)備份、病毒防范和網(wǎng)及時(shí)整改測評中發(fā)現(xiàn)的安全隱患。3.40應(yīng)定期開展機(jī)房和設(shè)備除塵工作。每季度應(yīng)對通信設(shè)備的濾網(wǎng)、防塵罩等進(jìn)行清洗，做好設(shè)備防塵、防蟲工作。3.41通信設(shè)備檢修或故障處理中，應(yīng)嚴(yán)格按照通信設(shè)備和儀表使用手冊3.42調(diào)度交換機(jī)運(yùn)行數(shù)據(jù)應(yīng)每月進(jìn)行備份，當(dāng)系統(tǒng)數(shù)據(jù)變動(dòng)時(shí)，應(yīng)及時(shí)準(zhǔn)確無誤、存儲(chǔ)容量充足。調(diào)度錄音系統(tǒng)服務(wù)器應(yīng)保持時(shí)間同步。3.43因通信設(shè)備故障、施工改造或電路優(yōu)化工作等原因，需要對原有通達(dá)新的通信業(yè)務(wù)運(yùn)行方式單。3.44落實(shí)通信專業(yè)在電網(wǎng)大面積停電及突發(fā)事件發(fā)生時(shí)的組織機(jī)構(gòu)和技事故演習(xí)，檢驗(yàn)應(yīng)急預(yù)案的有效性，提高通信網(wǎng)預(yù)防和應(yīng)對突發(fā)事件的能力。3.45架設(shè)有通信光纜的一次線路計(jì)劃退運(yùn)前，應(yīng)通知相關(guān)通信運(yùn)行管理部門，并根據(jù)業(yè)務(wù)需要制訂改造調(diào)整方案，確保通信系統(tǒng)可靠運(yùn)行。4防止信息系統(tǒng)事故4.1計(jì)，形成專項(xiàng)信息安全防護(hù)設(shè)計(jì)。4.2控，確保開發(fā)環(huán)境與實(shí)際運(yùn)行環(huán)境安全隔離。4.3到位。4.4中可能存在的風(fēng)險(xiǎn)。4.5制。4.5.1合