電力系統(tǒng)安全防護(hù)方案

電力系統(tǒng)安全防護(hù)方案一、項(xiàng)目背景電力行業(yè)屬于國(guó)有壟斷性產(chǎn)業(yè)，是關(guān)系到國(guó)計(jì)民生的基礎(chǔ)性行業(yè)，從組織上可劃分為發(fā)電、調(diào)度兩大系統(tǒng)和發(fā)電、輸電、供電、用電四大環(huán)節(jié)，發(fā)電系統(tǒng)依據(jù)電廠的發(fā)電能級(jí)以及所處的位置分為跨網(wǎng)電廠、網(wǎng)級(jí)電廠、省級(jí)電廠、自備電廠及小水電等四個(gè)發(fā)電級(jí)別，統(tǒng)一向電網(wǎng)供電。供電系統(tǒng)實(shí)行分層次管理，即分為國(guó)家電網(wǎng)公司、網(wǎng)局/獨(dú)立省局、地區(qū)和縣電力公司四級(jí)；總體架構(gòu)為金字塔形，上層對(duì)下層進(jìn)行嚴(yán)密的掌握。電力生產(chǎn)的產(chǎn)品是電能，其有著發(fā)、輸、配、用電同時(shí)完成，不能儲(chǔ)存的特點(diǎn)。電力生產(chǎn)的過程是：由發(fā)電系統(tǒng)向供電系統(tǒng)售電，供電系統(tǒng)將電經(jīng)由高壓電網(wǎng)送往全國(guó)各個(gè)城市并售給每個(gè)用電戶，其中的資金結(jié)算由電網(wǎng)的計(jì)量關(guān)口電能表確定，整個(gè)過程簡(jiǎn)單嚴(yán)密，對(duì)信息系統(tǒng)存在很大的依靠性。電力二次系統(tǒng)主要是指支撐電力調(diào)度任務(wù)的相關(guān)系統(tǒng)，包括電力監(jiān)控系統(tǒng)、電力通信及數(shù)據(jù)網(wǎng)絡(luò)等，其中電力監(jiān)控是指用于監(jiān)視和掌握電網(wǎng)及電廠生產(chǎn)運(yùn)行過程的、基于計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)處理系統(tǒng)及智能設(shè)備等。包括電力數(shù)據(jù)采集與監(jiān)控系統(tǒng)、能量管理系統(tǒng)、變電站自動(dòng)化系統(tǒng)、換流站計(jì)算機(jī)監(jiān)控系統(tǒng)、發(fā)電廠計(jì)算機(jī)監(jiān)控系統(tǒng)、配電自動(dòng)化系統(tǒng)、微機(jī)繼電愛護(hù)和平安自動(dòng)裝置、廣域相量測(cè)量系統(tǒng)、負(fù)荷掌握系統(tǒng)、水調(diào)自動(dòng)化系統(tǒng)和水電梯級(jí)調(diào)度自動(dòng)化系統(tǒng)、電能量計(jì)量計(jì)費(fèi)系統(tǒng)、實(shí)時(shí)電力市場(chǎng)的幫助掌握系統(tǒng)等；電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)，是指各級(jí)電力調(diào)度專用廣域數(shù)據(jù)網(wǎng)絡(luò)、電力生產(chǎn)專用撥號(hào)網(wǎng)絡(luò)等；電力二次系統(tǒng)是電力生產(chǎn)的重要環(huán)節(jié)，其信息網(wǎng)絡(luò)也是電力行業(yè)信息化建設(shè)的重要組成。國(guó)家對(duì)電力二次系統(tǒng)信息網(wǎng)絡(luò)的平安防護(hù)特別重視，2002年5月中華人民共和國(guó)國(guó)家經(jīng)貿(mào)委30號(hào)令《電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)平安防護(hù)的規(guī)定》（以下簡(jiǎn)稱《規(guī)定》），對(duì)電力系統(tǒng)平安建設(shè)具有重要的指導(dǎo)意義。2006年電監(jiān)會(huì)印發(fā)了《電力二次系統(tǒng)平安防護(hù)總體方案》，確定了電力二次系統(tǒng)平安防護(hù)體系的總體框架，細(xì)化了電子二次系統(tǒng)平安防護(hù)總體原則，定義了通用和專用的平安防護(hù)技術(shù)與設(shè)備，提出了省級(jí)以上調(diào)度中心、地縣級(jí)調(diào)度中心、發(fā)電廠、變電站、配電等的二次系統(tǒng)平安防護(hù)方案。這些制度和方案對(duì)各省電力公司的平安體系建設(shè)起著指導(dǎo)意義。XXXX電力集團(tuán)公司是中央駐XXXX企業(yè)，是國(guó)家電網(wǎng)公司的所屬企業(yè)，下屬××個(gè)市供電公司、超高壓公司等××家分公司，等多家全資（控股）子公司，對(duì)全省××個(gè)躉售縣供電企業(yè)實(shí)行代管，其信息網(wǎng)絡(luò)是特別浩大的，并且掩蓋到生產(chǎn)、辦公的各個(gè)領(lǐng)域，其電力二次系統(tǒng)包含了各級(jí)電力調(diào)度的能量管理系統(tǒng)、廣域測(cè)量系統(tǒng)、電能計(jì)量系統(tǒng)、調(diào)度方案系統(tǒng)、繼電愛護(hù)管理系統(tǒng)、調(diào)度員培訓(xùn)模擬系統(tǒng)、電力市場(chǎng)運(yùn)營(yíng)系統(tǒng)等，成為XXXX電力集團(tuán)公司最核心的業(yè)務(wù)支撐平臺(tái)，也是重點(diǎn)需要防護(hù)的信息網(wǎng)絡(luò)系統(tǒng)。依據(jù)國(guó)家經(jīng)貿(mào)委30號(hào)令《電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)平安防護(hù)的規(guī)定》，同時(shí)參考電監(jiān)平安[2006]34號(hào)文件（《電力二次系統(tǒng)平安防護(hù)總體方案》）提出的建設(shè)內(nèi)容和目標(biāo)，需要對(duì)電力二次系統(tǒng)整體平安保障進(jìn)行全面的建設(shè)，確保電力監(jiān)控系統(tǒng)及電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的平安，抵擋黑客、病毒、惡意代碼等各種形式的惡意破壞和攻擊，防止電力二次系統(tǒng)的崩潰或癱瘓，保障電力應(yīng)用系統(tǒng)的正常有序開展。為此，特編寫此規(guī)劃，針對(duì)XXXX電力集團(tuán)公司電力二次系統(tǒng)的平安保障建設(shè)提出建設(shè)建議。二、項(xiàng)目目標(biāo)本方案并依據(jù)我國(guó)電力系統(tǒng)的詳細(xì)狀況，結(jié)合XXXX電力公司二次系統(tǒng)的實(shí)際狀況，參考國(guó)家經(jīng)貿(mào)委[2002]第30號(hào)令《電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)平安防護(hù)的規(guī)定》（以下簡(jiǎn)稱《規(guī)定》）的要求，和電監(jiān)平安[2006]34號(hào)文件（《電力二次系統(tǒng)平安防護(hù)總體方案》）進(jìn)行編寫，目的是規(guī)范和統(tǒng)一XXXX電力二次系統(tǒng)平安防護(hù)的方案設(shè)計(jì)、工程實(shí)施和運(yùn)行監(jiān)管，重點(diǎn)防范對(duì)電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的攻擊侵害及由此引起的電力系統(tǒng)事故，以保障我國(guó)電力系統(tǒng)的平安、穩(wěn)定、經(jīng)濟(jì)運(yùn)行，愛護(hù)國(guó)家重要基礎(chǔ)設(shè)施的平安。通過我們的分析認(rèn)為，XXXX電力二次系統(tǒng)平安防護(hù)的重點(diǎn)是確保電力實(shí)時(shí)閉環(huán)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的平安，目標(biāo)是抵擋黑客、病毒、惡意代碼等通過各種形式對(duì)系統(tǒng)發(fā)起的惡意破壞和攻擊，特殊是能夠抵擋集團(tuán)式攻擊，防止由此導(dǎo)致一次系統(tǒng)事故或大面積停電事故，及二次系統(tǒng)的崩潰或癱瘓。從防護(hù)措施的角度，XXXX電力二次系統(tǒng)平安防護(hù)應(yīng)當(dāng)包含以下五個(gè)部分：★調(diào)度中心（地調(diào)及以上）二次系統(tǒng)平安防護(hù)體系；★配電（含縣調(diào)）二次系統(tǒng)平安防護(hù)體系；★變電站二次系統(tǒng)平安防護(hù)體系；★發(fā)電廠二次系統(tǒng)平安防護(hù)體系；★電力二次系統(tǒng)平安管理。三、網(wǎng)絡(luò)架構(gòu)描述從系統(tǒng)總體結(jié)構(gòu)上，XXXX電力集團(tuán)二次系統(tǒng)呈現(xiàn)為典型的橫、縱式網(wǎng)狀結(jié)構(gòu)，從橫向的角度，XXXX電力集團(tuán)二次系統(tǒng)可劃分為生產(chǎn)掌握大區(qū)和管理信息大區(qū)，其中生產(chǎn)掌握大區(qū)又可分為掌握區(qū)(平安區(qū)I)和非掌握區(qū)(平安區(qū)Ⅱ)；在不影響生產(chǎn)掌握大區(qū)平安的前提下，管理信息大區(qū)又可劃分為管理服務(wù)器區(qū)（平安區(qū)III）和辦公區(qū)（平安區(qū)IV）。其中平安區(qū)I是XXXX電力集團(tuán)生產(chǎn)的核心環(huán)節(jié)，直接實(shí)現(xiàn)對(duì)電力一次系統(tǒng)的實(shí)時(shí)監(jiān)控，典型業(yè)務(wù)包括電力數(shù)據(jù)采集和監(jiān)控系統(tǒng)等，縱向上利用電力調(diào)度數(shù)據(jù)網(wǎng)的實(shí)時(shí)子網(wǎng)進(jìn)行通信，是XXXX電力集團(tuán)二次系統(tǒng)中最重要、平安等級(jí)最高的信息系統(tǒng)，也是XXXX電力集團(tuán)二次系統(tǒng)平安防護(hù)的重點(diǎn)與核心；平安區(qū)Ⅱ則包括了XXXX電力生產(chǎn)的重要業(yè)務(wù)系統(tǒng)，其特點(diǎn)是在線運(yùn)行但不具備掌握功能，典型業(yè)務(wù)包括調(diào)度員培訓(xùn)模擬系統(tǒng)（DTS）等?？v向上利用電力調(diào)度數(shù)據(jù)網(wǎng)的非實(shí)時(shí)子網(wǎng)進(jìn)行通信，其重要性僅次于平安區(qū)I，也是XXXX電力集團(tuán)二次系統(tǒng)平安防護(hù)的重點(diǎn)環(huán)節(jié)；平安區(qū)III主要包括XXXX電力生產(chǎn)所需的調(diào)度管理系統(tǒng)等，縱向上利用電力企業(yè)數(shù)據(jù)網(wǎng)進(jìn)行通信，形式上主要采納B/S結(jié)構(gòu)的方式，實(shí)現(xiàn)對(duì)相應(yīng)業(yè)務(wù)的處理，是XXXX電力集團(tuán)二次系統(tǒng)平安防護(hù)的重要環(huán)節(jié)，系統(tǒng)可用性的要求比較高；平安區(qū)IV則包括辦公及OA系統(tǒng)，包含的業(yè)務(wù)有辦公自動(dòng)化系統(tǒng)（OA）、客戶服務(wù)等。該區(qū)域與互聯(lián)網(wǎng)存在接口，因此平安威逼來(lái)源比較多，也需要從邊界防護(hù)的角度上進(jìn)行對(duì)應(yīng)的平安系統(tǒng)設(shè)計(jì)與建設(shè)。此外，從縱向的角度