电力二次系统安全防护介绍

《电力二次系统安全防护介绍》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、电力二次系统安全防护总体方案-iv-目录1.前言12.电力二次系统安全防护方案总则12.1适用范围12.2安全防护目标及重点22.3相关的安全防护法规42.4电力二次系统安全防护策略52.5安全防护总体方案52.6电力二次系统四安全区拓扑结构82.7电力二次系统安全防护方案的实施93.电力二次系统安全防护技术103.1电力数据通信网络的安全防护103.2备份与恢复113.3防病毒措施123.4防火墙123.5入侵检测IDS123.6主机防护123.7数字证书与认证133.8专用安全隔离装置153.9IP认证加密装置163.10Web服务的使用与

2、防护173.11Email的使用173.12计算机系统本地访问控制173.13远程拨号访问183.14线路加密设备193.15安全“蜜罐”193.16应用程序安全193.17关键应用系统服务器安全增强203.18安全审计213.19安全产品整体部署224.调度中心（地调及以上）二次系统安全防护方案224.1总体安全策略224.2业务系统分析244.3调度控制中心的安全部署365.配电二次系统安全防护方案375.1配电二次系统典型配置375.2配电二次系统边界分析38-iv-5.3配电二次系统物理边界和安全部署参考图416.变电站二次系统安全防护

3、方案426.1变电站二次应用系统环境分析426.2变电站二次系统边界分析446.3变电站二次系统安全整体部署图467.发电厂二次系统安全防护方案477.1参考逻辑结构477.2整体安全部署508.安全管理528.1建立完善的安全管理组织机构528.2安全评估的管理538.3具体安全策略的管理538.4工程实施的安全管理538.5设备、应用及服务的接入管理548.6建立完善的安全管理制度548.7运行管理558.8应急处理578.9联合防护57附录一数据资源安全等级的CIA测度58附录二服务等级的测度58附录三接口类型的定义58附录四环境信任度的

4、测度59附录五主要术语的中英文对照59-iv-图形索引图1电力二次系统逻辑结构示意图2图2安全防护的P2DR模型4图3电力二次系统安全防护总体示意图8图4EMS系统的逻辑边界示意图24图5EMS系统的物理边界及安全部署示意图25图6电力交易系统的逻辑边界示意图26图7电力交易系统的物理边界及安全部署示意图27图8电能量计量系统逻辑边界示意图29图9电能量计量系统的物理边界及安全部署示意图30图10水调自动化系统的逻辑边界示意图31图11水调自动化系统安全产品部署示意图32图12继电保护和故障录波信息系统的逻辑边界示意图33图13继电保护和故障录

5、波系统安全部署过渡方案示意图35图14继电保护和故障录波系统安全部署最终方案示意图35图15调度生产管理系统的整体安全部署示意图36图16调度中心二次系统安全防护总体结构示意图37图17配电二次系统典型配置图38图18配电二次系统的逻辑边界示意图39图19配电二次系统物理边界和安全部署参考图41图20变电站二次系统典型配置图43图21变电站二次系统的逻辑边界示意图44图22变电站二次系统安全产品部署示意图46图23水电厂二次系统参考逻辑结构图A48图24水电厂二次系统参考逻辑结构图B48图25火电厂二次系统参考逻辑结构图49图26水电厂二次系统

6、整体安全部署图A51图27水电厂二次系统整体安全部署图B51图28火电厂二次系统安全部署图51-iv--66-1.前言电力二次系统安全防护总体方案是依据国家经贸委[2002]第30号令《电网和电厂计算机监控系统及调度数据网络安全防护的规定》（以下简称《规定》）的要求，并根据我国电网调度系统的具体情况制定的，目的是规范和统一我国电网和电厂计算机监控系统及调度数据网络安全防护的规划、实施和监管，以防范对电网和电厂计算机监控系统及调度数据网络的攻击侵害及由此引起的电力系统事故，保障我国电力系统的安全、稳定、经济运行，保护国家重要基础设施的安全。全国电

7、力二次系统是指各级电力监控系统和调度数据网络（SPDnet）以及各级管理信息系统(MIS)和电力数据通信网络（SPTnet）构成的大系统。本安全防护方案主要针对各级电力监控系统和调度数据网络的安全防护以及与各级管理信息系统和电力数据通信网络的边界的安全防护。对各级管理信息系统和电力数据通信网络本身的安全防护在另外的文件中规定。本文件根据《规定》的精神制定安全防护的总策略，确定电力二次系统的安全区的划分原则，确定各安全区之间在横向及纵向上的防护原则，提出电力二次系统安全防护的总体方案，并指导各有关单位具体实施。安全防护总体方案由以下几个部分组成：

8、l电力二次系统总体安全防护总则l电力二次系统安全防护技术l调度中心（地调及以上）二次系统安全防护方案l配电（含县调）二次系统安全防护方案l变电站二次系