xx电厂电力监控系统安全防护方案 模版1

1、系统 557.总体安全防护措施 57.1 安全区划分 .57.1.1 控制区（安全区 I） 67.1.2 非控制区（安全区 II） 67.1.3 管理信息大区 .67.2 安全区边界防护 .67.2.1 生产控制大区和管理信息大区边界安全防护 .67.2.2 安全区 I 与安全区 II 边界安全防护 .77.2.3 系统间安全防护 .77.2.4 纵向边界防护 .77.2.5 横向隔离 .77.2.6 管理信息大区与外部网络之间边界防护 .87.2.7 第三方边界安全防护 .88.技术防护措施 88.1 入侵检测 .88.2 主机设备加固 .88.3 安全审计 .98.4 专用安全产品的管理 .98.5 备用与容灾 .98.6 恶意代码防范 .108.7 设备选型及漏洞整改 .109.管理安全措施 109.1 安全管理制度 .119.2 安全管理机构 .119.3 人员安全管理 .119.4 系统建设管理 .129.5 系统运维管理 .1310.应急保障措施 1310.1 应急指挥机构 .1410.2 安全应急预案 .1410.3 应急响应与处置 .1410.4 应急培训与演练 .14。

2、攻击侵害，避免由此引发的电力系统事故，保障电力系统的正常稳定运行，依据电力监控系统安全防护规定 （国家发改委 2014 年第 14 号令）和电力监控系统安全防护总体方案等安全防护方案和评估规范 （国能安全201536 号）等要求，结合 XX 千伏 XX 变（或电厂）电力监控系统的安全防护实际情况，特制订本方案。
2.编制依据及使用范围2.1 本方案编制依据 电力监控系统安全防护规定(发改委14号令) ； 国家能源局关于印发电力监控系统安全防护总体方案等 （国能安全201536号文） ； 电力监控系统安全防护总体方案 （国家能源局36号文配套文件） 发电厂监控系统安全防护方案 （国家能源局36号文配套文件） 变电站监控系统安全防护方案 （国家能源局36号文配套文件） 电力行业网络与信息安全管理 （国能安全2014317号） 电力行业信息安全等级保护管理办法 （国能安全2014318号） 关于开展全国重要信息系统安全等级保护定级工作的通知 （公安部公信安2007861 号） 电力行业信息系统等级保护定级工作指导意。

3、法操作，防止发电厂电力监控系统瘫痪和失控，和由此导致的发电厂一次系统事故和其他事故。
二、组织体系仰天湖电厂专门成立了电力监控系统安全防护领导小组和工作小组，明确人员职责，将电力监控系统安全防护及其信息报送纳入日常安全生产管理体系，具体名单如下：（一）领导小组组 长：关然（总经理）成 员：王新、胡健、徐志杰、侯昭彬、黄继涛、冷玉波、张国庆、乔凤君、施亮、张祥工作职责：负责提出安全防护工作目标和要求，审定工作方案，协调和指导相关工作。
（二）工作小组组 长：施亮（部门主任）成 员：李博、刘海峰、王小泽、王超、范博文专 责：范博文（信息专责）工作职责：工作小组制定工作方案并负责工作方案的实施。
三、电力监控系统概况仰天湖电厂电力监控系统 9 套，依次为风机集中监控系统、升压站监控系统、无功电压与发电功率控制（AVC、AGC）系统、同步相量测量装置（PMU）、风功率预测系统、故障录波装置、电能量采集装置、生产与营销系统、视频监控系统。
其中位于安全的 4 套，为风机集中监控系统、升压站监控系统、无功电压与发电功率控制（AVC、AGC）系统、同步相量测量装置（PMU），安全区 3 套，为风功率预测。

4、统安全防护规定 ，原则上将发电厂基于计算机及网络技术的业务系统划分为生产控制大区和管理信息大区，并根据业务系统的重要性和对一次系统的影响程度再将生产控制大区划分为控制区（安全区I）及非控制区（安全区II） ，重点保护生产控制以及直接影响电力生产(机组运行)的系统。
按照表2.1中示例，列举并说明厂内全部电力监控系统的安全分区情况（包括集控中心） 。
序号业务系统及设备控制区 非控制区 信息管理大区 备注1 调速和自动发电功能 AGC调速、自动发电控制A12 故障录波 故障录波装置 B3 火电厂级信息监控系统监控功能 优化功能 管理功能 A24 电量采集装置 电量采集装置 A1、B2. . . . . .表2.1 安全分区表注：A1：与调控中心有关的电厂监控系统A2：电厂内部监控系统B:调控中心监控的厂站侧设备与调控中心无关的电力监控系统不接入调度数据网。
三、网络专用 按3.1和3.2节示例要求，列举并说明厂内全部电力监控系统的网络描述（包括集控中心） 。
3.1 调度数据网 画出厂内调度数据网设备网络拓扑图，并说明使用的网络协议和通信方式。
填写表3.1：网络描述及设备清单。

5、4.2 规章制度 .74.3 运行管理 .74.4 严格外来人员管控 .84.5 应急机制 .94.6 建立信息通报机制 .104.7 信息保密 .10五 技术措施 125.1 安全分区 .125.1.1 生产控制大区的安全区划分（作参考） .125.1.2 管理信息大区的安全区划分 .125.2 网络专用 .135.3 横向隔离 .135.4 纵向认证 .135.5 安全加固 .14八 软硬件设备清单 16附件 1：XX 电厂电力监控系统安全防护拓扑图 21附件 2：安防组织机构与领导小组 .21Comment s1: 电厂情况简介Comment s2: 根据实际情况写XX电厂电力监控系统安全防护方案xx电站电力监控系统安全防护的原则为：“安全分区，网络专用，横向隔离，纵向认证”。
安全防护主要针对网络系统和基于网络的电力生产控制系统，重点强化边界防护，提高内部安全防护能力，保证电力生产控制系统及重要数据的安全。
xx电站位于.。
一、编制依据及使用范围1.1本方案编制依据（1）电力监控系统安全防护规定（发改委第 14号令）；（2）国家能源局关于印发电力监控系统安全防护总体方。