325MW光伏电站监控系统安全防护实施方案
325MW光伏电站 监控系统安全防护实施方案
批 准：
审 核：
编 写：
地调批准：
地调审核：
325MW光伏电站监控系统安全防护实施方案
目 录
1总则 ............................................................................. 2 2.适用范围 ........................................................................ 2 3.系统概况 ........................................................................ 3 3.1系统概述 ...................................................................... 3 3.2等级保护定级 .................................................................. 3 4. 随州曾都万店325MW光伏电站监控系统安全防护实施方案 .............................. 3 4.1安全防护总体原则 .............................................................. 3 4.2安全分区 ...................................................................... 4 4.3网络专用 ...................................................................... 5 4.4横向隔离 ...................................................................... 6 4.5纵向认证 ...................................................................... 7 4.6其他安全措施 .................................................................. 8 4.7二次安全防护实施方案拓扑图 ................................................... 11 4.8安全防护设备清单 ............................................................. 12 5.安全防护技术要求 ................................................................ 13
1
325MW光伏电站监控系统安全防护实施方案
监控系统安全防护实施方案
1总则
1.1 325MW光伏电站监控系统属于某电力监控系统安全防护体系管理范畴。
1.2为了加强随州曾都万店325MW光伏电站监控系统安全防护，确保电力监控系统及电力数据网络的安全，依据国家发改委第14号令《电力监控系统安全防护规定》、国能安全[2015]36号文《电力监控系统安全防护总体方案》及其配套方案，制定本方案。
1.4 随州曾都万店325MW光伏电站监控系统的防护目标是抵御黑客、病毒、恶意代码等通过各种形式对电力监控系统发起的恶意破坏和攻击，以及其它非法操作，防止随州曾都万店325MW光伏电站监控系统瘫痪和失控，并由此导致的电网一次系统事故。
1.5 本方案重点描述随州曾都万店325MW光伏电站监控系统各业务系统的安全防护，按照《电力监控系统安全防护总体方案》安全分区的要求，基于系统业务的特点，确定随州曾都万店325MW光伏电站监控系统按照业务特点分为安全生产控制大区控制区和非控制区。 2.适用范围
2．1本方案适用于随州曾都万店325MW光伏电站监控系统，范围为随州曾都万店325MW光伏电站。
2
325MW光伏电站监控系统安全防护实施方案
2．2随州曾都万店325MW光伏电站简介
××325MW
220Kv
光伏电站，位于
××市××镇，距
××变电站约39公里，规划总装机容量110兆瓦，本期装机
容量10兆瓦。 3.系统概况
3.1系统概述
××325MW光伏电站监控系统主要由服务器、工作站、各类
装置、网络设备、安全防护设备、操作系统、数据库、应用软件等部分组成。系统通过电力数据网络与上级调度机构进行业务通信。
××325MW光伏电站各业务通过104、102协议与调度主站
相关系统通讯，发送实时遥信、遥测、电量、预测等信息，接收有功、无功控制命令。 3.2等级保护定级
按照等级保护定级备案要求，随州曾都万店325MW光伏电站监控系统作为一个定级对象定为等保二级。
3
325MW光伏电站监控系统安全防护实施方案
4.
××325MW光伏电站监控系统安全防护实施方案
4.1安全防护总体原则
××325MW光伏电站监控系统安全防护的基本原则为“安全
分区、网络专用、横向隔离、纵向认证”。 采用“纵深防御”策略和 “适度安全” 策略，安全防护主要针对基于网络的生产控制系统，重点强化边界防护，提高内部安全防护能力，保证电力生产控制系统及重要数据的安全。 4.2安全分区
根据安全分区原则，结合
××325MW光伏电站应用系统和功能
模块的特点，将各功能模块分别置于控制区、非控制区和管理信息大区。
××325MW光伏电站监控系统安全分区表
序号 1 2 3 业务系统 厂站监控系统 五防系统 电能质量在线监测 控制区 厂站监控系统 （AGC/AVC） 五防系统 非控制区 电能采集装置 管理信息大区 4