xxx光伏電站監控系統安全防護實施方案(更新版)

　　

【正文】 志生成實在內核級上實現的，日志根據設置也可不生成，當生成時，還可以設置是否按項目設置生成，所以應視系統存儲空間的大小進行適當設置來使用。嚴禁使用盜版軟件，特別是盜版的殺毒軟件，嚴禁在工作計算機上安裝、運行各類游戲軟件。 傳統的基于專用通道的數據通信不涉及網絡安全問題，新建系統可逐步采用加密等技術保護關鍵廠站及關鍵業務。對于重點防護的調度中心、發電廠、變電站在生產控制大區與廣域網的縱向連接處應當設置經過國家指定部門檢測認證的電力專用縱向加密認 證裝置或者加密認證網關及相應設施，實現雙向身份認證、數據加密和訪問控制。正向安全隔離裝置用于生產控制大區到管理信息大區的非網絡方式的單向數據傳輸。當地調或配調內部采用公用通信網時，禁止與調度數據網互聯。對于實時控制等重 要業務，應該通過縱向加密認證裝置或加密認證網關接入調度數據網。安全區的外部邊界網絡之間的安全防護隔 離強度應該和所連接的安全區之間的安全防護隔離強度相匹配。 系統概述 XXX 光伏電站 監控系統 主要由服務器、工作站、各類裝置、網絡設備、安全防護設備、操作系統、數據庫、應用軟件等部分組成。 XXX 光伏電站 監控系統 的防護目標是抵御黑客、病毒、惡意代碼等通過各種形式對電力 監控系統 發起的惡意破壞和攻擊，以及其它非法操作，防止 XXX 光伏電站 監控系統 癱瘓和失控，并由此導致的電網一次系統事故。 2． 2XXX 光伏電站簡介 XXX 光伏電站公司名稱為 XXX 公司 ， 位于 XXX，距 XXX 變電站西北側約 公里， 于 X年 X月 X 日開工建設，于 X年 X月 X 日成功實現并網發電， 總裝機容量 10MW， 建設電池板組件全部采用固定式安裝 。 等級保護定級 按照等級保護定級備案要求， XXX 光伏電站 監控系統 作為一個定級對象定為等保二級。可采用 MPLSVPN 技術、安全隧道技術、 PVC 技術、靜態路由等構造子網。省級以上調度中心和網調以上直調廠站節點構成調度數據網骨干網（簡稱骨干網） 。 橫向隔離 橫向隔離是電力二次安全防護體系的橫向防線。專用橫向單向隔離裝置應該滿足實時性、可靠性和傳輸流量等方面的要求。 縱向加密認證裝置及加密認證網關用于生產控制大區的廣域網邊界防護。經常更新與升級防殺計算機病毒軟件的版本。 當系統發生入侵行為或者違反安全策略的操作時， Snumen 利用自身功能對用戶（程序）在網絡層和系統內部對該用戶（程序）進行阻斷，并且由系統向管理員進行報警。 監控系統 安全防護總體結構圖 10 安全防護設備清單 設備名稱 型號 數量 生產廠家 備注 地調接入網 路由器 實時交換機 非實時交換機 縱向加密認證裝置 區調接入網 路由器 實時交換機 非實時交換機 11 縱向加密認證裝置 光功率預測 反向隔離裝置 電力工業以太網交換機 防火墻 生產控制大區內部安全防護技術要求 （ 1）禁止生產控制大區內部的 EMail 服務，禁止控制區內通用的WEB 服務，并進行安全加固。 12 附則 1： XXX 光伏電站電力 監控系統 安全防護管理制度 總則 為了防范黑客以及惡意代碼等對電力 監控系統 的攻擊侵害，保障我公司電力 監控系統 的安全可靠、穩定運行，提高電力 監控系統 的安全管理水平，根據國家電監會頒布的《電力 監控系統 安全防護規定》（電監會 5 號令）及《電力系統安全防護總體方案》（電監安全 [2020]34 號），特制定本管理辦法。本電站內涉及到電力調度的生產控制系統和裝置，如本電站的輸入變電 監控系統 、電能質量采集裝置、故障錄波裝置、繼電保護裝置和安全自動控制裝置等，由電力調度機構和本電站主管單位共同實施技術監督，本電站其他 監控系統 安全防護可由其上級主管單位實施技術監督。 應急預案的制定和修改必須履行一定的審核手續，存放在規定的地方，并根據演戲結果不斷完善應急預案。 服務器密碼及口令管理 監控機、網絡路由器以及繼電保護裝置的口令和密碼，由安全生產部門負責人和系統管理員商議確定，必須兩人同時在場設定。本制度分為 5 個部分：值班制度、巡視制度、日常管理制 度、運行維護制度、安全保密制度。 值班人員必須以嚴肅、嚴格的態度，認真執行機房巡視制度，負責每日對機房網絡設備、機房設備、機房環境的巡視、認真填寫巡視 17 記錄表，發現問題及時向相關管理人員反映。 主配電柜的供電電壓、電流 UPS 的輸出電壓、電流和負載功率 UPS 電池的狀況 空調的工作狀況 空氣凈化器的工作狀況 消防報警系統的工作狀況 查看所有機房設備的報警記錄 認真做好巡視記錄 日常管理制度 每日清理機房環境衛生。 19 在機房工作必須按操作規程正確操作、使用各類設備。 機房消 防系統每年進行一次檢測。非機房工作人員進入機房必須登記和服從值班人員管理。 防盜：嚴格機房進出管理，門禁要 24*7 小時工作，嚴格執行進出機房的登記制度、嚴格執行進出機房不得攜帶其他物品的規定。有關打印結果、存儲介質及原始數據必須由本人保管。 建立設備、資料責任制。 使用辦公用計算機，必須經當值值班長或系統管理員同意，并且詳細登記、記錄后方可使用。負責評審相關制 度編寫、簽發；組織人員對 監控系統 安全防護的評估，制定評估計劃；負責監督、考核各項規章制度的實施情況，必要時對各規章制度進行修改。 2）領導小組：發生事故時，發布和解除應急救援命令、信號；組織指揮救援隊伍實施救援行動；向上級和地調有關主管部門匯報事故情況，配合地調和區調相關部門做好應急處理，必要時向公安機關報案、求助；組織事后的事故調查、分析，總結應急求援工 作經驗教訓。 做好本系統內其他設備的隔離工作，縮小故 障范圍，并應及時與周邊的上網設備進行聯系，請求同時做好防范工作，并協助配合對本系統進行監控、協調與救援幫助。 XXX 光伏電站 2020 年 1 月 26 日