xxx光伏電站監(jiān)控系統(tǒng)安全防護(hù)實(shí)施方案概述(專(zhuān)業(yè)版)

　　

【正文】 做好事后的故障調(diào)查工作，分析、總結(jié)故障原因，在最短的時(shí)間內(nèi)提交防范整改措施，做好整改計(jì)劃并立即實(shí)施。 副組長(zhǎng)： 監(jiān)控系統(tǒng) 安全防護(hù)日常管理，是 監(jiān)控系統(tǒng) 安全防護(hù)管理的執(zhí)行人。 監(jiān)控系統(tǒng)計(jì)算機(jī)的管理 、系統(tǒng)管理員外，禁止任何人對(duì)此計(jì)算機(jī)的操作。不得在機(jī)房?jī)?nèi)存放食品，不得在機(jī)房?jī)?nèi)堆放雜物。 機(jī)房防雷設(shè)施每年檢查一次。 到機(jī)房工作的人員嚴(yán)禁攜帶與工作無(wú)關(guān)的物品，特別是易燃、易爆、強(qiáng)磁、腐蝕性物體等危險(xiǎn)物品進(jìn)入機(jī)房。 值班人員的主要職責(zé)是要在第一時(shí)間發(fā)現(xiàn)故障和故障隱患，并及時(shí)報(bào)告，使相關(guān)管理人員能及時(shí)趕到現(xiàn)場(chǎng)盡最大可能縮短故障恢復(fù)時(shí)間。對(duì)隱報(bào)、緩報(bào)、謊報(bào)或未在上述事件內(nèi)報(bào)告的將按國(guó)家有關(guān)規(guī)定追究相關(guān)單位和當(dāng)事人的責(zé)任。 本電站電力 監(jiān)控系統(tǒng) 安全防護(hù)工作以“安全第一、預(yù)防為主、綜合治理，管理和技術(shù)并重”為方針，“遵循統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一組織開(kāi)發(fā)”的原則。當(dāng)有違反安全規(guī)則的情況出現(xiàn)時(shí)， Snumen 服務(wù)器端會(huì)向特定的系統(tǒng)發(fā)送報(bào)警信息， Snumen 監(jiān)控程序會(huì)以多中方式進(jìn)行報(bào)警。加密認(rèn)證網(wǎng)關(guān)除具有加密認(rèn)證裝置的全部功能外，還應(yīng)實(shí)現(xiàn)對(duì)電力系統(tǒng)數(shù)據(jù)通信應(yīng)用層協(xié)議及報(bào)文的處理功能。電力專(zhuān)用橫向單向安全隔離裝置作為生產(chǎn)控制大區(qū)與管理信息大區(qū)之間的必備邊界防護(hù)措施，是橫向防護(hù)的關(guān)鍵設(shè)備。 （ 2）網(wǎng)絡(luò)邊界防護(hù) 應(yīng)當(dāng)采用嚴(yán)格的接入控制措施，保證業(yè)務(wù)系統(tǒng)接入的可信性。每面直流屏出現(xiàn) 3 回，分別接入 X 面 XkW 逆變器，逆變器輸出 300V 三相交流，通過(guò)各自的交流電纜分別連接到 1000kVA 箱變內(nèi)各自的低壓側(cè)斷路器，升壓后接至 10kV 線路。共 2 條集電線路接入綜合樓高壓配電室 10kV 母線后匯流 1條 10kV 高壓線路匯流至 10kV柳尚線。經(jīng)過(guò)授權(quán)的節(jié)點(diǎn)允許接入電力調(diào)度數(shù)據(jù)網(wǎng)，進(jìn)行廣域網(wǎng)通信。生產(chǎn)控制大區(qū)內(nèi)部的安全區(qū)之間應(yīng)當(dāng)采用具有訪問(wèn)控制功能的網(wǎng)絡(luò)設(shè)備、防火墻或者相當(dāng)功能的設(shè)施，實(shí)現(xiàn)邏輯隔離。 對(duì)處于外部網(wǎng)絡(luò)邊界的其他通信 網(wǎng)關(guān)，應(yīng)進(jìn)行操作系統(tǒng)的 7 安全加固，對(duì)于新上的系統(tǒng)應(yīng)支持加密認(rèn)證的功能。 在后臺(tái)可以提供告警。 本管理方法適用于本電站電力 監(jiān)控系統(tǒng) ，所有涉及電力 監(jiān)控系統(tǒng) 的規(guī)劃、設(shè)計(jì)、系統(tǒng)改造、工程實(shí)施、運(yùn)行管理等均應(yīng)符合本管理辦法的要求。 培訓(xùn)與評(píng)估 每年需舉辦電力 監(jiān)控系統(tǒng) 安全防護(hù)知識(shí)培訓(xùn)，提高電力 監(jiān)控系統(tǒng) 安全防護(hù)技能和意識(shí)。 熟知工作內(nèi)容和責(zé)任規(guī)范。 到機(jī)房工作的人員應(yīng)嚴(yán)格遵守崗位責(zé)任制，不能亂動(dòng)與自己工作無(wú)關(guān)的設(shè)備。維護(hù)內(nèi)容：檢查各防雷器的可靠性、檢查接地狀況。 網(wǎng)絡(luò)運(yùn)行安全管理 對(duì)涉密網(wǎng)和內(nèi)部辦公網(wǎng)與 Inter 網(wǎng)物理隔離，所用服務(wù)器要安裝在屏蔽機(jī)柜內(nèi)，網(wǎng)絡(luò)線、網(wǎng)絡(luò)插座、插頭都要屏蔽。查看、調(diào)用數(shù)據(jù)，須經(jīng)當(dāng)值值班同意或授權(quán)。負(fù)責(zé)相關(guān)制度的編寫(xiě)，對(duì) 監(jiān)控系統(tǒng) 安全防護(hù)制度的評(píng)估、考核；負(fù)責(zé)對(duì)設(shè)備的監(jiān)管、故障及突發(fā)事故的調(diào)查、處理的指揮、救援及設(shè)備定期檢修維護(hù)等工作；負(fù)責(zé)組織員工進(jìn)行 監(jiān)控系統(tǒng) 安全防護(hù)的培訓(xùn)，制定培訓(xùn)計(jì)劃，提交整改建議。組織加大監(jiān)控力度防止二次攻擊，并做好應(yīng)對(duì)二次攻擊的戰(zhàn)略計(jì)劃。 在故障被控制后，對(duì)所管轄的設(shè)備進(jìn)行檢查，并立即組織人員進(jìn)行系統(tǒng)恢復(fù)，力爭(zhēng)在最短的時(shí)間內(nèi)把故障消除恢復(fù)正。負(fù)責(zé)組織對(duì) 監(jiān)控系統(tǒng) 突發(fā)事故及安全隱患的處理、指揮， 監(jiān)控系統(tǒng) 安全防護(hù)應(yīng)急機(jī)制的啟動(dòng)。 22 附則 4：計(jì)算機(jī)系統(tǒng)管理辦法 為保證電站生產(chǎn)辦公用計(jì)算機(jī)設(shè)備本身和計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全穩(wěn)定運(yùn)行，以及相關(guān)工作的正常開(kāi)展，保證存儲(chǔ)在計(jì)算機(jī)中的信息和數(shù)據(jù)不被破壞，防止操作系統(tǒng)程序及應(yīng)用軟件系統(tǒng)不被非法更改或破壞，制定本辦法，加強(qiáng)計(jì)算機(jī)系統(tǒng)管理。 防蟲(chóng)害：經(jīng)常檢查機(jī)房的頂棚上和地板下的封閉情況。維護(hù)內(nèi)容：檢測(cè)各個(gè)監(jiān)測(cè)點(diǎn)及報(bào)警設(shè)備的可靠性、檢查消防設(shè)備的電池、噴頭。 到機(jī)房工作的人員要聽(tīng)從值班人員管理 到機(jī)房工作的人員不得在機(jī)房?jī)?nèi)吃食品，飲水，吸煙或其他與工作無(wú)關(guān)的事宜。 值班制度 機(jī)房實(shí)行 24 小時(shí)值班制度 值班人員要遵守值班守則 值班守則 要培養(yǎng)值班人員有一定的綜合素質(zhì)，由一定的應(yīng)變和事故判斷能力。 對(duì)在電力 監(jiān)控系統(tǒng) 中發(fā)生的安全技術(shù)事故和安全事件，要采取妥善措施，防止事件擴(kuò)大，保護(hù)好現(xiàn)場(chǎng)，并立即向區(qū)調(diào)報(bào)告，并在 8小時(shí)內(nèi)提供說(shuō)明報(bào)告。 本電站電力 監(jiān)控系統(tǒng) 安全防護(hù)工作應(yīng)當(dāng)堅(jiān)持安全分區(qū)、網(wǎng)絡(luò)專(zhuān)用、縱向認(rèn)證的原則。在報(bào)警條件中添加相應(yīng)的報(bào)警規(guī)則，Snumen 可對(duì)入侵行為和違反安全策略的用戶(hù)（程序）進(jìn)行阻斷。縱向加密認(rèn)證裝置為廣域網(wǎng)通信提供認(rèn)證與加密功能，實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)臋C(jī)密性、完整性保護(hù)，同時(shí)具有類(lèi)似防火墻的安全過(guò)濾功能。采用不同強(qiáng)度的安全設(shè)備隔離各安全區(qū)，在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必須設(shè)置經(jīng)國(guó)家指定部門(mén)檢測(cè)認(rèn)證的電力專(zhuān)用橫向單向安全隔離裝置，隔離強(qiáng)度應(yīng)接近或達(dá)到物理隔離。 電力調(diào)度數(shù)據(jù)網(wǎng)應(yīng)當(dāng)采用以下安全防護(hù)措施： （ 1）網(wǎng)絡(luò)路由防護(hù) 按照電力調(diào)度管理體 系及數(shù)據(jù)網(wǎng)絡(luò)技術(shù)規(guī)范，采用虛擬專(zhuān)網(wǎng)技術(shù)，將電力調(diào)度數(shù)據(jù)網(wǎng)分割為邏輯上相對(duì)獨(dú)立的實(shí)時(shí)子網(wǎng)和非實(shí)時(shí)子網(wǎng)，分別對(duì)應(yīng)控制業(yè)務(wù)和非控制生產(chǎn)業(yè)務(wù)，保證實(shí)時(shí)業(yè)務(wù)的封閉性和高等級(jí)的網(wǎng)絡(luò)服務(wù)質(zhì)量。 公司 2 光伏發(fā)電系統(tǒng)采用 “ 分塊發(fā)電，集中并網(wǎng) ” 的總體 設(shè)計(jì)方案， 建設(shè)有 10個(gè) 1MW 光伏發(fā)電單元，每個(gè) 1MW 光伏發(fā)電單元共安裝 X件 XXX 光伏板組件；每 X件光伏組件串聯(lián)為一個(gè)支路，共 X 個(gè)支路；每 X 個(gè)或 X 個(gè)支路并聯(lián)接入一面直流接線箱； X 面接線箱接入 1 面直流屏，共 2 面直流屏。 由 10kVX線輸送至 X 電站， XXX 光伏電站調(diào)度管轄權(quán)隸屬?lài)?guó)網(wǎng)電力公司 XXX 調(diào)控中心管轄。數(shù)據(jù)網(wǎng)絡(luò)與業(yè)務(wù)系統(tǒng)邊界采用必要的訪問(wèn)控制措施，對(duì)通信方式與通信業(yè)務(wù)類(lèi)型進(jìn)行控制；在生產(chǎn)控制大區(qū)與電力調(diào)度數(shù)據(jù)網(wǎng)的縱向交接處應(yīng)當(dāng)采取相應(yīng)的安全隔離、加密、認(rèn)證等防護(hù)措施。 按照數(shù)據(jù)通信方向電 力專(zhuān)用橫向單向安全隔離裝置分為正向型和反向型。 重點(diǎn)防護(hù)的調(diào)度中心和重要廠站兩側(cè)均應(yīng)配置縱向加密認(rèn)證裝置；當(dāng)調(diào)度中心側(cè)已配置縱向加密認(rèn)證裝置時(shí)，與其相連的小型廠站側(cè)可以不配備該裝置，此時(shí)至少實(shí)現(xiàn)安全過(guò)濾功能。 日志審計(jì)和日志管理對(duì)于網(wǎng)絡(luò)安全會(huì)起到重要作用， Snumen 擁有獨(dú)立的日志審計(jì)系統(tǒng)，通過(guò)方便的檢索可以方便安全管理員的工作。 引用標(biāo)準(zhǔn)及規(guī)范： 《電 網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)規(guī)定》國(guó)家經(jīng)貿(mào)委 30號(hào)令 。 在進(jìn)行安全 評(píng)估和監(jiān)督檢查中應(yīng)嚴(yán)格控制風(fēng)險(xiǎn)，確保電力系統(tǒng)安全穩(wěn)定運(yùn)行。值班時(shí)間內(nèi)不得作與作業(yè)、業(yè)務(wù)無(wú)關(guān)的任何私事，不得擅自離開(kāi)崗位。 機(jī)房?jī)?nèi)不能存放任何