电力监控系统安全防护专项方案及实施工作细则.doc

新能源公司陶日木风场公司原则

电力监控系统安全防护
总体方案(试行)

-01-01发布 -02-01实行
新能源有限公司陶日木风场发 布

目 次
1 范畴 1
2 规范性引用文献 1
3 定义与术语 1
4 职责 2
5 系统设备定级及安全区划分 3
6 技术防护办法 11
7 安全管理 14

前 言
本原则是依照内蒙古能源发电投资集团新能源公司（如下简称“公司”）原则体系工作需要编制，是公司原则体系建立和实行个性原则。目是规范公司生产管理工作，从而规范并加快公司原则体系完善，适应集团原则和国标需要。
本原则由公司设备管理部提出并归口管理
本原则起草部门：生产部
本原则起草人： 杨晓春
本原则重要修改人：乔俊芳
本原则审核人：刘宇
本原则复核人：王宝清
本原则批准人：周跃宇
本原则于 年01月初次发布。

电力监控系统安全防护总体方案
1 范畴
1.1 为了加强我公司电力监控系统安全防护，抵抗黑客及恶意代码等对我公司电力监控系统发起恶意破坏和袭击，以及其她非法操作，防止我公司电力监控系统瘫痪和失控，和由此导致一次系统事故和其她事故，特制定本方案。
1.2 本方案拟定了我公司电力监控系统安全防护体系总体框架，细化了电力监控系统安全防护总体原则，定义了通用和专用安全防护技术与设备，提出了我公司电力监控系统安全防护方案及实行办法。
1.3 我公司电力监控系统安全防护总体原则为“安全分区、网络专用、横向隔离、纵向认证、综合防护”。安全防护重要针对电力监控系统，即用于监视和控制电力生产及供应过程、基于计算机及网络技术业务系统及智能设备，以及作为基本支撑通信及数据网络等。重点强化边界防护，同步加强内部物理、网络、主机、应用和数据安全，加强安全管理制度、机构、人员、系统建设、系统维护管理、提高系统整体安全防护能力，保证电力监控系统及重要数据安全。
1.4 本方案合用于我公司电力监控系统规划设计、项目审查、工程实行、系统改造、运营管理等。
2 规范性引用文献
下列文献对于本文献应用是必不可少。凡是注日期引用文献，仅注日期版本合用于本文献。凡是不注日期引用文献，其最新版本（涉及所有修改单）合用于本文献。
国家发改委第14号令 《电力监控系统安全防护规定》
国家发改委第14号令 《电力监控系统安全防护总体方案》
国家发改委第14号令 《发电厂监控系统安全防护方案》
GB/T 22239- 《信息安全技术 信息系统安全级别保护基本规定》
公通字[]43号 《信息系统安全级别保护管理办法》
GB/T 22240- 《信息安全技术 信息系统安全级别保护定级指南》
GB/T 25058- 《信息安全技术 信息系统安全级别保护实行指南》
GB/T 20984- 《信息安全技术 信息安全风险评估规范》
GB/T 28448- 《信息系统安全级别保护测评规定》
GB/T 28449- 《信息系统安全级别保护测评过程指南》
电监信息[]34号 《关于开展电力行业信息系统安全级别保护定级工作告知》
电监信息[]44号 《电力行业信息系统级别保护定级工作指引意见》
电监信息[]62号 《电力行业信息系统安全级别保护基本规定》
3 定义与术语
下列定义和术语合用于本原则：
3.1 电力监控系统
电力监控系统，是指用于监视和控制电力生产及供应过程、基于计算机及网络技术业务系统及智能设备，以及做为基本支撑通信及数据网络等。
3.2 安全分区
按照《电力监控系统安全防护规定》，原则上将发电厂基于计算机及网络技术业务系统划分为生产控制大区和管理信息大区，并依照业务系统重要性和对一次系统影响限度将生产控制大区划分为控制区（安全区Ⅰ）及非控制区（安全区Ⅱ），重点保护生产控制及直接影响机组运营系统。
3.3 网络专用
电力调度数据网是生产控制大区相连接专用网络，承载电力实时控制、在线生产交易等业务。发电厂端电力调度数据网应当在专用通道上使用独立网络设备组网，在物理层面上实现与电力公司其她数据网及外部公共信息网安全隔离。发电厂端电力调度数据网应当划分为逻辑隔离实时子网和非实时子网，分别连接控制区和非控制区。
3.4 横向隔离
横向隔离是电力监控系统安全防护体系横向防线。应当采用不同强度安全设备隔离各安全区，在生产控制大区与管理信息大区之间必要布置经国家指定部门检测认证电力专用横向单向安全隔离装置，隔离强度应当接近或达到物理隔离。生产控制大区内部安全区之间应当采用品有访问控制功能网络设备、安全可靠硬件防火墙或者相称功能设施，实现逻辑隔离。防火墙功能、性能、电磁兼容性必要通过国家有关部门认证和测试。
3.5 纵向认证
纵向加密认证是电力监控系统安全防护体系纵向防线。发电厂生产控制大区与调度数据网纵向连接处应当设立通过国家指定部门检测认证电力专用纵向加密认证装置，实现双向身份认证、数据加密和访问控制。
3.6 综合防护
综合防护是结合国家信息安全级别保护工作有关规定对电力监控系统从主机、网络设备、恶意代码防范、应用安全控制、审计、备用及容灾等各种层面进行信息安全防护过程。
4 职责
4.1 组织机构
组 长： 秦立新
副组长： 石彦鹏、任晓鹏、赵秀琴
成 员：继电保护室成员、热控成员、信息成员。
4.2 职责
4.2.1 组长、副组长职责
4.2.1.1 负责组织关于人员建立或编制本单位所管辖电力监控系统安全防护管理规定、实行方案、评估制度及应急预案。
4.2.1.2 经常检查我公司电力监控系统安全防护执行状况，定期组织关于人员对电力监控系统进行安全评估；对于存在问题，提出整治期限。
4.2.1.3 负责组织关于人员对我公司发生安全事故进行认真分析，并及时向上级主管单位上报安全事故分析报告。
4.2.1.4 全面管理电力监控系统运营工作；掌握电力监控系统配备状况；熟悉电力监控系统分布状况；理解电力监控系统安全状况；定期组织讨论电力监控系统安全状况，协调各专业之间接口安全问题。
4.2.2 成员职责
4.2.2.1 负责本专业应用系统已布置安全产品安全方略设立和调节，对该产品寻常运营进行精心维护。
4.2.2.2 定期对安全产品日记进行审计。
4.2.2.3 精心观测和分析该系统安全状况，并及时上报组长、副组长。
4.2.2.4 使用数字证书管理系统进行数字证书申请，生成、发放和撤除。
4.2.2.5 精心维护数字证书管理系统，保证系统安全、可靠、稳定运营。
4.2.2.6 精心保护证书管理系统数字证书，防止遗失。
4.2.2.7 参照国家对涉密设备关于规定，建立有效数字证书及密钥管理制度。
4.2.2.8 保护本专业口令、数字证书、密钥等安全设施；一旦泄露或丢失，应当及时报告，对导致恶劣后果者，要按国家关于规定追究其责任。
4.2.2.9 全面掌握本专业电力监控系统分区状况、配备状况、硬件设立状况及接口、数据流向等；做好数据备份和寻常管理工作。
4.2.2.10 对电力监控系统安全评估所有评估资料和评估成果，应当按国家关于规定做好保密工作。
5 系统设备定级及安全区划分
5.1 系统设备定级
5.1.1 保护及远动通信系统定级
序号
定级对象
系统级别
1
电力调度数据网
2级
2
NCS系统
3级
3
故障录波器系统
3级
4
远方电量计量系统
2级
5
故障信息子站系统
2级
6
功角测量系统
2级
7
AVC系统
3级
8
时间同步装置
2级
9
发变组保护装置
3级
10
励磁系统
3级
11
母线保护装置
3级
12
线路保护装置
3级
13
调度综合数据网
2级
14
通信电源系统
2级
15
光端机系统
2级
16
PCM系统
2级
17
调度互换机系统
2级
18
行政互换机系统
2级
5.1.2 信息专业设备定级
序号
定级对象
系统级别
1
全厂网络
2级
2
门禁系统
2级
3
监控系统
2级
4
电子围栏系统
2级
5
视频会议系统
2级
6
软件系统
2级
5.2 安全区划分
5.2.1 保护及远动通信设备安全区划分
序号
系统名称
设备名称
设备型号
安全分区类别
1
电力调度数据网
路由器
H3C MSR 50-40
控制区（安全区I）
实时互换机
S3600V2-28TP-SI
控制区（安全区I）
实时纵向加密装置
PSTunnel-
控制区（安全区I）
非实时互换机
S3600V2-28TP-SI
非控制区（安全区II）
非实时纵向加密装置
PSTunnel-
非控制区（安全区II）
2
NCS系统
远动主机
RCS-9698H
控制区（安全区I）
五防系统
RCS-9200
控制区（安全区I）
测控装置
RCS-9705C
控制区（安全区I）
3
故障录波器
发变组故障录波装置
WY9F
非控制区（安全区II）
线路故障录波装置
WDGL-VI
非控制区（安全区II）
4
远方电量计量系统
电能量远方终端（中调）
PSM-ID
非控制区（安全区II）
电能量远方终端（地调）
CHL034-11C
非控制区（安全区II）
5
故障信息子站系统
嵌入式信息管理装置(子站主机)
SDL-8003
非控制区（安全区II）
硬件防火墙
FW5120
非控制区（安全区II）
串口通讯服务器
MOXA Nport5630
控制区（安全区I）
网络互换机
MOXA ES-1026
控制区（安全区I）
6
功角测量系统
数据集中解决单元
CSC-361A
控制区（安全区I）
相量测量单元
CSC-361B
控制区（安全区I）
7
AVC系统
上位机
UC630 上位机
控制区（安全区I）
下位机
UC630 下位机
控制区（安全区I）
AVC子站后台机
IEI 4U工控机
控制区（安全区I）
8
时间同步装置
主同步对时系统装置
RCS9785D
非控制区（安全区II）
从同步对时系统装置
RCS9785E
非控制区（安全区II）
9
发变组保护装置
发变组保护装置
PCS-985A
控制区（安全区I）
非电量保护装置
PCS-974FG
控制区（安全区I）
高备变保护
PCS-985T
控制区（安全区I）
10
励磁系统
发电机励磁系统
UNITROL 6000
控制区（安全区I）
11
母线保护装置
母线保护装置一
BP-2C
控制区（安全区I）
母线保护装置二
RCS-915AB－090455
控制区（安全区I）
12
线路保护装置
251陶库Ⅰ线纵联电流差动保护
CSC－103D
控制区（安全区I）
RCS－931BMV
路由器
24口以太网互换机
AR3260
S3700-28TP-SI-AC
14
调度综合数据网
防火墙
M890
管理信息大区
交流配电单元
ACSB-CO1-V1.0
高频开关整流
ZL4830SA
15
通信电源系统
直流分派单元
ZLPFU-13
非控制区（安全区II）
蓄电池
300Ah 2V/只24只/组
马可尼光端机
OMS1664
西门子光端机
HIT7065
16
光端机系统
至中调PCM
FMX-12
非控制区（安全区II）
至区调PCM
FMX-12
非控制区（安全区II）
17
PCM系统
调度程控互换机
IXP3000
非控制区（安全区II）
互换机主机
S8000C
18
调度互换机系统

非控制区（安全区II）
19
行政互换机系统

管理信息大区
5.2.2 信息专业设备安全区划分
序号
系统名称
设备名称
设备型号
安全分区类别
1
全厂网络硬件设备
外网路由器
Huawei AR3260-SRU40-AC 路由器主机(AC)
管理信息大区
入侵防御、检测
华为 NIP
管理信息大区
防毒墙
网御 POWER V6000-U1160
管理信息大区
防火墙/VPN
华为 USG5150
管理信息大区
核心互换机
华为 9312
管理信息大区
24口POE接入互换机
华为 S2326TP-PWR-EI
管理信息大区
48口接入互换机
华为 S5700-48TP-SI-AC
管理信息大区
24口接入互换机
华为S2700-26TP-SI-AC
管理信息大区
SFP-GE-LH40-SM1310
光模块-SFP-GE-单模模块-(1310nm,10km,LC)
管理信息大区
无线控制器
Huawei AC6605-26-PWR
管理信息大区
无线接入点
华为AP6610DN-AGN
管理信息大区
安全审计
网康NF-1000上网行为管理
管理信息大区
终端准入设备
艾科网信 A110，
管理信息大区
域控制器
IBMX3650M4
管理信息大区
DNS服务器/网管服务器
IBMX3650M4
管理信息大区
其她服务器
IBMX3650M4
管理信息大区
2
视频会议系统
视频会议主机
POLYCOM HDX8000 HDX 8002 XL（摄像头）
管理信息大区
POLYCOM IP550
分会场应急保障分机
管理信息大区
夏普液晶显示屏
46” （涉及两个电视推车）
管理信息大区
3
软件系统
服务器公司版操作系统
Windows Server 公司版
管理信息大区
客户端操作系统
Windows 7专业版支持新技术
管理信息大区
档案管理系统软件
紫光电子档案管理系统软件（V8.0）
管理信息大区
网关软件
华为 eSight 公司运维系统(V200R001)
管理信息大区
数据库软件
Oracle数据库10g 标
管理信息大区
邮件系统
Winmail5.5.1
管理信息大区
三维地下管网系统
WIZ GIS深圳
管理信息大区
全厂门禁系统
ZKAccess5.0
管理信息大区
ERP系统
SAP系统
管理信息大区
财务系统
用友U8
管理信息大区
OA系统
协同管理软件
管理信息大区
公司版杀毒软件
瑞星杀毒软件网络版8个服务器端，120PC端
管理信息大区
4
其她硬件
集团专网路由器
Cisco2811路由器
管理信息大区
RT-HIM-2CPOS/STM1-H3
2端口OC-3/STM-1通道化E1/T1 POS接口模块(SFP)
管理信息大区
5.3 各系统间关联
5.3.1 保护及远动通信系统网络拓扑图
保护及远动图

远动系统图

5.3.2 火灾消防设备拓扑图

5.3.3 信息系统网络拓扑图

6 技术防护办法
6.1 由I、II区构成系统包括计算机、通信、自动控制和显示等技术，是普通概念上机组级DCS/PLC系统。其内部通信/控制合同是原则合同（如TCP/IP，DECnet,Telnet等），也可以是专用合同。规定该系统为全封闭闭环系统，绝对禁止任何外部访问。系统内部使用者必要有清晰操作权限级别。此系统提供数据接口能积极对外传送数据，应通过数据采集（前端）机从计算机接口单元（模件）采集数据，必要是单向数据传播，将数据单向提交给管理信息系统（ERP）。

7 安全管理
7.1 安全管理组织机构

电力监控系统安全防护组织机构
组长
副组长（电气）
副组长（信息）

继电保护专业
其她有关专业
信息专业

7.1.1 安全分级负责制
7.1.1.1 本着“谁主管谁负责，谁运营谁负责”原则，贯彻电力监控系统各专业安全责任。
7.1.1.2 安全防护组组长负责我厂电力监控系统网络安全管理，是安全管理第一负责人。
7.1.1.3 热工、电气及信息专业负责人所属范畴内计算机及数据网络安全管理。
7.1.1.4 各专业对所属范畴内计算机及数据网络络设立安全防护小组或专职人员，负责设备寻常维护及管理，是设备直接负责人。
7.2 安全评估管理
7.2.1 我公司核心系统应配备必要安全扫描及检测工具，自己进行常规安全检查。
7.2.2 安全评估内容涉及：风险评估、袭击演习、漏洞扫描、安全体系评估、安全设备布置及性能评估、安全管理办法评估等。
7.2.3 安全评估过程任何记录、数据、成果等均不容许以任何形式携带出我公司。
7.3 安全方略管理
7.3.1 对新建电力监控系统必要在建设过程中进行安全风险评估，并依照评估成果制定安全方略。
7.3.2 对已投运且已建立安全体系系统定期进行漏洞扫描，以便及时发现系统安全漏洞。
7.3.3 对安全体系各种日记（如：入侵检测日记等）审计成果进行认真研究，及时发现系统安全漏洞；
7.3.4 定期分析本系统安全风险及漏洞、分析当前黑客非法入侵特点，及时调节安全方略。
7.4 设备、应用及服务接入管理
7.4.1 在已经建立安全防护体系电力监控系统中，接入任何新设备和应用及服务，均必要备案申请备案，通过我公司电力监控系统防护安全组长审查批准后，方可在专人监管下实行接入。
7.4.2 电力监控系统安全区Ⅰ及安全区Ⅱ中工作站、服务器原则上不得开通拨号功能；若确需开通拨号服务，必要配备强认证机制，否则该应用必要与安全区Ⅰ及安全区Ⅱ彻底隔离。
7.4.3 在所有电力监控系统安全区Ⅰ及安全区Ⅱ中任何工作站、服务器均严格禁止以各种方式开通与互联网、其他安全区及任何外部网络连接。各专业负责人负责监督检查。
7.4.4 电力监控系统安全区Ⅰ及安全区Ⅱ中PC机及其他微机原则上应当将软盘驱动、光盘驱动、USB接口拆除，或通过安全管理平台实行严格管理，以防止病毒等恶意代码传播。各专业负责人负责监督检查。若个别PC机确有必要插接USB-key，应当严格管理。
7.4.5 接入电力监控系统安全区Ⅰ及安全区Ⅱ中通用安全产品，必要使用通过国家关于安所有门认证国产产品；接入电力监控系统专用安全产品必要使用国产产品并通过关于电力主管部门认证；优先选用国家电力主管部门推荐先进安全产品。
7.5 安全管理制度
7.5.1 严格管理各终端设备接口使用。把有关电力监控系统终端设备USB接口和光驱接口采用拆除、贴封条等方式禁止无关人员使用；必要要进行接口连接作业，要进行登记记录，并对外连设备进行杀毒确认后才可进行。对终端设备顾客登录口令加强管理，禁止有弱口令和空口令现象；对重要机组控制DCS终端设备加装硬件狗；禁止电力监控系统设备终端之间有物理上连接。
7.5.2 在纵向加密装置没有安装之前，必要要从电力市场下载数据或资料，每次下载只能使用专用移动硬盘，通过格式化杀毒后才干从机房客户端下载，禁止从集控室终端下载，集控室终端只能运用与其相连打印机打印有关告知等重要内容。电力市场系统客户端和服务器之间连接加装硬件防火墙保护，机房要有非专业人员进出登记记录。电力市场系统安装KILL安全胄甲安全软件，要不定期在内蒙古电力公司主站上进行升级，并定期进行杀毒作业。
7.5.3 加强电力监控设备巡视力度。对工程师站、机房、励磁间、UPS电源和直流电源间、电子间及通信机房等重要系统设备和系统设备相对集中地方，每个工作日至少要巡视一遍并进行记录。对巡视中发现缺陷和隐患及时消除，定期对设备维护记录和消缺记录进行分析、归纳。
7.5.4 定期对各电力监控系统终端设备数据进行数据备份，整顿和收集有关资料。以备异常状况下数据恢复和设备重启。
7.5.5 加强对既有电力监控设备公共安全设施管理，禁止通过任何方式对外泄露本单位网络安全防护状况。
7.5.6 加强对电力监控系统设备专业管理.对专用硬盘,数据备份等,采用专人负责,专人管理方式,禁止其她人员接触.
7.6 运营管理
7.6.1 人员管理
明确各级人员安全职责，经常进行安全防护培训，定期检查各级人员安全职责实行状况。
7.6.2 权限管理
针对不同专业电力监控系统，对不同顾客实体、不同使用人员赋予相应访问权限和操作权限。
7.6.3 访问控制管理
操作人员登录进入核心业务系统实行双因子安全访问控制，应持有数字证书和口令；对核心控制操作应当进行身份认证及操作权限控制。
7.6.4 安全防护系统维护管理
在电力监控系统各个安全区别别设立安全防护系统软硬结合维护机制，负责采集关于各个安全装置日记记录、状态，并进行综合解决，以便及时发现安全事故、非法入侵、安全漏洞以及安全装置故障。
7.6.5 常规设备及各系统维护管理
在保证电力监控系统正常运营前提下，为了加强系统安全性和实时性，及时妥善解决安全故障，应当：
7.6.5.1 对常规设备及各系统安全漏洞及时进行防护或加固。
7.6.5.2 保管好各个设备及各系统维护资料及维护工具。
7.6.5.3 制定各系统及设备故障解决预案，准备好故障恢复所需各种备份，并经常进行预演。
7.6.5.4 及时理解有关系统软件（操作系统、数据库系统、各种工具软件）漏洞发布信息，及时获得补救办法或软件补丁，及时对软件进行加固；
7.6.5.5 一旦浮现安全故障应当及时报告、保护现场、恢复系统。
7.6.6 数据及系统备份管理
7.6.6.1 数据备份
电力监控系统实时数据库以及历史数据库必要定期进行备份，备份数据必要存储在可靠介质中并与系统分开存储；并制定详尽使用数据备份进行数据库故障恢复预案，并进行预演。
7.6.6.2 运营环境与应用软件备份
7.6.6.2.1 电力监控系记录算机操作系统、应用系统要有存储在可靠介质全备份，软件以及计算机和网络设备配备和设立所有参数及也必要进行备份；与系统安装和恢复有关软硬件、资料等应当放置在安全地方。
7.6.6.2.2 制定完善可靠针对系统各种故障状态使用备份进行系统迅速恢复方案。方案必要通过充分测试，以保证明行完全可靠。
7.6.7 顾客口令、密钥及数字证书管理（整治完毕后）
7.6.7.1 口令管理
7.6.7.1.1 人员登录名及口令设立必要按照规定流程进行相应审批。
7.6.7.1.2 人员登录名及口令应当具备足够长度和复杂度，及时更新。
7.6.7.1.3 系统超级管理员登录名及口令必要由专人保管和修改，严格限定使用范畴。
7.6.7.1.4 顾客丢失或遗忘登录名及口令，必要通过规定流程向管理员申请新登录名及口令。
7.6.7.1.5 顾客调离单位后，管理员必要及时注销其登录名并取消其相应权限。
7.6.7.2 密钥和数字证书管理
7.6.7.2.1 必要设立专职人员使用专用设备对密钥和数字证书进行管理（注册证书、分发证书、撤除证书、使用证书）。
7.6.7.2.2 数字证书中关于信息一旦失效，应当将证书及时撤除。
7.6.7.2.3 数字证书持有人必要妥善保护证书，不容许转借她人，遗失后必要及时报告。
7.6.7.2.4 如果由此导致严重后果，必要按关于规定严肃解决。
7.6.7.2.5 建立可靠数字证书丢失之后注销机制。
7.6.7.2.6 建立定期更新数字证书机制。
7.7 应急解决
电力监控系统必要制定应急解决方案，并必要通过预演或模仿验证。
7.7.1 一旦浮现安全事故（遭到黑客、病毒袭击和其她人为破坏），必要及时采用安全应急办法，及时向公司及安全防护小组报告。并进行事故现场保护，认真进行事故分析。
7.7.2 发现系统正被黑客袭击维护：一旦发现袭击，应当按照按预先制定应急方案进行解决。依照不同状况分别采用加强保护、中断对方连接、反跟踪以及其他解决办法。
7.7.3 劫难恢复维护：当系统因自然或人为因素遭到破坏，应当按照预先制定应急方案实行系统恢复，可采用及时完全恢复、某些恢复或启用备份系统恢复（保护现场）等办法。