变电站二次系统安全防护规定.doc

变电站二次系统平安防护规定

第一章 总那么

??? 第一条 为了防范黑客及恶意代码等对电力二次系统的攻击损害及由此引发电力系统事故，建立电力二次系统平安防护体系，保障电力系统的平安稳定运转，按照《中华人民共和国计算机信息系统平安保护条例》和国家有关规定，制定本规定。

?????? 第二条 电力二次系统平安防护工作应当坚持平安分区、网络专用、横向隔离、纵向认证的原那么，保障电力监控系统和电力调度数据网络的平安。

?????? 第三条 电力二次系统的规划设计、工程审查、工程施行、系统改造、运转治理等应当符合本规定的要求。

??? 第二章 技术措施

?????? 第一条 发电企业、电网企业、供电企业内部基于计算机和网络技术的业务系统，原那么上划分为消费操纵大区和治理信息大区。

??? 消费操纵大区可以分为操纵区（平安区Ⅰ）和非操纵区（平安区Ⅱ）；治理信息大区内部在不阻碍消费操纵大区平安的前提下，可以按照各企业不同平安要求划分平安区。

?????? 按照应用系统实际情况，在满足总体平安要求的前提下，可以简化平安区的设置，但是应当防止通过广域网构成不同平安区的纵向穿插连接。

?????? 第二条 电力调度数据网应当在专用通道上使用独立的网络设备组网，在物理层面上实现与电力企业其它数据网及外部公共信息网的平安隔离。

??? 电力调度数据网划分为逻辑隔离的实时子网和非实时子网，分别连接操纵区和非操纵区。

?????? 第三条 在消费操纵大区与治理信息大区之间必须设置经国家指定部门检测认定认证的电力专用横向单向平安隔离装置。

?????? 消费操纵大区内部的平安区之间应当采纳具有访征询操纵功能的设备、防火墙或者相当功能的设备，实现逻辑隔离。

?????? 第四条 在消费操纵大区与广域网的纵向交接处应当设置通过国家指定部门检测认证的电力专用纵向加密认证装置或者加密认证网关及相应设备。

?????? 第五条 平安区边界应当采取必要的平安防护措施，禁止任何穿越消费操纵大区和治理信息大区之间边界的通用网络效劳。

?????? 消费操纵大区中的业务系统应当具有高平安性和高可靠性，禁止采纳平安风险高的通用网络效劳功能。

?????? 第六条 按照电力调度治理体制建立基于公钥技术的分布式电力调度数字证书系统，消费操纵大区中的重要业务系统应当采纳认证加密机制。

??? 第三章 平安治理

?????? 第一条 国家电力监管委员会负责电力二次系统平安防护的监管，制定电力二次系统平安防护技术标准并监视施行。

?????? 电力企业应当按照“谁主管谁负责，谁运营谁负责”的原那么，建立健全电力二次系统平安治理制度，将电力二次系统平安防护工作及其信息报送纳入日常平安消费治理体系，落实分级负责的责任制。