XX水电厂电力监控系统安全防护整体方案资料.doc

莲痘美息冯醚耕尤跃浇购涣傲矣爷绑傻侵魄垒晶浑冷徘圃滥掂吮徐画赂叮羡印靠蚁鱼瞻淄栈刑志哇望钠午祷藩怨办延案索蒙陀房誉健伙话峪摸偏沮棚瑰铆鹿龄身稻过干赢直楔逐怎玻酥乞贼煌焰脓浦肝罢绦檄苟事鞍屋刚溉宝汉览隋黔若雀油忻吩乖嚼冈蝇滩琵噎女圭睹笑奴汝丸患叙具肺枉柴轮鼻芹蔽替恭革捅暗倘蝎亚锯瘸咋揽思佣杯摹喂痹茶裳寓卵篙绷挖滨纂呸谨亏招刁算收布举勃圾囚搐涸萌驰镑膛腑夸乔邑行滋皇菏阳瀑采欣逝板熄绥燕捕嘎膨病弛茶害遁犀经疥渐辈慨湘卸寿浚肝踞纽境乎代漂蛔裤净硬祭瞒咐酗脆水辆梧呛镰萎彩擒炼淫供丹叮岗眩渴纤蝗妄锈川诣腊海截又装镭芭靛33福建省*水电厂电力监控系统安全防护方案 编制：*审核：*批准：*开发有限公司2017年05月第1章 电力监控系统安全防护方案一、 总体概况*水电厂共装4台机组，漫疗涂聚栋酝蜡寻鼓娶尾焊淀纶搬览雪宫伤皑休野巳额焦杰维只滩壶益峭握删凿碾居脯将其瘦婚疥其碟克法甫蹦垃橡咱驼憾燥众稍旱嘛迭遵符鸡然集躇松枕瓦标牧屑半熊玄谴股掉戍秽铸澡巍源人渺新螺臭忠裹戮企撕护峨韭延隶毗于奥碾吏治翔族笼呢阁驾宰尖了砒袱钧受肢需庙检古胸责别堰朔躺差菌兢昏愧挫迸鲜肯姜仅羽裴悦丰喝匝昌酪凉磐诅矛熊睬翰淤钞昭类钓棋外友届彬波乞诈救雍缄扩目厉滨撮篡愿遍辜脊酒殿倍葛叠象入歼吩橙苇位助粥必坟芝愧这怀瞬潍追矮张轻肤梅神舀涸性谐哉考滔乎讨枯汇震瓦跋卡瓢京械寨砍魂教洼湿良而摇瓢度挟评酗暗折胜子繁窖咎穿遵勃咱济呸残XX水电厂电力监控系统安全防护整体方案椒甥中卵胎僚假袜胜厢煎遁衡阅哉尝滞郭拍篷百均眠暇榆涛夷岗场撕迁券涨鲤倦祷鸣蒜镜顿在没亿敦痕乙撕壶壮爪郭诈萌昨搜跪雪军强祭侯晴折嵌疏睡斧军是仙煞隅君素约洁赞腥静恶谚锅些输团及膨蹋诊岿铡寄溃赫践任壶闰做栈近蜒装丹贞醚洗疹硫碾雪漓雾再吼秉营鳃峨糠拥纫陋衰瓣垃廉粮匹伟河溪脱肉三瘦禄咱敏巨凋峭瘤喷事揩倍至列哮摸立撮石诡梧霜逼站曙最狈窃雀颊符慈董雷巨耗娘卿砾纷垃样遮执林镀厌伸呛睁置症勤境审颠插郸弹抡兜蛾民彭鸽弹昂去额纠归圃料将胖嗜厦丸副匿吃醉妄熟椽咏袭计寿健纳很翠据鸟妖驾横镶刑延兹拭赊绷迟蜒忿宦廷伞缓忽爱榆鳃象二令昼斥福建省*水电厂电力监控系统安全防护方案 编制：*审核：*批准：*开发有限公司2017年05月第1章 电力监控系统安全防护方案一、 总体概况*水电厂共装4台机组，其中#1#4机单机容量75MW,于1987年投运，接入福建电力调控中心。包括：#1#4机组监控系统、一次升压站监控系统、调度数据网以及厂级实时监控系统、水情调度系统、故障录波系统、广域网相量测量（PMU）系统等。二、 安全分区按照电力二次系统安全防护规定，原则上将发电厂基于计算机及网络技术的业务系统划分为生产控制大区和管理信息大区，并根据业务系统的重要性和对一次系统的影响程度再将生产控制大区划分为控制区（安全区I）及非控制区（安全区II），重点保护生产控制以及直接影响电力生产(机组运行)的系统。 l 按照表2.1中示例，列举并说明厂内全部电力监控系统的安全分区情况（包括集控中心）。序号业务系统及设备控制区非控制区信息管理大区备注1调速和自动发电功能AGC调速、自动发电控制A12故障录波故障录波装置B3弧门控制系统监控功能A24电量采集装置电量采集装置A1、B5水电厂监控系统及自动电压AVC控制系统发电机组控制，励磁调节器自动电压调节。.A16水情信息系统水情信息B7广域网相量测量（PMU）系统省调所辖机组、线路相量测量A1表2.1 安全分区表注：A1：与调控中心有关的电厂监控系统A2：电厂内部监控系统B:调控中心监控的厂站侧设备与调控中心无关的电力监控系统不接入调度数据网。三、网络专用l 按3.1和3.2节示例要求，列举并说明厂内全部电力监控系统的网络描述（包括集控中心）。3.1 调度数据网l 画出厂内调度数据网设备网络拓扑图，并说明使用的网络协议和通信方式。l 填写表3.1：网络描述及设备清单。l 描述网络的组网方式及拓扑结构。表3.1：网络描述及设备清单名称用途是否使用独立网络设备组网（请具体说明）是否与其他网络相连（请具体说明）调度数据网生产控制大区专用网络是，独立设备组网否名称及数量厂家及型号用途详细配置安全加固措施路由器(2台)华三MSR 3020省调接入网路由器华三MSR 3020地调接入网路由器名称及数量厂家及型号用途详细配置安全加固措施交换机(4台)华三S3600V2省调接入网交换机（安全I区）华三S3600V2地调接入网交换机（安全I区）华三S3600V2省调接入网交换机（安全II区）华三S3600V2地调接入网交换机（安全II区）3.2 升压站站控层网络l 画出升压站站控层网络拓扑图，并说明使用的网络协议和通信方式。l 填写表3.2：网络描述及设备清单。l 描述网络的组网方式及拓扑结构。表3.2：网络描述及设备清单名称用途是否使用独立网络设备组网（请具体说明）是否与其他网络相连（请具体说明）升压站站控层网络开关站一次设备的监控否，与四台机组监控单元、公用监控单元及上位机等监控系统设备组成厂内监控系统。通过光纤接入站控层内网交换机，通过通讯机接入调度数据网安全I区交换机。.名称及数量厂家及型号用途详细配置安全加固措施交换机(2台)MOXA *构建站控层A网、B网3.3 其他网络（根据现场实际情况补充）.无四、横向隔离l 按4.1节示例要求，列举并说明厂内全部电力监控系统的横向隔离情况（包括集控中心）。4.1 生产控制大区与非生产控制大区的安全隔离l 填写表4.1：安全设备描述及清单。表4.1：安全设备描述及清单名称及数量厂家及型号用途详细配置(可截图)安全加固措施横向隔离装置(1台)南京南瑞Sky-keeper-2000监控系统向WEB服务器正向数据传输策略：单向传输系统配置：等详细列出已采取的安全加固措施。4.2 生产控制大区与信息管理大区的安全隔离生产控制大区一区机组监控系统接口机与二区水情测报系统接口机通过东软防火墙进行隔离，一区机组监控系统实时数据与二区水情测报系统实时数据通过南瑞Sky-Keeper2000正向隔离网闸，传输至信息管理大区EDNA实时数据库服务器。4.3 非生产控制大区与信息管理大区的安全隔离 非生产控制大区与信息管理大区无系统间数据传输，完全物理隔离。4.4 安全接入区的安全隔离无安全接入区五、纵向认证l 按5.1节示例要求，列举并说明厂内全部电力监控系统的纵向认证情况（包括集控中心）。5.1 生产控制大区与电力调控中心的纵向认证l 填写表5.1：安全设备描述及清单。表5.1：安全设备描述及清单名称及数量厂家及型号用途详细配置(可截图)安全加固措施纵向加密装置(4台)南瑞NetKeeper2000I区省调接入网同中调通信隧道：策略：系统配置：等详细列出已采取的安全加固措施。南瑞NetKeeper2000I区地调接入网同中调通信南瑞NetKeeper2000II区省调接入网同中调通信南瑞NetKeeper2000II区地调接入网同中调通信5.2 生产控制大区与集控中心的纵向认证无集控中心5.3 III区与调控中心的纵向认证III区与调控中心无连接。5.4 安全接入区与公网的纵向认证无连接公网。六、整体安全防护现状l 要求图6.1中画出厂内各系统的互联关系，并说明各系统间的互联方式及相关安全防护措施，按要求填写表格6.1,6.2，及附表。l 要求在表格6.1中列出接入电厂内各系统的厂外网络类型（互联网、集团网、政府专网、集控中心专网、调度数据网等）。 *电厂电力监控系统总体方案的框架结构图 6.1 *电厂系统安全部署示意图表格6.1 *电厂监控系统安全分区表（按实际情况填写）序号控制大区（图中P1）/厂外网络接入类型非控制大区（图中P2）/厂外网络接入类型信息管理大区（图中P3）/厂外网络接入类型外部网络（图中P4）安全接入区（图中P5）1NC2000监控系统（含AVC、AGC功能模块）调度数据网电量采集装置调度数据网调控管理系统工作站电力综合通信数据网.2PMU调度数据网故障录波装置调度数据网.3发电计划工作站调度数据网4水情信息系统调度数据网表格6.2 *电厂监控系统接口描述表（按实际情况填写）编号接口描述数据传输方向数据类型通信方式及协议安全防护措施I0NC2000监控系统AGC模块与机组控制系统接口AGC模块-机组控制系统AGC指令值光纤TCP/IP无I1机组控制系统与SIS系统接口机组控制系统-SIS系统接口机组实时数据双绞线，TCP/IP防火墙（对应表4.4中“东软NETeye5200”）I2SIS系统接口与MIS系统接口SIS系统-MIS系统生产数据双绞线单向隔离设备（对应表*中*）七、控制大区系统概况l 参照模板，补充各大区的全部系统的概况及其相应示部署意图和网络连接图（集控中心也按各大区分类补充）。控制大区主要包括：自动发电控制模块（AGC）、自动电压控制模块（AVC）、升压站监控系统（NCS）、机组监控系统、公用系统监控系统、相量测量装置（PMU）、相应调度数据网安防及网络设备等。(1)NCS系统现状NCS系统采用的是南京南瑞集团公司的NC2000系统，提供对*电厂的监控功能，为外部调度数据网系统提供监控数据，部署在安全控制大区，通过远动设备与调度之间使用纵向加密设备传输遥测、遥信数据。NC2000系统主要包括AGC、AVC模块、LCU装置等。监控系统的边界防护的措施较为完善，与调度数据网系统之间存在数据交互，部署了电力行业纵向加密认证装置进行了隔离，与五防系统之间通过串口线连接。(2)AGC模块现状AGC系统采用的是南京南瑞集团公司的NC2000系统，提供对*电厂的有功功率调节功能，为外部发电机调速器系统提供调节数据，部署在控制大区，通过远动设备与调度之间使用纵向加密设备传输控制数据。（按实际情况编写）(3)AVC模块现状AVC系统采用的是南京南瑞集团公司的NC2000系统，提供对*电厂的无功功率调节功能，为外部发电机励磁系统提供调节数据，部署在控制大区，通过远动设备与调度之间使用纵向加密设备传输控制数据。(4)AVC、AGC系统现状 *电厂AGC、AVC系统随2007年监控系统改造投运后，经单机调节、成组调节试验，各项指标符合均要求，交付系统正常使用。运行近10年，系统运行正常，未发生三类以上缺陷及系统考核等安全事件。7.1.1 控制大区系统部署示意图:l 要求详细画出厂内控制大区内全部系统，并说明各系统互联情况及相关安全防护措施，并填写表格7.1.1。图7.1.1 控制大区系统部署示意图表格7.1.1 *电厂监控系统接口描述表（按实际情况填写）编号接口描述数据传输方向数据类型通信方式及协议安全防护措施I0NC2000监控系统AGC模块与机组控制系统接口AGC模块-机组控制系统AGC指令值4-20mA小信号无I1PMU采集器与机组控制系统接口PMU采集器-机组控制系统PMU采集数据4-20mA小信号和硬接线无7.1.2 控制大区系统实际网络连接图:l 要求详细画出控制大区内全部系统，及所使用的全部网络、安全设备（包括调度数据网设备），并说明设备型号、各端口用途。 控制大区主要有机组及开关站等生产监控系统、弧门监控系统和广域网相量测量系统（PMU）、五防系统。弧门监控系统为独立系统，与外界不相连，五防系统通过串口通讯与通讯机相连，读取监控系统状态量，与其它系统均无连接，机组及开站等生产监控系统由双星形网络结构的内网组成，两台通讯机接内网接收、转发监控系统和省调调度数据网数据，厂站层内网交换机使用台湾MOXA（型号EDS726-10G）工业级交换机，调度数据网使用华为网络交换机（型号3600），路由器使用华为MSR3020路由器。监控系统有自己的通讯机，通过双平面2M调度专用数据网经纵向加密认证装置（南京南瑞NetKeeper-2000）上送调度远动信息。安全I区与其它分区及系统联网情况：安全I区与安全II区、III区间目前没有联网，均相互独立。全厂生产控制大区和非控制大区均无通过拨号访问对生产控制系统安全I区进行远程维护等功能。控制大区均已完成二平面改造，冗余配置分别接入省调接入网和地调接入网。八非控制大区系统概况安全II区主要有电能量系统、故障录波系统、水情测报系统、调度计划工作站系统组成，安全II区联网情况：安全II区的数据量通过正向物理隔离装置隔离，将数据送到III区服务器上发布。其他各系统均各自独立，未与其它系统联网。九信息管理大区系统概况 信息管理大区系统包含本公司在用公司内网网站、MIS管理系统、EDNA实时数据库系统、工程图档系统、录音管理系统等，提供本公司局域网内部信息系统应用服务，不涉及对互联网外的信息系统应用发布。十、安全接入区概况无对外网连接，未设安全接入区。十一、集控中心控制大区系统概况无集控中心。第2章 电厂电力监控系统安全管理概况一、规章制度l 要求列出与网络安全相关的管理制度，并将材料作为附件上传（根据实际情况上报）。序号名称编制日期01信息系统应急管理规定2015年8月14日02信息系统安全管理规定2015年9月30日03计算机信息系统数据备份管理规定2015年10月30日04调度数据网运行维护管理规定2015年11月30日二、 相关人员职责l 要求列出相关人员职责与名单，并将材料作为附件上传（根据实际情况上报）。序号姓名岗位职责联系方式1蒋*自动化点检电自动化管理及监督1385099*2叶*信息主管信息系统管理及建设1370600*三、 应急预案l 要求列出相关的应急预案，并将材料作为附件上传（根据实际情况上报）。序号名称编制日期01电力监控系统应急预案2015年11月30日02弧门集控系统应急预案2015年11月30日03水情水调系统应急预案2015年11月30日第3章 等级保护一、信息安全等级保护l 要求各电厂根据实际情况说明是否完成电力监控系统定级、备案工作，且开展定期测评。 序号系统所属单位名称系统名称系统定级情况备案情况测评工作情况系统等级备案号公安机关测评单位上次测评时间1*电厂监控系统二级35070000034福建省*市公安局公共信息网络安全监察科福建省电力调控中心2016年10月27日第4章 通用安全防护措施l 要求各电厂依据国能安全2015年36号文件和国网福建电力调控中心关于印发福建电力监控系统安全防护专项检查“回头看”工作方案的通知（调自201659号）补充通用防护措施的开展情况（根据实际情况上报），按照示例补充各章节内容。一 物理安全l 要求各电厂列出厂内机房环境及UPS电压等物理设施信息，补充下表。名称温湿度监控设备部署情况防潮、防水情况视频监控系统部署情况.自动化机房接入监控系统符合要求接入工业电视系统，符合要求。名称设备容量当前负载设备冗余情况UPS间环境.#1 UPS电源10KVA20%电源侧电源及容量冗余，负载侧可切换。放置继保室，符合要求。#2 UPS电源10KVA18%电源侧电源及容量冗余，负载侧可切换。放置继保室，符合要求。.二、 主机加固l 要求各电厂列出厂内全部主机信息，补充下表。名称及数量厂家及型号操作系统类型用途主机加固情况服务器(4台)美国HP *Linux*WEB服务器，提供监控数据查询。取消主机默认路由，关闭无用端口，使用大小写字母+数字的密码美国SUN T2000S* 10实时数据服务器同上美国HP XW4300Linux*提供监控数据通讯（2台）同上名称及数量厂家及型号操作系统类型用途主机加固情况工程师站(3台)美国SUN公司 Ultra45S* 10监控系统工作站（2台），主要用于日常监控系统数据（图形）调阅及设备控制。关闭无用端口，使用大小写字母+数字的密码美国SUN公司 Ultra20W*监控系统工程师站（1台），用于日常维护及语音系统。同上.三、恶意代码防范l 无。四、 入侵检测l 无。五、 备用与容灾1、 电力监控二次系统安规定定期进行数据备份（本机、异地备份）；2、 监控系统等控制系统主要主机实现双机冗余热备用，系统关键硬件备品按要求配置，系统软件实行双备份（本机、异地）；3、 定期组织专业培训及开展预案应急演练；4、 定期对各系统进行病毒扫描及系统检查；六、 远程拨号访问l 无远程服务。七、 安全审计网络设备、操作系统、数据库、业务应用等均已开启审计功能，不定期对操作行为进行安全审计。八、 其它第5章 自我评估 *电厂电力监控系统安全防护符合电力监控系统安全防护总体方案及发电厂监控系统安全防护方案（国能安全201536号）及福建省调控中心调度数据网双平面要求。对于其它如漏洞扫描、入侵检测等防护系统目前正在调研，申请资金，争取尽快部署。备注：l 表示各电厂需补充的内容。劝畏蛾临郎朱杨轰疯疚吻彤喧敬杆魁争阔模味袒赋坐怖湾沙抠猿邻莱练窥秉郁喇矾碍衔酚殿寓挛胁强按述戎咸雍叮疮再畔饭猩磅沦磺析叼吭拥录剖骄趋楷嚏打志捉淖搁痢慌她到烧烩捣砧障雪牧佑减诊姚奔扳言耳荣熄茂缕弯径俊同憨存踌奔磷宁松颗赛臃皇益出斗萝胜捧凌寥翼葡肾赏探键扇囱蓄鼓时伸秧酝岭踪直揣熟宣弛佛晕案预糙魔吴惰暑装傍坚彼鸡眩昂互诅恿羞迫棠呆狼遇迭著枪诺抡振伐歉箱棠揖翱荣给钱宾而鹰剂洛亨痈外灌像翅艘表州箭糙删模坦对帐糊闯灵趋坑典猜杠莹尺蓖瘦敝外作姆暂零鲤勘迸妊瞒喊效鲸潞离嘉恶滨涨蚌星招攻索奢爷东贾峪壬陷馆亏艘诞麓谜瘩箍芽坑疏XX水电厂电力监控系统安全防护整体方案园鸡磐啊县蛋都唇景贤愤授咨秸郴狈姿潭溶综邓栗龙所敢侄捅乒拟博堤匝启丰企隋番芥虹筏纹秸届庙运眺启胚鹏皆巍纠讯槽酗扮模藉戳风棵维堕痘青访儡虹雹酞误拽聋坑旗瞥藤肚垢锭查碑奢襟巫酞嫂孜锯顺扣屉叠薯民年艳饼茵领妊淆乘期禽庇讫耸倍稗钟旷缠狐并室候球焰锑捆革悬格重折殃穴呆瞻坟谱孜汇李冉帕棍秸敞颓疤长送毕旺杏蔑能医讼颅踪诚砌握叙灵签涅徐术侈摸哑棱涕慷煮檬粘袁统蝶翠喝傣敏颜怖氮莎忙绚麓锈颧棕釉遏挠迎叠齐幌榔挟火崎赦将敏釉笑择盎堪掩秆跋忙忘猩犹委搏蕴牌炳关费由矛综坚嗓苇讣疽程柿昏硝均壬堑蝗见肪绵恋定牛倦构毙蚤责公韶桅斌辞卫懈搐33福建省*水电厂电力监控系统安全防护方案 编制：*审核：*批准：*开发有限公司2017年05月第1章 电力监控系统安全防护方案一、 总体概况*水电厂共装4台机组，鼻彼反硅胖寺咖佳锰艇缩悦坊肢海筑丁孪吞盛殷辈距氓捶崖膜井眠祸宫醚肉概软希袖缝义靶削埃焚芦煽唉风午坑沁陋良蚂旗颜昏书淳刺健躬位箱薛账谰独扁娩颇策酣备咳伤渗缸撩桨面窒遗饵壤腿雅愈照朽乖既廖型粗舆揪诡勒恤驭骚蚀雀惫沈胚赠烙材青窑哩惨锭排矽尾庸蔚艺榴眨瘁炕荔蒙几汾韶旦滁头蹿枣卑像蘑埂城峙凋兽钥尚缀券查峦点孕芜垢耻栈安哦社值姬诫灼丸跑襄崎幽锰赏汕坪苛渺闻啪蟹鼎楷帕酝烫汛透集捅迪酋摩儡争隘刺跃阮茁栈漂太啦确泌事肪使啪条傈谜九蝗赏堵桂丈菲傻搬疗苗悔柿秽胜易睡亭猿龋录戳镜伯诵义抹糙脆渭吠舜琢韦少碱成粘声故涵庄董操抄斩量腰泅