电力监控系统安全防护总体方 案 •次 目 1 总则， 3 2 安全防护方案 4 3. 通用安全防护措施 25 安全管理. 30 5 安全防护评估. 35 6 附则, .37 附录1 相关安全防护法规和标准 38 附录2 主要术语中英文对照 41 2 1总则 1.1．本方案确定了电力监控系统安全防护 体系的总体框架，细化了电力监控系统安全防护 总体原则，定义了通用和专用的安全防护技术与 设备，提出了梯级调度中心、发电厂、变电站、 配电等的电力监控系统安全防护方案及电力监 控系统安全防护评估规范。 1.2．电力监控系统安全防护的总体原则为 “安全分区、网络专用、横向隔离、纵向认证”。 安全防护主要针对电力监控系统，即用于监视和 控制电力生产及供应过程的、基于计算机及网络 技术的业务系统及智能设备，以及作为基础支 撑的通信及数据网络等。重点强化边界防护，同 时加强内部的物理、网络、主机、应用和数据安 全，加强安全管理制度、机构、人员、系统建设、 系统运维的管理，提高系统整体安全防护能力， 保证电力监控系统及重要数据的安全。. 1.3电力监控系统安全防护是复杂的系统 工程，其总体安全防护水平取决于系统中最薄弱 点的安全水平。电力监控系统安全防护过程是 3 长期的动态过程，各单位应当严格落实安全防 护的总体原则，建立和完善以安全防护总体原 则为中心的安全监测、响应处理、安全措施、审 计评估等环节组成的闭环机制。 1.4本方案适用于电力监控系统的规划设 计、项日审香、工程实施、系统改造、运行管理 等。 2安全防护方案 根据《电力监控系统安全防护规定》的要求, 电力.监控系统安全防护总体方案的框架结构如 图1所示。 生产控制大区 管理信息大区 非控附区 根据备要设立 （安全区II） 若干业务安全区 外部公共因特网 电力企业数据网 (安型区1) 根据需要设立 若千业务安全区 生产控制大区 管理信息大区 图例： 正向安全隔离装置 纵向加密认证装置 A 加密认证措施 防火墙 图1电力监控系统安全防护总体框架结构示意图 2.1安全分区 安全分区是电力监控系统安全防护体系的结 构基础。发电企业、电网企业内部基于计算机 和网络技术的业务系统，原则上划分为产控制大 区和管理信息大区。 生产控制大区可以分为控制 区（又称安全区I)和非控制区（又称安全区II）。 在满足安全防护总体原则的前提下，可以根 据业务系统实际情况，简化安全区的设置，但是应 当避免形成不同安全区的纵向交又联接。 2．1．1 生产控制大区的安全区划分 5 6 (1)控制区(安全区I）: 控制区中的业务系统或其功能模块(或子系统) 的典型特征为：是电力生产的重要环节，直接实现 对电力一次系统的实时监控，纵向使用电力调度数 据网络或专用通道，是安全防护的重点与核心。 控制区的传统典型业务系统包括电力数据采 集和监控系统、能量管理系统、厂域相量测量系 统、配网自动化系统、变电站自动化系统、发电） 自动监控系统等，其主要使用者为调度员和运行操 作人员，数据传输实时性为毫秒级或秒级，其数 据通信使用电力调度数据网的实时子网或专用通 道进行传输。该区内还包括有采用专用通道的控制 系统，：如：继电保护、安全自动控制系统、低频(或 低压）自动减负荷系统、负荷控制管理系统等，这类 系统对数据传输的实时性要求为毫移级或秒级 其中负荷控制管理系统为分钟级。 (2)非控制区（安全区II）: