水電廠電力監(jiān)控系統(tǒng)綜合安全方案

福建省***水電廠

電力監(jiān)控系統(tǒng)安全防護方案

***

***

***

*********開發(fā)有限企\|[/

2023年05月

第1章電力監(jiān)控系統(tǒng)安全防護方案

一、總體概況

***水電廠共裝4臺機組，其中#「#4機單機容量75MW,于1987年投運，接入福

建電力調(diào)控中心。包括：#廣#4機組監(jiān)控系統(tǒng)、一次升壓站監(jiān)控系統(tǒng)、調(diào)度數(shù)據(jù)

網(wǎng)以及廠級實時監(jiān)控系統(tǒng)、水情調(diào)度系統(tǒng)、故障錄波系統(tǒng)、廣域網(wǎng)相量測量（PMU）

系統(tǒng)等。

二、安全分區(qū)

按照《電力二次系統(tǒng)安全防護規(guī)定》，原則上將發(fā)電廠基于計算機及網(wǎng)絡(luò)技

術(shù)的業(yè)務(wù)系統(tǒng)劃分為生產(chǎn)控制大區(qū)和管理信息大區(qū)，并根據(jù)業(yè)務(wù)系統(tǒng)日勺重要性

和對一次系統(tǒng)的影響程度再將生產(chǎn)控制大區(qū)劃分為控制區(qū)（安全區(qū)1）及非控制

區(qū)（安全區(qū)H）,重點保護生產(chǎn)控制以及直接影響電力生產(chǎn)（機組運行）日勺系統(tǒng)。

?按照表2.1中示例，列舉并闡明廠內(nèi)所有電力監(jiān)控系統(tǒng)W、J安全分區(qū)狀況（包

括集控中心）。

序業(yè)務(wù)系統(tǒng)及設(shè)控制區(qū)非控制區(qū)信息管理大區(qū)備注

號備

1調(diào)速和自動發(fā)調(diào)速、自動發(fā)A1

電功能AGC電控制

2故障錄波故障錄波裝置B

3弧門控制系統(tǒng)監(jiān)控功能A2

4電量采集裝置電量采集裝置Al、B

5水電廠監(jiān)控系發(fā)電機組控A1

統(tǒng)及自動電壓制，勵磁調(diào)整

AVC控制系統(tǒng)器自動電壓調(diào)

整C

6水情信息系統(tǒng)水情信息B

7廣域網(wǎng)相量測省調(diào)所轄機A1

量(PMU)系統(tǒng)組、線路相量

測量

表2.1安全分區(qū)表

注：

A1：與調(diào)控中心有關(guān)口勺電廠監(jiān)控系統(tǒng)

A2：電廠內(nèi)部監(jiān)控系統(tǒng)

B:調(diào)控中心監(jiān)控的廠站側(cè)設(shè)備

與調(diào)控中心無關(guān)W、J電力監(jiān)控系統(tǒng)不接入調(diào)度數(shù)據(jù)網(wǎng)。

三、網(wǎng)絡(luò)專用

?按3.1和3.2節(jié)示例規(guī)定，列舉并闡明廠內(nèi)所有電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)描述(包

括集控中心)。

設(shè)備組網(wǎng)（請詳細闡連（請詳細闡明）

明）

生產(chǎn)控制大區(qū)專用

調(diào)度數(shù)據(jù)網(wǎng)是，獨立設(shè)備組網(wǎng)否

網(wǎng)絡(luò)

名稱及數(shù)

廠家及型號用途詳細配置安全加固措施

量

路由器華三MSR3020省調(diào)接入網(wǎng)路由器

（2臺）華三MSR3020地調(diào)接入網(wǎng)路由器

名稱及數(shù)

廠家及型號用途詳細配置安全加固措施

量

華三省調(diào)接入網(wǎng)互換機

S3600V2（安全I區(qū)）

華三地調(diào)接入網(wǎng)互換機

互換機S3600V2（安全I區(qū)）

（4臺）華三省調(diào)接入網(wǎng)互換機

S3600V2（安全HIX）

華三地調(diào)接入網(wǎng)互換機

S3600V2（安全H區(qū)）

3.2升壓站站控層網(wǎng)絡(luò)

?畫出升壓站站控層網(wǎng)絡(luò)拓撲圖，并闡明使用的I網(wǎng)絡(luò)協(xié)議和通佶方式。

?填寫表3.2：網(wǎng)絡(luò)描述及設(shè)備清單。

■描述網(wǎng)絡(luò)的組網(wǎng)方式及拓撲構(gòu)造。

表3.2：網(wǎng)絡(luò)描述及設(shè)備清單

與否使用獨立網(wǎng)絡(luò)設(shè)備組與否與其他網(wǎng)絡(luò)相

名稱用途

網(wǎng)（請詳細闡明）連（請詳細闡明）

通過光纖接入站控層內(nèi)

網(wǎng)互換機，通過通訊機

接入調(diào)度數(shù)據(jù)網(wǎng)安全I

否，與四臺機組監(jiān)控單元、公

升壓站站開關(guān)站一次設(shè)區(qū)互換機。

用監(jiān)控單元及上位機等監(jiān)控系

控層網(wǎng)絡(luò)備歐J監(jiān)控

統(tǒng)設(shè)備構(gòu)成廠內(nèi)監(jiān)控系統(tǒng)。

???

名稱及數(shù)

廠家及型號用途詳細配置安全加固措施

量

互換機MOXA構(gòu)建站控層A網(wǎng)、B

（2臺）網(wǎng)

3.3其他網(wǎng)絡(luò)（根據(jù)現(xiàn)場實際狀況補充）

..無

四、橫向隔離

?按4.1節(jié)示例規(guī)定，列舉并闡明廠內(nèi)所有電力監(jiān)控系統(tǒng)的橫向隔離狀況（包

括集控中心）。

4.1生產(chǎn)控制大區(qū)與非生產(chǎn)控制大區(qū)口勺安全隔離

?填寫表4.1：安全設(shè)備描述及清單。

表4.1：安全設(shè)備描述及清單

名稱及數(shù)詳細配置

廠家及型號用途安全加固措施

量（可截圖）

方略：單向傳

橫向隔離南京南瑞詳細列出已采

監(jiān)控系統(tǒng)向WEB服播

裝置Sky-keeper用的安全加固

務(wù)器正向數(shù)據(jù)傳播系統(tǒng)配置：

（1臺）-2023措施。

等

4.2生產(chǎn)控制大區(qū)與信息管理大區(qū)的安全隔離

生產(chǎn)控制大區(qū)一區(qū)機組監(jiān)控系統(tǒng)接口機與二區(qū)水情測報系統(tǒng)接口機通過東

軟防火墻進行隔離，一區(qū)機組監(jiān)控系統(tǒng)實時數(shù)據(jù)與二區(qū)水情測報系統(tǒng)實時數(shù)據(jù)

通過南瑞Sky-Keeper2023正向隔離網(wǎng)閘，傳播至信息管理大區(qū)EDNA實時數(shù)據(jù)

庫服務(wù)器。

4.3非生產(chǎn)控制大區(qū)與信息管理大區(qū)的安全隔離

非生產(chǎn)控制大區(qū)與信息管理大區(qū)無系統(tǒng)間數(shù)據(jù)傳播，完全物理隔離。

4.4安全接入?yún)^(qū)的安全隔離

無安全接入?yún)^(qū)

五、縱向認證

■按5.1節(jié)示例規(guī)定，列舉并闡明廠內(nèi)所有電力監(jiān)控系統(tǒng)的縱向認證狀況（包

括集控中心）。

5.1生產(chǎn)控制大區(qū)與電力調(diào)控中心的縱向認證

■填寫表5.1：安全設(shè)備描述及清單。

表5.1：安全設(shè)備描述及清單

名稱及數(shù)詳細配置

廠家及型號用途安全加固措施

量（可截圖）

隧道：

詳細列出已采

南瑞I區(qū)省調(diào)接入網(wǎng)方略：

用的1安全加固

NetKeeper2023同中調(diào)通信系統(tǒng)配置：

縱向加密措施。

等

裝置

南瑞I區(qū)地調(diào)接入網(wǎng)

（4臺）

NetKeeper2023同中調(diào)通信

南瑞II區(qū)省調(diào)接入

NetKeeper2023網(wǎng)同中調(diào)通信

南瑞II區(qū)地調(diào)接入

NetKeeper2023網(wǎng)同中調(diào)通信

5.2生產(chǎn)控制大區(qū)與集控中心的縱向認證

無集控中心

5.3HI區(qū)與調(diào)控中心的縱向認證

HI區(qū)與調(diào)控中心無連接。

5.4安全接入?yún)^(qū)與公網(wǎng)的縱向認證

無連接公網(wǎng)。

六、整體安全防護現(xiàn)實狀況

?規(guī)定圖6.1中畫出廠內(nèi)各系統(tǒng)日勺互聯(lián)關(guān)系，并闡明各系統(tǒng)間的互聯(lián)方式及有

關(guān)安全防護措施，按規(guī)定填寫我格6.1,6.2,及附表。

?規(guī)定在表格6.1中列出接入電廠內(nèi)各系統(tǒng)的廠外網(wǎng)絡(luò)類型（互聯(lián)網(wǎng)、集團網(wǎng)、

政府專網(wǎng)、集控中心專網(wǎng)、調(diào)度數(shù)據(jù)網(wǎng)等）。

***電廠電力監(jiān)控系統(tǒng)總體方案W、J框架構(gòu)造圖

生產(chǎn)拄姒區(qū)信息管理大區(qū)

pi：mx

P2中控制大x

也曜Ie管

建條由公P3：信息甘以區(qū)

P4演他,

P5:安全投入?yún)^(qū)

目防熄

國H。

口那曲苫

6.1***電廠系統(tǒng)安全布署示意圖

表格6.1***電廠監(jiān)控系統(tǒng)安全分區(qū)表（按實際狀況填寫）

序號控制大區(qū)（圖中P1）非控制大區(qū)（圖中P2）信息管理大區(qū)（圖中P3）外部網(wǎng)絡(luò)安全接入?yún)^(qū)

/廠外網(wǎng)絡(luò)接入類型/廠外網(wǎng)絡(luò)接入類型/廠外網(wǎng)絡(luò)接入類型（圖中P4）（圖中P5）

1NC2023監(jiān)調(diào)度數(shù)據(jù)電量采集裝置調(diào)度數(shù)據(jù)調(diào)控管理系電力綜合通

控系統(tǒng)網(wǎng)網(wǎng)統(tǒng)工作站信數(shù)據(jù)網(wǎng)

（含AVC、

AGC功能

模塊）

2PMU調(diào)度數(shù)據(jù)故障錄波裝置調(diào)度數(shù)據(jù)??????

網(wǎng)網(wǎng)

3發(fā)電計劃工作調(diào)度數(shù)據(jù)

站網(wǎng)

4水情信息系統(tǒng)調(diào)度數(shù)據(jù)

網(wǎng)

表格6.2***甩廠監(jiān)控系統(tǒng)接口描述表（按實際狀況填寫）

編號接口描述數(shù)據(jù)傳播方向數(shù)據(jù)類型通信方式及協(xié)議安全防護措施

10NC2023監(jiān)控系統(tǒng)AGC模塊ACC模塊->機組控制系A(chǔ)GC指令值光纖TCP/IP無

與機組控制系統(tǒng)接口統(tǒng)

II機組控制系統(tǒng)與SIS系統(tǒng)機組控制系統(tǒng)->SIS系機組實時數(shù)據(jù)雙絞線,TCP/IP防火墻（對應(yīng)表

接口統(tǒng)接口4.4中“東軟

NETeye5200”）

12SIS系統(tǒng)接口與MIS系統(tǒng)SIS系統(tǒng)->MIS系統(tǒng)生產(chǎn)數(shù)據(jù)雙絞線單向隔離設(shè)備（對

接口應(yīng)衣**中**）

七、控制大區(qū)系統(tǒng)概況

?參照模板，補充各大區(qū)日勺所有系統(tǒng)日勺概況及其對應(yīng)示布署意圖和網(wǎng)絡(luò)連接圖

（集控中心也按各大辨別類補充）。

控制大區(qū)重要包括：自動發(fā)電控制模塊（AGC）、自動電壓控制模塊（AVC）、升

壓站監(jiān)控系統(tǒng)（NCS）、機組監(jiān)控系統(tǒng)、公用系統(tǒng)監(jiān)控系統(tǒng)、相量測量裝置（PMU）、

對應(yīng)調(diào)度數(shù)據(jù)網(wǎng)安防及網(wǎng)絡(luò)設(shè)備等。

（DNCS系統(tǒng)現(xiàn)實狀況

NCS系統(tǒng)采用的是南京南瑞集團企業(yè)的NC2023系統(tǒng)，提供對***電廠的監(jiān)

控功能，為外部調(diào)度數(shù)據(jù)網(wǎng)系統(tǒng)提供監(jiān)控數(shù)據(jù)，布署在安全控制大區(qū)，通過遠

動設(shè)備與調(diào)度之間使用縱向加密設(shè)備傳播遙測、遙信數(shù)據(jù)。NC2023系統(tǒng)重要包

括AGC、AVC模塊、LCU裝置等。監(jiān)控系統(tǒng)H勺邊界防護的措施較為完善，與調(diào)度

數(shù)據(jù)網(wǎng)系統(tǒng)之間存在數(shù)據(jù)交互,布署了電力行業(yè)縱向加密認證裝置進行了隔離，

與五防系統(tǒng)之間通過串口線連接。

（2）AGC模塊現(xiàn)實狀況

AGC系統(tǒng)采用的是南京南瑞集團企業(yè)的NC2023系統(tǒng)，提供對***電廠附有

功功率調(diào)整功能，為外部發(fā)電機調(diào)速器系統(tǒng)提供調(diào)整數(shù)據(jù)，布署在控制大區(qū)，

通過遠動設(shè)備與調(diào)度之間使用縱向加密設(shè)備傳播控制數(shù)據(jù)。（按實際狀況編寫）

（3）AVC模塊現(xiàn)實狀況

AVC系統(tǒng)采用的是南京南瑞集團企業(yè)的NC2023系統(tǒng)，提供對***電廠的無

功功率調(diào)整功能，為外部發(fā)電機勵磁系統(tǒng)提供調(diào)整數(shù)據(jù)，布署在控制大區(qū)，通

過遠動設(shè)備與調(diào)度之間使用縱向加密設(shè)備傳播控制數(shù)據(jù)。

(4)AVC、AGC系統(tǒng)現(xiàn)實狀況

***電廠AGC、AVC系統(tǒng)隨2023年監(jiān)控系統(tǒng)改造投運后，經(jīng)單機調(diào)整、成組

調(diào)整試驗，各項指標符合均規(guī)定，交付系統(tǒng)正常使用。運行近23年，系統(tǒng)運行

正常，未發(fā)生三類以上缺陷及系統(tǒng)考核等安全事件。

7.1.1控制大區(qū)系統(tǒng)布署示意圖：

?規(guī)定詳細畫出廠內(nèi)控制大區(qū)內(nèi)所有系統(tǒng)，并闡明各系統(tǒng)互聯(lián)狀況及有關(guān)安

全防護措施，并填寫表格7.1.1。

表格7.1.1***電廠監(jiān)控系統(tǒng)接口描述表（按實際狀況填寫）

編接口描述數(shù)據(jù)傳播方向數(shù)據(jù)類型通信方式及安全防護措

號協(xié)議施

10NC2023監(jiān)控系統(tǒng)AGC模塊-＞機AGC指令值4-20mA小無

AGC模塊與機組組控制系統(tǒng)信號

控制系統(tǒng)接口

11PMU采集器與機PMU采集器PMU采集數(shù)4-20mA小無

組控制系統(tǒng)接口機組控制系統(tǒng)據(jù)信號和硬接

線

7.1.2控制大區(qū)系統(tǒng)實際網(wǎng)絡(luò)連接圖：

?規(guī)定詳細畫出控制大區(qū)內(nèi)所有系統(tǒng)，及所使用的所有網(wǎng)絡(luò)、安全設(shè)備（包括

調(diào)度數(shù)據(jù)網(wǎng)設(shè)備），并闡明設(shè)備型號、各端口用途。

控制大區(qū)重要有機組及開關(guān)站等生產(chǎn)監(jiān)控系統(tǒng)、弧門監(jiān)控系統(tǒng)和廣域

網(wǎng)相量測量系統(tǒng)（PMU）、五防系統(tǒng)?；￠T監(jiān)控系統(tǒng)為獨立系統(tǒng)，與外界不相

連，五防系統(tǒng)通過串口通訊與通訊機相連，讀取監(jiān)控系統(tǒng)狀態(tài)量，與其他系統(tǒng)

均無連接，機組及開站等生產(chǎn)監(jiān)控系統(tǒng)由雙星形網(wǎng)絡(luò)構(gòu)造的內(nèi)網(wǎng)構(gòu)成，兩臺通

訊機接內(nèi)網(wǎng)接受、轉(zhuǎn)發(fā)監(jiān)控系統(tǒng)和省調(diào)調(diào)度數(shù)據(jù)網(wǎng)數(shù)據(jù)，廠站層內(nèi)網(wǎng)互換機使

用臺灣MOXA（型號EDS726/0G）工業(yè)級互換機，調(diào)度數(shù)據(jù)網(wǎng)使用華為網(wǎng)絡(luò)

互換機（型號3600）,路由器使用華為MSR3020路由器。

監(jiān)控系統(tǒng)有自己口勺通訊機，通過雙平面2M調(diào)度專用數(shù)據(jù)網(wǎng)經(jīng)縱向加密認

證裝置（南京南瑞NctKccpcr_2O23）上送調(diào)度遠動信息。

安全I區(qū)與其他分區(qū)及系統(tǒng)聯(lián)網(wǎng)狀況：

安全I區(qū)與安全n區(qū)、IH區(qū)間目前沒有聯(lián)網(wǎng)，均互相獨立。

全廠生產(chǎn)控制大區(qū)和非控制大區(qū)均無通過撥號訪問對生產(chǎn)控制系統(tǒng)安全I

區(qū)進行遠程維護等功能c

控制大區(qū)均已完畢二平面改造，冗余配置分別接入省調(diào)接入網(wǎng)和地調(diào)接入

網(wǎng)。

八.非控制大區(qū)系統(tǒng)概況

安全n區(qū)重要有電能量系統(tǒng)、故障錄波系統(tǒng)、水情測報系統(tǒng)、調(diào)度計劃工

作站系統(tǒng)構(gòu)成，

安全n區(qū)聯(lián)網(wǎng)狀況：安全n區(qū)日勺數(shù)據(jù)量通過正向物理隔離裝置隔離，將數(shù)

據(jù)送到in區(qū)服務(wù)器上公布。其他各系統(tǒng)均各自獨立，未與其他系統(tǒng)聯(lián)網(wǎng)。

九.信息管理大區(qū)系統(tǒng)概況

信息管理大區(qū)系統(tǒng)包括我司在用企業(yè)內(nèi)網(wǎng)網(wǎng)站、MIS管理系統(tǒng)、EDNA實

時數(shù)據(jù)庫系統(tǒng)、工程圖檔系統(tǒng)、錄音管理系統(tǒng)等，提供我司局域網(wǎng)內(nèi)部信息系

統(tǒng)應(yīng)用服務(wù)，不波及對互聯(lián)網(wǎng)外H勺信息系統(tǒng)應(yīng)用公布。

十、安全接入?yún)^(qū)概況

無對外網(wǎng)連接，未設(shè)安全接入?yún)^(qū)。

十一、集控中心控制大區(qū)系統(tǒng)概況

無集控中心。

第2章電廠電力監(jiān)控系統(tǒng)安全管理概況

一、規(guī)章制度

?規(guī)定列出與網(wǎng)絡(luò)安全有關(guān)H勺管理制度，并將材料作為附件上傳（根據(jù)實際狀

況上報）。

序號名稱編制日期

01信息系統(tǒng)應(yīng)急管理規(guī)定2023年8月14日

02信息系統(tǒng)安全管理規(guī)定2023年9月30日

03計算機信息系統(tǒng)數(shù)據(jù)備份管理規(guī)定2023年10月30日

04調(diào)度數(shù)據(jù)網(wǎng)運行維護管理規(guī)定2023年11月30日

二、有關(guān)人員職責(zé)

?規(guī)定列出有關(guān)人員職責(zé)與名單，并將材料作為附件上傳（根據(jù)實際狀況上

報）。

序號姓名岡UL4位/-X.職責(zé)聯(lián)絡(luò)方式

1蔣**自動化點檢電自動化管理及監(jiān)督1385099****

2葉**信息主管信息系統(tǒng)管理及建設(shè)1370600****

三、應(yīng)急預(yù)案

?規(guī)定列出有關(guān)日勺應(yīng)急預(yù)案，并將材料作為附件上傳（根據(jù)實際狀況上報）。

序號名稱編制日期

01電力監(jiān)控系統(tǒng)應(yīng)急預(yù)案2023年11月30日

02弧門集控系統(tǒng)應(yīng)急預(yù)案2023年11月30日

03水情水調(diào)系統(tǒng)應(yīng)急預(yù)案2023年11月30日

第3章等級保護

一、信息安全等級保護

?規(guī)定各電廠根據(jù)實際狀況闡明與否完畢電力監(jiān)控系統(tǒng)定級、立案工作，且開

展定期測評。

系統(tǒng)定級狀

系統(tǒng)所立案狀況測評工作狀況

序況

屬單位系統(tǒng)名稱

號測評

名稱系統(tǒng)等級立案號公安機關(guān)上次測評時間

單位

福建

福建省**市公

省電

***電安局公共信息2023年10月27

1監(jiān)控系統(tǒng)二級力調(diào)

F網(wǎng)絡(luò)安全監(jiān)察日

控中

科

心

第4章通用安全防護措施

?規(guī)定各電廠根據(jù)國能安全2023年36號文獻和國網(wǎng)福建電力調(diào)控中心有關(guān)印

發(fā)《福建電力監(jiān)控系統(tǒng)安全防護專題檢查“回頭看”工作方案》口勺告知（調(diào)

自（2023）59號）補充通用防護措施H勺開展狀況（根據(jù)實際狀況上報），按

照示例補充各章節(jié)內(nèi)容。

一.物理安全

?規(guī)定各電廠列出廠內(nèi)機房環(huán)境及UPS電壓等物理設(shè)施信息，補充下表0

名稱溫濕度監(jiān)控設(shè)防潮、防水狀視頻監(jiān)控系統(tǒng)布???

備布署狀況況署狀況

自動化機房接入監(jiān)控系統(tǒng)符合規(guī)定接入工業(yè)電視系

統(tǒng)，符合規(guī)定。

名稱設(shè)備容量目前負載設(shè)備冗余狀況UPS間環(huán)境???

#1UPS電源10KVA20%電源側(cè)電源及放置繼保

容量冗余，負載室，符合規(guī)

側(cè)可切換。定。

#2UPS電源10KVA18%電源側(cè)電源及放置繼保

容量冗余，負載室，符合規(guī)

側(cè)可切換。定。

二、主機加固

?規(guī)定各電廠列出廠內(nèi)所有主機信息，補充下表。

名稱及數(shù)量廠家及型號操作系統(tǒng)類型用途主機加固狀況

取消主機默認路

WEB服務(wù)器，提

由，關(guān)閉無用端

美國HP供監(jiān)控數(shù)據(jù)查

Linux-****口，使用大小寫

*****詢。

字母+數(shù)字的密

服務(wù)器