XX 电厂电力监控系统安全防护技术方案光伏电站、风电场、火电厂）编制：（场站网络安全专责）审核:（发电集团信息安全主管部门批准：（发电集团分管领导）单位名称（加盖公章）xxxx 年 xx 月 xx 日、 方案编制依据中华人民共和国计算机信息系统安全保护条例国务院 1994 年 147 号令2011 年修订）电力监控系统安全防护规定中华人民共和国国家发展和改革委员会 2014 年第14 号令国能安全2014317 号国能安全2014318 号国能安全201536 号电力行业网络与信息安全管理办法电力行业等级保护管理办法电力监控系统安全防护总体方案二、总体目标和原则（一）总体目标确保（发电厂名称）电力监控系统和电力调度数据网络的安全,能够抵御黑 客、病毒、恶意代码等各种形式的恶意破坏和攻击，特别是抵御集团式攻击,防 止电力监控系统的崩溃或瘫痪，以及由此造成的电力系统事故或大面积停电事故（二）总体原则坚持“安全分区、网络专用、横向隔离、纵向认证”总体原则,重点强化边 界防护，同时强化系统综合防护，提高厂站电力监控系统内部安全防护能力，保 证新疆电网电力生产控制系统及重要数据的安全。三、安全防护方案（一） 电力监控系统概述（发电厂名称）于*年月*日正式并网运行，站内电力监控系统合计*套，分别是*、*、。具体分析如下：1光伏电站运行监控系统（生产/集成厂家为，投运时间*年*月）系统结构参见附图1*由厂网络安全拓扑图系统硬件组成、操作系统F及数据库序号设备名称生产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2*工作站3* * *交换机4*磁盘阵列系统数据流及网络边界数据类型数据内容数据交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界.重点说明与其他系统在硬件上的分界面。2无功电压控制系统（生产/集成厂家为，投运时间 *年*月）系统结构参见附图1-*由厂网络安全拓扑图系统硬件组成、操作系统F及数据库序号设备名称牛产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2* *工作站3*交换机4* * *磁盘阵列系统数据流及网络边界数据类型数抿内容数据交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界.重占说明与苴他系统在硬件上的分界面。3发电功率控制系统（生产/集成厂家为*，投运时间*年*月）系统结构参见附图1*由厂网络安仝拓扑图系统硬件组成、操作系统E及数据库序号设备名称牛产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2*工作站3*交换机4*磁盘阵列系统数据流及网络边界数据类型数据内容数据交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界，重占说明与苴他系统在硬件上的分界面。简要说明系统横向和纵向网络边界，重点说明与其他系统在硬件上的分界面。网络边界：4. 升压站监控系统（生产/集成厂家为*，投运时间*年*月）系统结构参见附图1*由厂网络安全拓扑图系统硬件组成、操作系统E及数据库序号设备名称牛产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2*工作站3*交换机4*磁盘阵列系统数据流及网络边界数据类型数据内容数据交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界.重占说明与苴他系统在硬件上的分界面。5. 相量测量装置PMU（生产/集成厂家为*,投运时间*年*月）系统结构参见附图1*由厂网络安全拓扑图系统硬件组成、操作系统F及数据库序号设备名称牛产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器国由南白（SSM552）LINUX 系统（2。6）SSM5501(1.0)2*工作站无3*交换机国电南自（PSW 618D）无无4*磁盘阵列系统数据流及网络边界数据类型数据内容数据交互对象传输方式数据流入电压、电流、等实时数据测控装置硬接线并过来硬接线直采数据输出电压、电流、频率、有功、无功等实时数据PMU的WARMS主站网络方式PMU是通过硬接线采集站内应该送给主站的间隔的电压和电流计算有功、无功然后把实时数据送给WARMS主站，同时 会给监控后台送需要的硬节占信号，除了 WARMS主站与其他装置没有任何网络通讯与数据交互。6. 五防系统（生产/集成厂家为*，投运时间*年月）系统结构参见附图1*由厂网络安全拓扑图系统硬件组成、操作系统F及数据库序号设备名称牛产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2*工作站3*交换机4*磁盘阵列系统数据流及网络边界数据类型数据内容数据交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界.重点说明与其他系统在硬件上的分界面。7故障录波（生产/集成厂家为*，投运时间*年*月）系统结构参见附图1*电厂网络安全拓扑图系统硬件组成、操作系统F及数据库序号设备名称生产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2*工作站3*交换机4* * *磁盘阵列系统数据流及网络边界数据类型数据内容数据交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界.重占说明与苴他系统在硬件上的分界面。8保信子站（生产/集成厂家为*，投运时间*年月）系统结构参见附图1*由厂网络安全拓扑图系统硬件组成、操作系统E及数据库序号设备名称牛产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2* *工作站3*交换机4*磁盘阵列系统数据流及网络边界数据类型数据内容数据交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界，重点说明与其他系统在硬件上的分界面。9电能量采集装置（生产/集成厂家为*，投运时间*年*月）系统结构参见附图1*电厂网络安全拓扑图系统硬件组成、操作系统F及数据库序号设备名称牛产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2*工作站3*交换机4*磁盘阵列系统数据流及网络边界数据类型数据内容数据交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界，重点说明与其他系统在硬件上的分界面10光伏功率预测系统（生产/集成厂家为*，投运时间*年*月）系统结构参见附图1*由厂网络安全拓扑图系统硬件组成、操作系统F及数据库序号设备名称生产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2*工作站3* *交换机4* *磁盘阵列系统数据流及网络边界数据类型数抿内容数抿交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界，重点说明与其他系统在硬件上的分界面。11天气预报系统（生产/集成厂家为*，投运时间*年*月）系统结构参见附图1*由厂网络安全拓扑图系统硬件组成、操作系统F及数据库序号设备名称牛产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2*工作站3*交换机4*磁盘阵列系统数据流及网络边界数据类型数据内容数据交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界.重点说明与其他系统在硬件上的分界面.12.管理信息系统MIS（生产/集成厂家为* *，投运时间* *年*月）系统结构参见附图1*电厂网络安全拓扑图系统硬件组成、操作系统F及数据库序号设备名称生产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2*工作站3* *交换机4*磁盘阵列系统数据流及网络边界数据类型数据内容数据交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界.重占说明与苴他系统在硬件上的分界面.13其他（生产/集成厂家为*，投运时间*年*月）系统结构参见附图1一-*由厂网络安全拓扑图系统硬件组成、操作系统E及数据库序号设备名称牛产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2*工作站3*交换机4