XX电厂电力监控系统安全防护技术方案（风电场）编制：（场站网络安全专责）审核：（发电集团信息安全主管部门）批准：（发电集团分管领导）单位名称（加盖公章）XXXX 年 XX 月 XX 日、方案编制依据中华人民共和国计算机信息系统安全保护条例国务院1994年147号令（2011年修订）电力监控系统安全防护规定中华人民共和国国家发展和改革委员会2014国能安全2014317号国能安全2014318号国能安全201536号年第14号令电力行业网络与信息安全管理办法电力行业等级保护管理办法电力监控系统安全防护总体方案二、总体目标和原则（一）总体目标确保（发电厂名称）电力监控系统和电力调度数据网络的安全，能够抵御 黑客、病毒、恶意代码等各种形式的恶意破坏和攻击，特别是抵御集团式攻击， 防止电力监控系统的崩溃或瘫痪，以及由此造成的电力系统事故或大面积停电事 故。（二）总体原则坚持“安全分区、网络专用、横向隔离、纵向认证”总体原则，重点强化 边界防护，同时强化系统综合防护，提高厂站电力监控系统内部安全防护能力， 保证新疆电网电力生产控制系统及重要数据的安全。三、安全防护方案（一）电力监控系统概述（发电厂名称）于*年*月*日正式并网运行，站内电力监控系统合计*套，分别是*、*、。具体分析如下：1.风电场监控系统（生产/集成厂家为*，投运时间*年*月）系统结构参见附图1*由厂网络安全拓扑图系统硬件组成、操作系统F及数据库序号设备名称生产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2*工作站3*交换机4*磁盘阵列系统数据流及网络边界数据类型数据内容数据交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界，重点说明与其他系统在硬件上的分界面。2. 无功电压控制系统（生产/集成厂家为*，投运时间*年*月）网络边界：简要说明系统横向和纵向网络边界，重点说明与其他系统在硬件上的分界面。3. 发电功率控制系统（生产/集成厂家为*，投运时间*年*月）系统结构参见附图1*由厂网络安全拓扑图系统硬件组成、操作系统F及数据库序号设备名称生产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2*工作站3*交换机4*磁盘阵列系统数据流及网络边界数据类型数抿内容数抿交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界.重占说明与苴他系统在硬件上的分界面。4. 升压站监控系统（生产/集成厂家为*，投运时间*年*月）系统结构参见附图1*由厂网络安全拓扑图系统硬件组成、操作系统E及数据库序号设备名称牛产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2*工作站3*交换机4*磁盘阵列系统数据流及网络边界数据类型数据内容数据交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界，重点说明与其他系统在硬件上的分界面。5. 相量测量装置PMU （生产/集成厂家为*，投运时间*年*月）网络边界：简要说明系统横向和纵向网络边界，重点说明与其他系统在硬件上的分界面。6. 五防系统（生产/集成厂家为*，投运时间*年*月）系统结构参见附图1*电厂网络安全拓扑图系统硬件组成、操作系统F及数据库序号设备名称牛产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2*工作站3*交换机4*磁盘阵列系统数据流及网络边界数据类型数据内容数据交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界.重占说明与苴他系统在硬件上的分界面。7. 故障录波（生产/集成厂家为*，投运时间*年*月）系统结构参见附图1*由厂网络安全拓扑图系统硬件组成、操作系统E及数据库序号设备名称牛产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2*工作站3*交换机4*磁盘阵列系统数据流及网络边界数据类型数据内容数据交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界.重占说明与苴他系统在硬件上的分界面。8. 保信子站（生产/集成厂家为*，投运时间*年*月）系统结构参见附图1*电厂网络安全拓扑图系统硬件组成、操作系统E及数据库序号设备名称牛产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2*工作站3*交换机4*磁盘阵列系统数据流及网络边界数据类型数据内容数据交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界，重占说明与苴他系统在硬件上的分界面。9. 电能量采集装置（生产/集成厂家为*，投运时间*年*月）系统结构参见附图1*由厂网络安全拓扑图系统硬件组成、操作系统F及数据库序号设备名称牛产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2*工作站3*交换机4*磁盘阵列系统数据流及网络边界数据类型数据内容数据交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界.重占说明与苴他系统在硬件上的分界面。10. 风功率预测系统（生产/集成厂家为*，投运时间*年*月）系统结构参见附图1*由厂网络安全拓扑图系统硬件组成、操作系统E及数据库序号设备名称牛产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2*工作站3*交换机4*磁盘阵列系统数据流及网络边界数据类型数据内容数据交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界.重占说明与苴他系统在硬件上的分界面。11. 状态监测系统（生产/集成厂家为*，投运时间*年*月）系统结构参见附图1一一*电厂网络安全拓扑图系统硬件组成、操作系统F及数据库序号设备名称牛产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2*工作站3*交换机4*磁盘阵列系统数据流及网络边.界数据类型数据内容数据交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界，重点说明与其他系统在硬件上的分界面。12. 测风塔系统（生产/集成厂家为*，投运时间*年*月）系统结构参见附图1*由厂网络安全拓扑图系统硬件组成、操作系统F及数据库序号设备名称牛产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2*工作站3*交换机4*磁盘阵列系统数据流及网络边界数据类型数据内容数据交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界.重占说明与苴他系统在硬件上的分界面。13. 天气预报系统（生产/集成厂家为*，投运时间*年*月）系统结构参见附图1*由厂网络安全拓扑图系统硬件组成、操作系统E及数据库序号设备名称牛产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2*工作站3*交换机4*磁盘阵列系统数据流及网络边界数据类型数据内容数据交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界.重占说明与苴他系统在硬件上的分界面。14. 管理信息系统MIS （生产/集成厂家为*，投运时间*年*月）系统结构参见附图1*电厂网络安全拓扑图15.其他（生产/集成厂家为*，投运时间*年*月）系统结构参见附图1*由厂网络安全拓扑图系统硬件组成、操作系统F及数据库序号设备名称牛产厂家/型号操作系统类型/版本号数据库类型/版本号1*服务器2*工作站3*交换机4*磁盘阵列系统数据流及网络边界数据类型数抿内容数据交互对象传输方式数据流入数据输出网络边界：简要说明系统横向和纵向网络边界.重占说明与苴他系统在硬件上的分界面。（二）安全分区1安全一区部署系统包括：风电场监控系统、无功电压控制、发电功率控 制、升压站监控系统、相量测量装置PMU、五防系统、（如有其它系统请继续添 加）。安全一区横向网络边界设备为*，纵向网络边界设备为*;2安全二区部署系统包括：故障录波、保信子站、电能量采集装置、风功 率预测系统、状态监测系统、（如有其它系统请继续添加）。安全二区横向网络边 界设备为*，纵向网络边界设备为*；3