系统安全保护设施设计方案模版（优选10篇）

系统安全保护设施设计方案模版

随着信息化的高速发展，信息安全已成为网络信息系统能否正常运行所必须面对的问题，它贯穿于网络信息系统的整个生命周期。是保障系统安全的重要手段，通过安全检测，我们可以提前发现系统漏洞，分析安全风险，及时采取安全措施。

1物理安全保护措施

物理安全是信息系统安全中的基础，如果无法保证实体设备的安全，就会使计算机设备遭到破坏或是被不法分子入侵，计算机系统中的物理安全，首先机房采用“门禁系统”配合“监控系统”等控制手段来控制机房出入记录有效的控制接触计算机系统的人员，由专人管理周记录、月总结。确保计算机系统物理环境的安全;其次采取设备线路准确标记、计算机设备周维护、月巡检以及机房动力环境监测短信报警等安全措施，确保计算机设备的安全。另外，通信线路是网络信息系统正常运行的信息管道，物理安全还包括通信线路实体的安全。检测网络信息系统物理安全的主要方法采用现场检查、方案审查等。

2网络安全保护措施

网络的开放性带来了方便的可用性，但也使其更容易受到外界的攻击和威胁。入侵者可以利用系统中的安全漏洞，采用恶意程序来攻击网络，篡改、窃取网络信息，从而导致网络瘫痪、系统停止运行。在网络维护过程中，我们采用深信服多级防设备严格的与网络攻防行为对抗，保障网络安全。

2.1网络结构安全保护措施

网络信息系统为了保证内部网络拓扑信息不被非法获得，在不对性能造成影响的前提下，采用vpn虚拟专用网络并以多重身份认证系统隔离内部网络;在网络信息系统内部采用使用加密设备以及划分vlan的方法来防止非法窃听;采取监控、隔离的措施来保护重要的服务器。

2.2网络系统设备安全保护措施

网络系统的网络设备配备防火墙、入侵检测系统、以及行为审计系统等。

1)防火墙，防火墙的抗攻击能力特别强，它是不同网络以及网络安全域信息交换的唯一出入口，功能包括:网络数据包过滤功能、访问控制功能、网络访问行为功能以及安全审计、安全告警功能;

2)入侵检测系统，入侵检测系统可以它可以协助系统对付网络攻击，主动保护自己免受攻击，使信息安全基础的结构更加的完整。入侵检测系统功能包括:实时监测网络上的数据流，分析处理和过滤生成的审计数据;联动功能和自动响应功能是否正常;身份认识功能是否合理有效，什么权限的授权人员才有资格设置入侵管理规则，才能查阅、统计、管理以及维护日志记录，其他人不能任意的更改或删除日志记录;

3)病毒防范系统。病毒防范系统功能包括:病毒防范功能、病毒特征库更新功能以及审计数据生成与管理。病毒防范系统安全检测包括:能控制病毒侵入途径，控制并阻断病毒在系统内传播;系统能在病毒侵入时应及时的隔离、清除病毒，在日志上详细记录病毒时间的发生及处理过程;病毒特征库定期更新，定期统计和分析病毒的相关日志记录，及时的对病毒防范策略进行调整;

4)漏洞扫描仪。漏洞扫描仪可定期扫描系统，发现系统漏洞，防范于未然。系统漏洞信息具有双面性，维护人员尽早发现它可采取措施填补，不法份子也可利用它搞破坏。只有授权人员才能对漏洞扫描器进行查阅、管理、统计、维护扫描报告，只有授权人员才能制定扫描规则，比如说定义攻击类型、标准服务类型以及ip地址，授权使用者要定期的更新扫描特征数据库，并及时的调整安全策略，更新反病毒数据库或设置更高的保护级别。

5)安全审计系统。审计数据是系统根据设置的审计规则产生的，审计系统功能包括:审计查阅功能、选择性审计功能。只有授权人才有权查阅审计系统的日志记录;采取加密保护措施来确保日志的安全，任何人不得随意更改日志记录。

2.3网络系统可用性保护措施

网络系统的可用性是网络信息系统安全要求的重要组成部分，保证网络系统安全的技术手段有:网络冗余、技术方案验证、网络管理和监控等方面。其中，网络冗余是解决网络故障的重要措施，备份重要的网络设备和网络线路，实时监控网络的运行状态，一旦网络出现故障或是信息流量突变可以及时的切换分配，确保网络的正常运行。我们适当的采用网络监控系统、网络管理系统这些网络管理和监控手段，运用网络故障发现、网络异常报警等功能来确保网络运行的安全。才用深信服全网监测设备实时监控网络设备运行状态。

3运行安全措施

信息系统的安全与运行密不可分，网络信息系统的运行安全主要包括以下几个方面的内容:

3.1备份与恢复

为了使数据保持一致和完整，我们对网络系统的数据进行备份，以此来确保整体网络系统数据的安全。备份和恢复的检测方案是:

1)如果系统的硬件或存储媒体发生故障，使用系统自带的备份功能，进行单机备份，然后将数据存储到其他存储设备;

2)在建立系统时要进行设备备份冗余备份。局域网内存在备份服务器，备份的数据保存在本地和异地;为了确保备份的高效性，要采用磁带机加存储的方法共同执行的方法;采用raid等技术，确保备份的容错性。

3.2恶意代码

恶意代码是指没有作用却会带来危险的代码。恶意代码本身是程序，通过执行可能会利用网络信息系统的漏洞来攻击和破坏系统。处理恶意代码我们采用:系统应审查所有从外界获取的文件;在一定范围内建立防恶意代码体系，具有防恶意代码工具，在造成损失之前彻底清除恶意代码。

3.3入侵检测

入侵检测可以实时保护和防范网络恶意攻击以及误操作，它能够提前拦截和响应系统的入侵。

1)可分析处理和过滤安全事件报警记录，全方位的反映系统的安全情况;

2)支持用户根据系统安全需求定义用户规则模板;

3)能实时监测系统活动，寻找敏感或可疑的系统活动;

4)和防火墙机及其他网络设备联动，实施阻断连接。

3.4应急响应

应急响应的目的是在发生紧急事件或是安全事件时，确保系统不中断或紧急恢复。

应急响应方案应包括的措施有:

1)与多家网络公司合作能够在发生安全事件或是紧急事件时及时的做出影响分析，并组成应急小组，在法定时间内对发生的事件做出响应;

2)具有完善的应急计划和多种切实可行的备选方案，有由外地和本地专家组成的应急小组，在法定时间内对发生的事件做出响应。

3.5系统维护

维护的目的是确保系统的正常运行，减少安全风险，不同信息系统的安全要求不同，其维护安全的要求也会不同，对所有系统进行一周一次的一般性的检测和维护。对特殊的设备进行日巡检维护。

4系统软件安全措施

软件安全是网络信息安全应考虑的一部分。软件安全是指确保计算机软件的完整性以及不被破坏或是泄漏。软件的完整性指的是系统应用软件、数据库管理软件等相关资料的完整性，系统软件在保证网络系统正常运行中发挥着重要的作用。

4.1系统软件安全措施与验收

定期检查软件，对软件进行有效管理，及时的发现安全隐患，针对存在的问题来适当的改进现行的软件，以保证软件的安全。

在正式对软件进行加载之前，先检测软件，确定软件和其他应用软件之间是否兼容，对检测结果的真实性、准确性负责，对检测软件的结果应做好完整的记录。

4.2软件安全措施

在计算机中安装两份软件，一份运行，一份备份，当运行的软件出现问题影响到系统的正常运行时，就运行备份软件。比较这两个软件，如果备份软件也在运行中出现问题，则说明该软件存在造成网络信息系统出现故障的隐患，面临着安全的威胁;如果备份软件在运行过程中是正常的，就将备份软件复制一份，再进行相同的检测。

系统安全保护设施设计方案模版：电力二次系统安全防护总体

1 总则

电力二次系统安全防护的总体原则是“安全分区、网络专用、横向隔离、纵向认证”。

2 安全防护方案

图1 电力二次系统安全防护总体方案的框架结构

2.1 安全分区

原则上划分为生产控制大区和管理信息大区。生产控制大区可以分为控制区(又称安全区ⅰ)和非控制区(又称安全区ⅱ)。

2.1.1 生产控制大区的安全区划分

(1)控制区(安全区ⅰ)

控制区中的业务系统或功能模块(或子系统)的典型特征为;是电力生产的重要环节，直接实现对电力一次系统的实时监控，纵向使用电力调度数据网络或专用通道，是安全防护的重点与核心。

控制区的典型业务系统包括电力数据采集和监控系统、能量管理系统、广域相量测量系统、配电网自动化系统、变电站自动化系统、发电厂自动控制系统等，其主要使用者为调度员和运行操作人员，数据传输实时性为毫秒级或秒级，其数据通信使用电力调度数据网的实时子网或专用通道进行传输。该区内还包括采用专用通道的控制系统，如:继电保护、安全自动控制系统、低频(或低压)自动减负荷系统、负荷管理系统等，这类系统对数据传输的实时性要求为毫秒级或秒级，其中负荷管理系统为分钟级。

(2)非控制区(安全区ⅱ)

非控制区中的业务系统或其功能模块的典型特征为:是电力生产的必要环节，在线运行但不具备控制功能，使用电力调度数据网络，与控制区中的业务系统或功能模块联系紧密。

非控制区的典型业务系统包括调度员培训模拟系统、水库调度自动化系统、继电保护及故障录波信息管理系统、电能量计量系统、电力市场运营系统等，其主要使用者分别为电力调度员、水电调度员、继电保护人员及电力市场交易员等。在厂站端还包括电能量远方终端、故障录波装置及发电厂的报价系统等。非控制区的数据采集频度是分钟级或小时级，其数据通信使用电力调度数据网的非实时子网。

2.1.2 管理信息大区的安全区划分

管理信息大区是指生产控制大区以外的电力企业管理业务系统的集合。电力企业可根据具体情况划分安全区，但不应影响生产控制大区的安全。

2.1.3 生产控制大区内部安全防护要求

(1)禁止生产控制大区内部的e-mail 服务，禁止控制区内通用的web 服务。

(2)允许非控制区内部业务系统采用b/s 结构，但仅限于业务系统内部使用。允许提供纵向安全web 服务，可以采用经过安全加固且支持https 的安全web 服务器和web 浏览工作站。

(3)生产控制大区重要业务(如scada/agc、电力市场交易等)的远程通信必须采用加密认证机制，对已有系统应逐步改造。

(4)生产控制大区内的业务系统间应该采取vlan 和访问控制等安全措施，限制系统间的直接互通。

(5)生产控制大区的拨号访问服务，服务器和用户端均应使用经国家指定部门认证的安全加固的操作系统，并采取加密、认证和访问控制等安全防护措施。

(6)生产控制大区边界上可以部署入侵检测系统ids。

(7)生产控制大区应部署安全审计措施，把安全审计与安全区网络管理系统、综合告警系统、ids 管理系统、敏感业务服务器登录认证和授权、应用访问权限相结合。

(8)生产控制大区应该统一部署恶意代码防护系统，采取防范恶意代码措施。病毒库、木马库以及ids 规则库的更新应该离线进行。

2.2 网络专用

电力调度数据网是为生产控制大区服务的专用数据网络，承载电力实时控制、在线生产交易等业务。安全区的外部边界网络之间的安全防护隔离强度应该和所连接的安全区之间的安全防护隔离强度相匹配。

电力调度数据网应当在专用通道上使用独立的网络设备组网，采用基于sdh/pdh 不同通道、不同光波长、不同纤芯等方式，在物理层面上实现与电力企业其它数据网及外部公共信息网的安全隔离。

电力调度数据网划分为逻辑隔离的实时子网和非实时子网，分别连接控制区和非控制区。可采用mpls-vpn 技术、安全隧道技术、pvc 技术、静态路由等构造子网。

电力调度数据网应当采用以下安全防护措施:

(1)网络路由防护

按照电力调度管理体系及数据网络技术规范，采用虚拟专网技术，将电力调度数据网分割为逻辑上相对独立的实时子网和非实时子网，分别对应控制业务和非控制生产业务，保证实时业务的封闭性和高等级的网络服务质量。

(2)网络边界防护

应当采用严格的接入控制措施，保证业务系统接入的可信性。经过授权的节点允许接入电力调度数据网，进行广域网通信。数据网络与业务系统边界采用必要的访问控制措施，对通信方式与通信业务类型进行控制;在生产控制大区与电力调度数据网的纵向交接处应当采取相应的安全隔离、加密、认证等防护措施。对于实时控制等重要业务，应该通过纵向加密认证装置或加密认证网关接入调度数据网。

(3)网络设备的安全配置

网络设备的安全配置包括关闭或限定网络服务、避免使用默认路由、关闭网络边界ospf 路由功能、采用安全增强的snmpv2 及以上版本的网管协议、设置受信任的网络地址范围、记录设备日志、设置高强度的密码、开启访问控制列表、封闭空闲的网络端口等。

(4)数据网络安全的分层分区设置

电力调度数据网采用安全分层分区设置的原则。省级以上调度中心和网调以上直调厂站节点构成调度数据网骨干网(简称骨干网)。省调、地调和县调及省、地直调厂站节点构成省级调度数据网(简称省网)。

县调和配网内部生产控制大区专用节点构成县级专用数据网。县调自动化、配网自动化、负荷管理系统与被控对象之间的数据通信可采用专用数据网络，不具备专网条件的也可采用公用通信网络(不包括因特网)，且必须采取安全防护措施。

各层面的数据网络之间应该通过路由限制措施进行安全隔离。当县调或配调内部采用公用通信网时，禁止与调度数据网互联。保证网络故障和安全事件限制在局部区域之内。

企业内部管理信息大区纵向互联采用电力企业数据网或互联网，电力企业数据网为电力企业内网。

2.3 横向隔离

2.3.1 横向隔离是电力二次安全防护体系的横向防线。采用不同强度的安全设备隔离各安全区，在生产控制大区与管理信息大区之间必须设置经国家指定部门检测认证的电力专用横向单向安全隔离装置，隔离强度应接近或达到物理隔离。电力专用横向单向安全隔离装置作为生产控制大区与管理信息大区之间的必备边界防护措施，是横向防护的关键设备。生产控制大区内部的安全区之间应当采用具有访问控制功能的网络设备、防火墙或者相当功能的设施，实现逻辑隔离。

2.3.2 按照数据通信方向电力专用横向单向安全隔离装置分为正向型和反向型。正向安全隔离装置用于生产控制大区到管理信息大区的非网络方式的单向数据传输。反向安全隔离装置用于从管理信息大区到生产控制大区单向数据传输，是管理信息大区到生产控制大区的唯一数据传输途径。反向安全隔离装置集中接收管理信息大区发向生产控制大区的数据，进行签名验证、内容过滤、有效性检查等处理后，转发给生产控制大区内部的接收程序。专用横向单向隔离装置应该满足实时性、可靠性和传输流量等方面的要求。

2.3.2 严格禁止e-mail、web、telnet、rlogin、ftp 等安全风险高的通用网络服务和以b/s 或c/s 方式的数据库访问穿越专用横向单向安全隔离装置，仅允许纯数据的单向安全传输。

控制区与非控制区之间应采用国产硬件防火墙、具有访问控制功能的设备或相当功能的设施进行逻辑隔离。

2.4 纵向认证

2.4.1 纵向加密认证是电力二次系统安全防护体系的纵向防线。采用认证、加密、访问控制等技术措施实现数据的远方安全传输以及纵向边界的安全防护。对于重点防护的调度中心、发电厂、变电站在生产控制大区与广域网的纵向连接处应当设置经过国家指定部门检测认证的电力专用纵向加密认证装置或者加密认证网关及相应设施，实现双向身份认证、数据加密和访问控制。暂时不具备条件的可以采用硬件防火墙或网络设备的访问控制技术临时代替。

2.4.2 纵向加密认证装置及加密认证网关用于生产控制大区的广域网边界防护。纵向加密认证装置为广域网通信提供认证与加密功能，实现数据传输的机密性、完整性保护，同时具有类似防火墙的安全过滤功能。加密认证网关除具有加密认证装置的全部功能外，还应实现对电力系统数据通信应用层协议及报文的处理功能。

2.4.3 对处于外部网络边界的其他通信网关，应进行操作系统的安全加固，对于新上的系统应支持加密认证的功能。

2.4.4 重点防护的调度中心和重要厂站两侧均应配置纵向加密认证装置;当调度中心侧已配置纵向加密认证装置时，与其相连的小型厂站侧可以不配备该装置，此时至少实现安全过滤功能。

2.4.5 传统的基于专用通道的数据通信不涉及网络安全问题，新建系统可逐步采用加密等技术保护关键厂站及关键业务。

系统安全保护设施设计方案模版：某风电场电力二次系统安全防护

第一章 总则

1.1为了加强本单位二次系统安全防护，确保电力监控系统及电力调度数据网络的安全，依据国家电力监管委员会第5号令《电力二次系统安全防护规定》和原国家经贸委第30号令《电网和电厂计算机监控系统及调度数据网安全防护规定》，制定本方案。

1.2 本方案是电网调度《电力二次系统安全防护总体方案》配套的系列文件之一。

1.3 本方案描述了风电机组监控系统及与电网直接相关部分的安全防护，包括变电站部分的安全防护。

1.4 二次系统的防护目标是抵御黑客、病毒、恶意代码等通过各种形式对风电场电力二次系统发起的恶意破坏和攻击，以及其它非法操作，防止电力二次系统瘫痪和失控，并由此导致的一次系统事故。

1.5 安全防护的重要措施是强化电力二次系统的边界防护。

1.6 本方案适用于各部门落实电力二次系统安全防护工作。

第二章 风电场二次系统结构

风电场监控系统主要包括:变电站自动化系统、五防系统、继电保护装置、安全自动装置、故障录波装置、电能量采集装置、风电机群集控装置、集电线继电保护装置和生产管理系统等。

二次系统安全分区表

序号

业务系统及设备

控制区

非控制区

管理信息大区

1

变电站自动化系统

2

变电站微机五防系统

3

相量测量装置pmu

pmu

4

电能量采集装置

电能量采集

5

继电保护

继电保护及管理终端(有远方设置功能)

继电保护装置及管理终端

终端(无远方设置功能)

6

故障录波

故障录波装置

7

安全自动控制子站系统

安全自动控制子站

8

风电机群集控装置

机群集控装置

9

生产管理系统

生产管理

10

风力信息系统

风力信息

11

负荷预报系统

负荷预报

第三章 二次系统安全防护的总体布署

3.1 生产控制区与非控制区间相连采取逻辑隔离措施。

3.2 生产控制大区与生产管理系统之间采取正向隔离控制措施。

3.3 非控制区内电能量采集装置与场其他业务系统不存在网络连接、只接受调度端电能量计量系统的拨入请求，且使用专用通信协议，不采取安全防护措施。

3.4 生产控制大区在电力数据网边界配置纵向加密认证装置进行安全防护。

3.5 风力预测或负荷预测终端部属在非控制区内，采用专用通道和专用协议，不采取防护措施。

系统安全保护设施设计方案模版：中心自动化系统安全防护处置

1.总则

1.1 编制目的

为了高效、有序处理集控中心自动化系统安全突发事件，避免或最大程度地减轻故障造成的损失，确保所控电站和集控中心安全运行，保障电力供应，特制定本方案。

1.2 编制依据

《电力公司现场处置方案编制导则》

《电力网络信息系统安全事故应急预案》

1.3 适用范围

适用于集控中心自动化系统安全防护突发事件的现场应急处置和应急救援工作。

2.事件特征

2.1 遭受黑客及恶意代码等对集控中心自动化系统的攻击。

2.2 事件可能发生的区域为集控中心机房、集控室等。

2.3 事件可能造成的危害为集控中心通信、监控、水调、视频监控系统等系统故障，数据网系统故障，集控中心所控电站误动或拒动，集控中心失去对所控电站的控制。

2.4 事前可能出现的征兆为遭受黑客及恶意代码攻击、调度数据网络部分功能瘫痪或异常。

2.5 自动化系统自动控制指令或运行参数异常。

2.6 集控中心与调度的通信中断。

3.事件分级

按照事件性质、严重程度、可控性和影响范围等因素，自动化系统安全防护故障突发事件分为三级，ⅰ级(重大)、ⅱ级(较大)、ⅲ级(一般)。

3.1 ⅰ级

ⅰ级:集控中心遭受黑客及恶意代码等对自动化系统的攻击，致通信、监控、水调、视频监控等系统瘫痪，调度数据网系统故障，集控中心所控电站误动或拒动，集控中心失去对所控电站的控制。与云南电网调度中心的通信中断。

3.2 ⅱ级

ⅱ级:集控中心遭受黑客及恶意代码等对自动化系统的攻击，导致集控中心通信、监控、水调、视频监控等系统部分故障或异常，集控中心对所控电站的部分监视及控制功能故障。

3.3 ⅲ级

ⅲ级:集控中心遭受黑客及恶意代码等对自动化系统的攻击，尚未造成集控中心通信、监控、水调、视频监控等系统及调度数据网系统故障，各系统运行尚正常。

4.应急组织及职责

4.1 应急救援指挥部

4.1.1 总指挥(集控中心主任或副主任):全面指挥突发事件应急救援工作。

4.1.2 成员(各应急小组组长):组织、协调相关人员参加应急处置和救援工作。

4.2.应及处置小组

4.2.1 运行小组(集控方式专责、当班值班人员及现场值守人员):汇报领导，组织现场人员进行先期处置，做好运行方式调整和故障设备的隔离。

4.2.2 安全监督组(集控中心安全员):监督安全措施落实和人员到位情况。

4.2.3 设备小组(通信及自动化专责):检查自动化系统，集控中心与电网及电站的连接运行情况，组织消缺，恢复系统正常。

5.应急处置启动程序

5.1 发现自动化系统故障，运行值班人员根据故障分级情况，有针对的通过各种途径通知电站，及时汇报电网调度。

5.2 立即汇报总指挥，总指挥宣布启动自动化系统安全防护应急预案。

5.3 按照本预案及集控运行、维护规程等进行处理。并及时通知各专业负责人。

5.4 各专业应急小组在接到应急预案启动命令后按照自己的职责范围进入生产现场进行应急处理。

5.5 当自动化系统故障恢复正常后由总指挥宣布危急事件结束。

5.6 异常事件进一步扩大时应启动《电力网络信息系统安全事故应急预案》。

6.应急处置

6.1 ⅰ级:

6.1.1 立即断开集控中心与电站及电网的调度数据网物理连接。

6.1.2 同时通过各种方式，通知受控电站故障情况、系统运行方式及注意事项，令其将控制权切换至电站侧。

6.1.3 汇报云南电网调度中心，集控相关业务转为调度中心直接和受控电站联系。汇报总指挥。

6.1.4 通知集控中心通信、自动化及水调等专业人员。

6.1.5 配合设备专业人员进行现场检查处理。尽快恢复系统正常。

6.1.6 受控电站根据情况，可将电站与集控中心的调度数据网物理连接断开。

6.1.7 故障处理过程中，集控中心需与受控电站及电网调度保持沟通。

6.1.8 故障处理结束，集控中心自动化系统恢复正常后，逐一恢复受控电站的控制权至集控中心。

6.2 ii级

6.2.1 立即断开集控中心与电站及电网的调度数据网物理连接。

6.2.2 同时通过各种方式，通知受控电站故障情况、系统运行方式及注意事项，令其将控制权切换至电站侧。

6.2.3 汇报电网调度中心，集控相关业务转为调度中心直接和受控电站联系。汇报总指挥。

6.2.4 通知集控中心通信、自动化及水调等专业人员。

6.2.5 配合设备专业人员进行现场检查处理。尽快恢复系统正常。

6.2.6 故障处理过程中，集控中心需与受控电站及电网调度保持沟通。

6.2.7 故障处理结束，集控中心自动化系统恢复正常后，逐一恢复所控电站的控制权至集控中心。

6.3 ⅲ级

6.3.1 集控中心遭受黑客及恶意代码等对自动化系统的攻击，但通信、监控、水调、视频监控等系统及调度数据网等各系统运行尚正常。

6.3.2 集控中心主值班员立即通知受控电站，加强集控中心和受控电站的监视。

6.3.3 汇报总指挥。汇报云南电网调度中心。

6.3.4 通知集控中心通信及自动化专业人员，组织厂商及相关专家对系统安全性进行评估。如评估存在安全风险，根据专家意见，退出通信、监控、水调、视频监控等相关系统运行。程度较严重时，断开集控中心与电站及电网的调度数据网物理连接。

6.3.5 如评估安全风险较小，则集控各系统继续运行，但需加强监视，随时做好按ⅱ级或ⅰ级预案处理的准备。

6.3.6 故障处理结束，集控中心自动化系统恢复正常后，逐一恢复受控电站的控制权至集控中心。

7.注意事项

7.1 专业专责和运行人员必须严格执行两票三制，杜绝习惯性违章。事故处理不需要工作票，需按照公司两票管理规定执行，做好相应安全措施。

7.2 专业维护人员在处理故障时应认真分析危险点，做好防范措施。在自动化系统上进行的工作，应防止“三误”。

7.3 所有人员应服从指挥，逐级汇报。

7.4 集控中心自动化系统严禁使用移动存贮设备。

8.事件报告流程

8.1 集控中心主值班员向云南电网调度中心及指挥部汇报故障情况、设备损坏情况以及故障设备隔离情况。

8.2 总指挥在集控中心自动化系统故障发生后1小时内向所上级专责单位报告突发事件信息。报送、报告突发事件信息，应当做到及时、客观、真实，不得迟报、谎报、瞒报、漏报。

8.3 事件报告要求事件信息准确完整、事件内容描述清晰;事件报告内容主要包括:事件发生时间、事件发生地点、事故性质、先期处理情况等。

系统安全保护设施设计方案模版：集控中心电力二次系统安全防护处置

1.总 则

1.1为了防范黑客、恶意代码及木马病毒等对电力二次系统的攻击侵害，保障国电迪庆香格里拉发电有限责任公司(电站)集控中心(以下简称集控中心)电力二次系统的安全可靠、稳定运行，提高电力二次系统的安全管理水平，根据国家电监会颁布的《电力二次系统安全防护规定》(电监会5号令)及《电力二次系统安全防护总体方案》(电监安全[____]34号)，结合国电迪庆香格里拉发电有限责任公司集控中心的实际情况，特制订本管理标准。

1.2 集控中心二次系统安全防护工作应当坚持安全分区、网络专用、横向隔离、纵向认证的原则。

1.3 集控中心二次系统安全防护工作以“安全第一、预防为主，管理和技术并重、综合防范”为方针，遵循“统一领导、统一规划、统一标准、统一组织开发”的原则。

1.4 本管理标准适用于集控中心二次系统，所有涉及电力二次系统的规划、设计、系统改造、工程实施、运行管理等均应符合本管理办法的要求。

1.5 本管理标准根据国家电监会《电力二次系统安全防护总体方案》要求，按照“谁专责谁负责，谁运营谁负责”的原则，将二次系统安全防护及其信息报送纳入日常生产管理体系，落实分级负责的责任制。

2.事件特征

2.1.危险性分析及事件类型

2.1.1 遭受网络黑客、恶意代码及病毒等对继电保护装置的攻击;

2.1.2恶意代码或黑客通过与省调相连的链路攻击我厂计算机监控系统;

2.1.3与状态检测系统数据服务器连接的硬件防火墙失效，恶意代码或黑客通过硬件防火墙攻击计算机监控系统

2.2.事件可能可能发生的区域、地点

2.2.1 公司办公网

2.2.2 集控监控及通讯系统

2.2.3 受控电站监控及通讯系统

2.2.4调度数据网络等。

2.3.事件可能造成的危害程度

2.3.1 受控电站机组继电保护装置无故障原因接受到跳闸指令，引起全厂停电或对电网无法输出有功;

2.3.2 电力监控数据显示错误、继电保护和安全自动装置非正常动作、负荷控制失灵、电力通信不正常及数据无法正常传输。

2.4.事前可能出现的征兆

2.4.1遭受黑客及恶意代码攻击;

2.4.2调度数据网络部分功能瘫痪或有异常;

2.4.3机组负荷指令异常;

2. 4.4计算机监控画面异常。

3.应急组织及职责

3.1. 应急救援指挥部

3.1.1 总指挥(集控中心主任或副主任):全面指挥突发事件应急救援工作。

3.1.2 运行小组(集控方式专责、当班值班人员及现场值守人员):汇报领导，组织现场人员进行先期处置，做好运行方式调整和故障设备的隔离。

3.1.3 安全监督组(集控中心安全员):监督安全措施落实和人员到位情况。

3.1.4 设备小组(通信及自动化专责):检查自动化系统，集控中心与电网及电站的连接运行情况，组织消缺，恢复系统正常。

3.2.职责

3.2.1 指挥的职责:负责组织有关人员建立本单位所管辖的电力二次系统的安全防护体系;负责组织有关人员对我厂发生的安全事故进行认真分析并及时报告;事件发生后汇报有关领导，组织现场人员进行先期处置，全面指挥突发事件的先期应急救援工作。

3.2.2 相关部门负责人的职责:经常检查我厂的二次系统的安全防护的执行情况，定期组织有关人员对系统进行安全评估;全面管理我厂的二次系统运行工作;掌握我厂二次系统的配置情况;熟悉二次系统的分布;了解二次系统安全情况;定期或不定期组织讨论二次系统安全情况，协调各专业之间接口安全问题;组织本部门人员参加应急处置和救援工作。

3.2.3 相关集控值班长的职责:协助值长、指导运行人员进行异常处理。

3.2.4 集控值班员的职责:发现异常情况，及时汇报，做好运行方式的调整和故障设备的隔离。

3.2.5 继电保护及自动化人员的职责:负责本专业应用系统已部署的安全产品的安全策略的设置和调整，对该产品日常运行进行精心的维护;定期对安全产品的日志进行审计;精心观察和分析该系统的安全状况，并及时上报组长、副组长;使用数字证书管理系统进行数字证书的申请，生成、发放和撤消;精心维护数字证书管理系统，保证系统的安全、可靠、稳定运行;精心保护证书管理系统的数字证书，防止遗失;参照国家对涉密设备的有关规定，建立有效的数字证书及密钥管理制度;保护本专业的口令、数字证书、密钥等安全设施;一旦泄露或丢失，应该立即报告，对造成恶劣后果者，要按国家有关规定追究其责任;全面掌握本专业二次系统的分区情况;掌握本专业二次系统的配置情况;掌握本专业二次系统的硬件设置情况及接口、数据流向等;做好本专业的数据备份;做好本专业二次系统的管理工作;负责在“继电保护和远动设备出现故障”后，及时赶赴现场进行事故处理;负责对继电保护及自动装置和远动装置动作检查情况分析及应急处理;负责与调度对口专业进行业务联系。

3.2.6 通讯人员的职责:负责检查通讯通道与电网设备的连接运行情况，组织消缺;负责厂内通讯系统畅通。

4.应急处置

4.1.现场应急处置程序

4.1.1 电力二次安全防护系统故障事件发生后，发现人员应立即汇报值长，值长应立即向应急救援指挥部汇报。

4.1.2 运行人员在值长的统一指挥下，按照规程处理。

4.1.3 应急处置组成员接到通知后，立即赶赴现场进行应急处理。

4.1.4 异常事件进一步扩大时应启动《电力网络信息系统安全事故应急预案》或《发电厂全厂停电事故应急预案》。

4.2.现场应急处置措施

4.2.1 电力二次安全防护系统故障事件发生后，集控值班长组织运行人员检查设备，并向调度或受控电厂了解电网设备运行情况。

4.2.2 确认电网或电厂遭受黑客及恶意代码等对受控电站继电保护装置的攻击时，集控值班长向调度申请断开调度数据网所有业务。

4.2.3 调度下令后，开始执行断网措施。(特殊情况下，值长可在调度不允许的情况下自行断网)

4.2.4 下令给通讯值班员，断开纵向加密的电源。

4.2.5 集控值班长下令运行人员，断开继电保护故障信息远传装置的电源。

4.2.6 集控值班长下令各机组退出有、无功调节等远动装置功能，禁止远方调节。

4.2.7 并通知技术人员分析事故原因。针对现场可能发生的人身、电网、设备、火灾等具体情况，可参照其他处置预案执行。

4.2.8 当遭受黑客及恶意代码等对受控电站继电保护装置的攻击，电网或机组继电保护装置无故障原因接受到跳闸指令，造成机组跳闸全厂停电，或变电站设备跳闸对电网无法输出有功时，值长应当将事故情况向调度实时报告，同时立即将事故情况向公司主要负责人、相关部门主要负责人进行汇报，并根据现场情况启动发电厂全厂停电事故应急预案，检查有无人员伤亡和设备损坏情况。

4.2.9 当发现计算机监控系统上有远程登录访问时，对远程用户的身份与权限进行认证，并对其操作进行安全审计。

4.2.10 当部署在安全区ⅰ、ⅱ之间的防火墙及其隔离设备不起作用时，继电保护人员监视数据的传输情况，观察数据的流向，保证文件的机密性和完整性，并审查访问控制规则是否有效，比较近期运行日志，监视系统内任何产生的行为进行审计。

4.2.11 当与调度的链路遭受攻击后，继电保护人员注意监视调度的下行数据，保证下行数据文件的机密性和完整性，若调度下发的指令有错误，则汇报调度后将监控系统控制权切换到厂站级。

4.3.事件报告流程

4.3.1 发生电力二次安全防护系统故障时，集控值长立即向应急指挥领导小组汇报电力二次安全防护系统故障事件的基本情况、设备损坏情况以及故障设备隔离情况。

4.3.2 事件扩大后，由集控主任向上级主管单位派出机构汇报事故信息，最迟不超过1小时

4.3.3 事件报告要求事件信息准确完整、事件内容描述清晰;事件报告内容主要包括:事件发生时间、事件发生地点、事故性质、先期处理情况等。

5.注意事项

5.1.检修人员和运行人员必须严格执行两票三制，杜绝习惯性违章的行为发生。如事件紧急不需要工作票，需按照公司两票管理规定执行，做好相应安全措施。

5.2.检修人员在处理缺陷时要认真分析危险点，做到安全可靠。特别是二次回路、保护及自动装置上的工作，一定要做好安全防范措施。防止继电保护误动，造成机组、线路掉闸。

5.3.在处理异常情况时要注意好异常报文的收集和保存，为分析事件原因提供材料。

5.4.所有人员应服从指挥，逐级汇报。

6.联系方式

云南电力调度通信中心:0871-

急救中心联系电话:120

集控室:0887-301____

0887-301____

冲江河电站中控室:0887-3012055

螺丝湾电站中控室:0887-3012099

火警:119

7.附件

序号

姓 名

岗 位

办公电话

手 机

备注

1

姚品军

集控中心主任

2

张洪亮

水调专责

3

和建生

运行方式专责

4

黄荣

自动化专责

5

王晓杰

系统安全保护设施设计方案模版：某电力系统安全防护总体

一、总则

电力二次系统安全防护总体方案是依据电监会5号令以及电监会[____]34号文的规定并根据电网二次系统系统的具体情况制定的，目的是规范和统一电网和电厂计算机监控系统及调度数据网络安全防护的规划、实施和监管，以防范对电网和电厂计算机监控系统及调度数据网络的攻击侵害及由此引起的电力系统事故，保障电力系统的安全、稳定、经济运行。

电力二次系统是指各级电力监控系统和调度数据网络(spdnet)以及各级调度管理信息系统(oms)和电力数据通信网络(spinet)构成的大系统。本方案确定电力二次系统的安全区的划分原则，确定各安全区之间在横向及纵向上的防护原则，提出电力二次系统安全防护的总体方案，严格执行“安全分区、网络专用、横向隔离、纵向认证”的规定，并指导各有关单位具体实施。

二、

1) 安全分区。分区防护、突出重点。根据系统中的业务的重要性和对一次系统的影响程度进行分区，重点保护生产控制以及直接生产电力生产的系统。

2) 网络专用。电力调度数据网 spdnet与电力数据通信网spinet实现安全隔离，并通过采用mpls-vpn或ipsec-vpn在spdnet和spinet分别形成多个相互逻辑隔离的vpn实现多层次的保护。

3) 横向隔离。在不同安全区之间采用逻辑隔离装置或物理隔离装置使核心系统得到有效保护。

4) 纵向认证、防护。安全区ⅰ、ⅱ的纵向边界部署ip认证加密装置;安全区ⅲ、ⅳ的纵向边界必须部署硬件防火墙，目前在认证加密装置尚未完善情况下，使用国产硬件防火墙进行防护。

整体安全防护隔离情况如下图所示:

三、电力二次系统安全防护

1、安全区的划分

根据电力二次系统的特点、目前状况和安全要求，整个二次系统分为四个安全工作区:第一区为实时控制区，第二区为非控制业务区，第三区为生产管理区，第四区为管理信息区。

1.1、安全区ⅰ是实时控制区，安全保护的核心。

凡是具有实时监控功能的系统或其中的监控功能部分均应属于安全区ⅰ。如各级调度的scada(agc/avc)系统、ems系统、wams系统、配网自动化系统(含实时控制功能)以及电厂实时监控系统等，其面向的使用者为调度员和运行操作人员，数据实时性为秒级，外部边界的通信均经由spdnet的实时vpn。

1.2、安全区ⅱ是非控制业务区

不直接进行控制但和电力生产控制有很大关系，短时间中断就会影响电力生产的系统均属于安全区ⅱ。属于安全区ⅱ的典型系统包括pas、水调自动化系统、电能量计费系统、发电侧电力市场交易系统、电力模拟市场、功角实时监测系统等。其面向的使用者为运行方式、运行计划工作人员及发电侧电力市场交易员等。数据的实时性是分级、小时级、日、月甚至年。该区的外部通信边界为spdnet的非实时vpn。

1.3、安全区ⅲ是生产管理区

该区的系统为进行生产管理的系统，典型的系统为dmis系统、dts系统、雷电监测系统、气象信息以及电厂生产管理信息系统等。该区中公共数据库内的数据可提供运行管理人员进行web浏览。该区的外部通信边界为电力数据通信网spinet

1.4、安全区iv是办公管理系统

包括办公自动化系统或办公管理信息系统。该区的外部通信边界为spinet或因特网。

2、网络专用

2.1 调度数据网。

调度数据网必须建立在ip sdh的基础上，严格执行mpls vpn的划分。通过mpls vpn划分将调度数据网分成vpn1和vpn2。因此在纵向上安全区i的数据传输和交换通过vpn1来完成，安全区ii的数据传输和交换通过vpn2来完成。

2.2 安全区iii网络(调度生产管理信息oms网络)

安全区iii网络(调度生产管理信息oms网络)主要是在纵向上各级调度部门传输调度生产管理信息，属于管理信息大区，它与安全区iv网络之间主要通过防火墙隔离。

3、安全区之间的横向隔离及纵向防护

在各安全区之间均需选择适当安全强度的隔离装置。具体隔离装置的选择不仅需要考虑网络安全的要求，还需要考虑带宽及实时性的要求。安全区之间隔离装置必须是国产并经过国家或电力系统有关部门认证。

3.1安全区ⅰ与安全区ⅱ之间的隔离要求:

l 采用硬件防火墙可使安全区之间逻辑隔离。禁止跨越安全区ⅰ与安全区ⅱ的e-mail、web、telnet、rlogin。

3.2安全区ⅰ/ⅱ与安全区ⅲ/ⅳ之间的隔离要求:

l 采用物理隔离装置可使安全区之间物理隔离。禁止跨越安全区ⅰ/ⅱ与安全区ⅲ/ⅳ的非数据应用穿透

物理隔离装置的安全防护强度适应由安全区ⅰ/ⅱ向安全区ⅲ/ⅳ的单向数据传输。由安全区ⅲ/ⅳ向安全区ⅰ/ⅱ的单向数据传输必须经安全数据过滤网关串接物理隔离装置。

3.3同一安全区间纵向防护与隔离

l 同一安全区间纵向联络使用vpn网络进行连接

l 安全区ⅰ/ⅱ分别使用spdnet的实时vpn1与非实时vpn2

l 安全区ⅲ/ⅳ分别使用spinet的vpn

四、防病毒措施

从某种意义上说，防止病毒对网络的危害关系到整个系统的安全。防病毒软件要求覆盖所有服务器及客户端。对关键服务器实时查毒，对于客户端定期进行查毒，制定查毒策略，并备有查杀记录。病毒防护是调度系统与网络必须的安全措施。病毒的防护应该覆盖所有安全区i、ii、iii的主机与工作站。特别在安全区i、ii要建立独立的防病毒中心，病毒特征码要求必须以离线的方式及时更新。安全区iii的防病毒中心原则上可以和安全区iv的防病毒中心共用。

五、其他安全防护措施

、数据与系统备份

对关键应用的数据与应用系统进行备份，确保数据损坏、系统崩溃情况下快速恢复数据与系统的可用性。

、入侵检测 ids

对于安全区i与ii，建议统一部署一套ids管理系统。考虑到调度业务的可靠性，采用基于网络的入侵检测系统(nids)，其ids探头主要部署在:

安全区i与ii的边界点、spdnet的接入点、以及安全区i与ii内的关键应用网段。其主要的功能用于捕获网络异常行为，分析潜在风险，以及安全审计。

对于安全区iii，禁止使用安全区i与ii的ids，与安全区iv的ids系统统一规划部署。

、主机防护

主机安全防护主要的方式包括:安全配置、安全补丁、安全主机加固。

.1安全配置

通过合理地设置系统配置、服务、权限，减少安全弱点。禁止不必要的应用，作为调度业务系统的专用主机或者工作站，严格管理系统及应用软件的安装与使用。

.2安全补丁

通过及时更新系统安全补丁，消除系统内核漏洞与后门。

.3主机加固

安装主机加固软件，强制进行权限分配，保证对系统的资源(包括数据与进程)的访问符合定义的主机安全策略，防止主机权限被滥用。

、ca与身份认证

pki是一个利用现代密码学中的公钥密码技术在开放的网络环境中提供数据加密以及数字签名服务的统一的技术框架。

基于pki的ca认证系统为电力调度生产及管理系统与调度数据网上的用户、关键网络设备、服务器提供数字证书服务。最终ca认证体系结构图如下所示:六、建立健全安全管理的工作体系

安全防护工作涉及电力企业的建设、运行、检修和信息化等多个部门，是跨专业的系统性工作，加强和规范管理是确实保障电力二次系统的重要措施，管理到位才能杜绝许多不安全事件的发生。

系统安全保护设施设计方案模版：弱电系统

1 适用范围

本安全技术措施仅适用于*****施工整个过程。

2 安全管理方针和安全管理目标

2.1 安全管理方针

安全第一、预防为主、综合治理、安全发展，强化安全意识，切实保障安全生产。

2.2 安全管理目标

确保工程实施过程中无重大伤亡、设备、管线、消防事故，千人死亡率小于0.05‰，千人重伤率小于0.3‰;建立健全安全管理组织体系，确保安全管理体系正常有效地进行。安全生产技术措施覆盖面及完成率100%。特殊工种持证上岗率100%。加强“三全”管理，杜绝“三违”现象。安全管理工作力求科学化、系统化、标准化和制度化。

3 危险源处理

3.1施工安全生产危险源辨识及危险性评价

施工安全生产危险源在施工活动场所中存在，也在可能影响到施工场所的周围区域，其形成原因可以是施工前期的施工准备、施工临时设施建设、施工过程活动，以及建设施工的物质条件等。危险源辨识应用的方法有基本分析法、工作安全分析法、安全检查列表法等三种。我们应科学规范的采用。其作业条件危险性评价，可以采用lec定性评价方法对辨识出的危险源进行评价。必须认真地辨识危险源的存在，确定了它的风险等级后，才能去找出其存在的原因，研究分析并制定分级控制方案，并将方案同项目施工技术方案同时付诸实施。最终才可能做到有效地监控和避免施工安全事故危害的发生。地铁施工同其他施工一样，同样存在有高处坠落、触电事故、物体打击、机械伤害、坍塌事故等“五大伤害”和人的不安全行为造成的施工安全危险源。人的不安全行为包括违章指挥、违章作业及违反劳动纪律“三违”现象。“五大伤害”和人的不安全行为是构成我们水电项目施工的主要危险源。它可以导致施工现场及周围相邻的人员伤亡、财产损失、等潜在的不安全因素。

3.2辨识及作业危险性评价

危险源的辨识，应坚持的原则是，做到“横向到边、纵向到底、主次分明、不留死角”，对于我们地铁项目施工来说，包括车站、车辆段、停车场等工程的所有施工场所，以及施工项目部生活区域都应该进行危险源的辨识。危险源的辨识的程序应该纳入项目施工iso9001质量控制体系的6.4工作环境控制程序之中。其具体做法应是先在项目部建立一个由专业技术人员、安全管理人员、有经验的工人或聘请安全评估专家组成危险源辨识及施工作业风险评价小组，对所承担建设施工项目的施工区域、生活区域中每个环节存在的人的不安全行为、物的不安全状态，以及所有施工作业活动环境和管理两方面的不足点进行危险源的辨识。再就是对已辨识的危险源进行施工作业风险性评价。将危险源划分成不同的等级。一般情况下，我们可以将危险源划分为五个等级来操作。施工作业稍微有一点危险定为一级，表示可以接受;施工作业有一般性危险定为二级，表示在作业时需引起注意;施工作业时有明显的危险定为三级，表示需在施工作业中整改进行;把需要整改后才能施工作业的危险定为四级，也可以说是高度危险;把不能继续施工作业，人员设备需立即撤离场所的危险定为五级，也可以是极其高度危险。这都是定性的划分，项目部可根据施工项目的特性及其施工的难易程度进行定级。

3.3施工过程危险源辨识的依据

地铁施工作业工序较为复杂，这是因其建设施工特性所至。其危险源的危害范围不只是施工场所。特别是相邻人口居住密集的村社，或是国、省交通道路区域的施工现场，一旦工程施工中发生坍塌、火灾等事故，将危及到相邻的范围。影响到周围已有的建筑物、城乡居民的基本生活设施的使用安全及居民生命财产安全等。因此，我们要严格按照《中华人民共和国安全生产法》、国标gb/t1386-1992《生产过程危险和有害因素分类与代码》及国标gb/18218-2000《重大危险源辨识》的相关规定，进行项目施工危险源的辨识，加强项目部施工安全生产管理，抓好预防建设施工安全重大事故发生的基础性工作。

3.4施工过程危险源的辨识

我们可将施工过程危险源的辨识分为两类进行。

1、施工安全管理方面的危险源辨识

这方面着重要辨识的是项目部安全管理制度的建立健全、各级人员生产的岗位职责、特殊工种的管理、劳动防护用品的管理及使用，以及各施工项目的操作规程等。主要体现在下面几个方面:

(1)安全教育是否充分。识别项目部从业的特殊作业人员是否经过合格的岗位培训，是否掌握安全操作技能。要辨识由缺少安全操作技能造成人员伤亡或财产损失的危险源。

(2)识别项目部管理制度的建立健全。各级安全责任制是否建立，安全管理制度是否具有其操作性。要辨识由管理制度不健全，无实施操作性产生事故发生的危险源。

(3)识别项目部安全检查制度是否严格执行。不严格执行检查制度，对检查发现的问题不作整改跟踪验收，是发生安全事故的危险源。

(4)识别施工人员的管理环节。看是否有因酒后上岗、疲劳作业而形成的危险源。

(5)识别安全投入是否足够。安全经费是否按保障安全生产的法律规定足额提取。辨识项目施工中因安全投入不足形成的危险源

(6)识别劳动防护用品的采购、发放及使用规定是否符合国家法律、法规规定的要求。辨识项目施工管理中因劳动防护用品的采购、发放及使用制度不符合要求形成的危险源。

2、施工场所、附属施工场所及其周围地段的危险源辨识

(1)施工场所危险源的辨识施工场所指的是施工作业现场各分项、分部工程施工作业范围。危险源应包括施工设施、机械、装置以及工程物质材料等涉及的危险源。应从如下几方面去辨识。

a按分项工程施工项目分为，施工脚手架(包有含落地架、悬挑架、爬架)，模板安装及拆除，起重塔吊、物料提升机的安装及拆除，桩基、基坑、基槽的开挖，工程局部结构以及施工临时建筑物施工等。应从它们的失稳所造成的坍塌、倾倒伤害去辨识所涉及的危险源;

b根据施工作业特性，高度大于2米以上的洞口、临边、墩台等高处作业的施工场，应从安全作业防护设施是否符合、齐全，作业人员是否佩戴安全带(绳)而导致造成踏空、滑倒、失稳伤害等方面去加以危险源辨识;

c人工挖孔桩(井)、隧道掘进行地下工程的施工，应从通风、支护、塌方造成的伤害去作危险源辨识。

d金属结构的制作安装、施工装置方面的焊接、金属未切割以及冲击钻孔等施工场所的电气设备危险源辨识，应从漏电安全防护方面去加以辨识。看保护接地、接零、绝缘、漏电防护装置是否符合，设备是否实行一台机电一个电闸控制等，对防护失控造成的触电伤害、设备损坏的危险源进行分析。使用气割、焊作业的还应识别易燃、易爆气体的贮存及使用方面造成的伤害及其作业的符合性，从而分析危险源的所在状况。

3.5施工危险源的分布状况

前面谈了施工作业危险源的一般辨识采用的方法。我们进行其固有分析时，应掌握其分布状况。按目前的项目施工管理，主要有这样五个方面:高处作业、地基(地质)条件、环境因素、设备条件和建筑材料。我们要着重辨识、分析的是重大危险源的分布，可以从下面几点去了解掌握。

1、作业高度大于2米以上的高处作业的装置、设备及其场所。主要分布在:非定型的载人起吊装置，包括载人3人以上，起吊高度大于10米的吊笼;高度大于10米、面积大于20平米的承重排架、承重平台;承载20吨的临时施工桥;高处临空、高处临边，包括高度大于2米以上的基坑作业，其作业面需操作人员10人以上的施工场所;大型超重设备运行，其对应的吊钩、吊罐以及所吊运的物件等。

2、一旦失控将造成重大危险的设备、设施和场所。主要分布的工程项目有:高度大于20米、坡度陡于60度，且作业人员10人以上的高边坡施工场所;宽度大于1米，作业人员10人以上的深、窄基坑开挖施工场所;雨季施工的滑坡体及泥石流区域作业人员10人以上的施工场所;地质复杂、地下水丰富且容易坍塌的竖井、斜井、隧洞等地下工程施工场所;控制爆破的拆除工程，且被拆除建筑物邻近居民密集区的施工场所;防洪度汛围堰及高度大于10米的临时挡水建筑的施工场所等。

3、群众性重大聚会、危险场所、重大设备及突发性事件，其主要分布在居住区域及施工营地，项目部办公场所。

4、自然灾害及危害涉及的分布则包括在高原地区的高山反应、自然保护区的火灾、雷区雷电伤害、地震多发区的地震等自然突发性事故中。

3.6施工危险源的防治措施

1、建立项目施工工地重大危险源的公示和跟踪整改制度。加强现场巡视，对可能影响施工安全生产的重大危险源进行辨识，并进行登记，掌握重大危险源的数量和分布状况，经常性地在项目部公示重大危险源名录、整改措施及治理情况。重大危险源的登记主要内容应包括:工程名称、危险源类别、地段部位、联系人、联系方式、重大危险源可能造成的危害、施工安全主要措施和应急预案。

2、对人的不安全行为，做到杜绝“三违”现象，加强教育，搞好传、帮、带，加强现场巡视，严格检查处罚，使作业人员懂安全、会安全。

3、淘汰落后的技术、工艺，适度提高工程施工安全设防标准，提升施工安全技术与管理水平，降低施工安全风险。如交叉穿越人行通道、大型地下管沟可采用顶管技术等。

4、制订和实行施工现场大型施工机械安装、运行、拆卸和外架工程安装的检验检测、维护保养、验收制度。

5、对不良自然环境条件中的危险源，要制订有针对性的应急预案，并选定适当时机进行演练，做到人人心中有数，遇变不惊，从容应对。

6、制订和实施项目施工安全承诺和现场安全管理绩效考评制度，确保安全投入，形成施工安全长效机制。

3.7汛期施工的措施

(一)、成立雨季施工(防汛)专门小组，全面应对雨季期间的施工指挥工作，建立健全的值班和气象记录制度，及时做好值班和气象记录做好交接班工作，发现阴雨天气预报及时通知作好准备。在雨季来临前，做好对现场的清理、整治，做好防、排水设施的建设和防汛物资、器材的准备，对全体职工开展雨季施工注意事项的教育，安排防汛值班人员，制定值班制度。

(二)、雨季期间施工总体思路

1、提前做好雨季施工安排

(1)在遇大雨以上的天气时，不管黑夜白天都应该能调动劳动力到大坑或地下室入口、等易灌水部位看守，出现问题及时排除。

(2)物料安排，雨季到来之前，应提前做好物资、材料的准备，包括排水设备、防雨材料及施工应急用电的准备工作。

(三)、雨季施工准备

1、组织工作

(1) 雨期施工前，认真组织有关人员分析雨期施工生产计划，落实雨期施工前的各项准备工作，解决雨期施工中的生产问题。

(2)成立以安装经理为首的防汛领导小组，制定防汛计划和紧急预防措施。

(3)准备好雨期施工项目所需设备材料:水泵、木方、塑料布、彩条布等由物资部在雨期施工前准备好。

(4)夜间设专职的值班人员，保证昼夜有人值班并做好值班记录，同时要设置天气预报员，负责收听和发布天气情况。现场长住10人准备防汛工作。

(5)应做好施工人员的雨期施工培训工作。组织相关人员进行一次全面检查，包括临时设施、临电、机械设备防雨、防护等项工作，检查施工现场构件堆放场地的排水设施，清理雨水排水口，保证雨天排水通畅。雨期前对现场配电箱、闸箱、电缆临时支架等仔细检查，需加固的及时加固。缺盖、罩、门的及时补齐，确保用电安全。

(6)在雨期到来前，检查脚手架、钢结构，安全部门要对避雷装置作一次全面检查，确保防雷安全。

2、现场准备

(1)室外部分:室外主要利用院内已有的市政排水设施排水，未硬化的施工临时用地要采取硬化措施，场地要找坡，将水向周边道路或邻近的排水沟排水。通过道路部分加盖承重篦子，做为雨水及施工用水的排放。施工用水排入沉淀池，经沉淀池沉淀处理后，排入市政管网。

(2)室内部分:利用原有地下室内集水坑及排污泵，设置地下室临时排水设施，以排除地下室内积水，排水排至室外管网。

(四)、雨季施工的主要措施

1、原材料、设备的储存和堆放

(1)焊丝、焊条等易潮物资要全部入仓库。

(2)屋面板铺盖塑料布，下面架空，四周设排水沟，避免积水

(3)在雨期所有施工用电设备，不允许放在低洼的地方，防止被水浸泡。

(4)氧气瓶、乙炔瓶在室外放置时，放入专用钢筋笼，并加顶盖。

(5)在仓库内保管的焊接材料，要保证离地离墙不少于300mm的距离，室内要通风干燥，以保证焊接材料在干燥的环境下保存。

(6)露天存放的石材下边应用木方垫起避免被水浸泡，并在周围挖排水沟以防积水。

2、安装作业措施

(1)防滑:现场施工人员一律穿着防滑的橡胶底鞋，严禁穿凉鞋、拖鞋。

及时疏通整个场地的排水系统，保持排水畅通，保证场地不积水。

(2)排水困难地段，设置集水井、排水沟用水泵抽排。

(3)雨天作业时，机电设备的操作人员应戴绝缘手套、穿雨靴操作。

(4)检查临电电箱、用电工具确保其绝缘性能。

(5)雨后检查安全绳(麻绳)、防护设施的安全性。

(6)遭遇雷雨、大风等恶劣天气时应立即停止施工。

3、雨季施工现场防雷措施

(1)尽量利用原有屋面防雷系统，如原有防雷系统需要拆除，则敷设临时避雷带，并与接地体可靠焊接。在雨季结束后或正式防雷系统投入使用后从现场拆除。

(2)雨前要对井架的防雷性能进行检查，要保证防雷系统可靠。

(3)若有施工人员遭受雷击触电后，应立即采取相应的急救措施，并拨打120急救电话。

4、临建设施

检查办公室、宿舍及料库屋面有无漏雨现象，对漏雨的部位及时修理完好。室外地面全面硬化，道路场地等排水坡向正确、排水沟畅通无阻，确保施工现场无积水。检查食堂、厕所等的排水沟，及时疏通污水管道。大雨来临前要清理粪坑，避免粪坑因大雨袭击而溢出。施工现场人员宿舍、围墙等的基础应高出自然地面200mm以上，并用灰沙转做大放脚，以保证该部分结构的安全。室内地面应出室外100mm以上，防止雨水等浸入。

5、防汛配置

⑴、配备防汛应急照明，如可充电工作灯、电筒等。

⑵、配置安全带、安全绳等。

⑶、备足有效的消防灭火器材，以防机电事故诱发火灾。

以上抢险设备及物资应设专用储备仓库，材料部门必须按以上所列名称、型号、数量进行购置、调配并储备，以确保突发暴雨、强台风自然灾害侵袭时迅速启用。

(五)、汛期施工管理措施

1、加强组织领导，有针对性的进行防汛安全教育，提高广大职工的防汛意识和警觉性。在雨季、汛期到来之前，重点检查防汛方案是否可行，职工住房环境、设备停放地点、材料储存场所等是否安全可靠，排水、防水设施是否齐备等。同时，要根据实际情况，采取切实可行的措施，备足抽水设备，避免构筑物受雨水浸泡。并认真执行雨前、雨后两检查制度。

2、积极与当地气象局联系，及时收集气象信息，并向各施工队发布信息。

3、项目经理部成立防汛领导小组，在雨季，各施工队在项目经理部统一领导下，组成应急突击队，明确责任，落实到人。

4、坚持值班制度，遇有险情及时组织力量抢修，并及时与当地政府取得联系。

5、根据总体安排和现场实际情况，在雨季来临前，进一步确定雨季施工项目，并编制雨季施工计划报监理工程师审核批准。

系统安全保护设施设计方案模版：某电力二次系统安全防护处置

一、总则

1.编制目的

为高效、有序地处理我厂二次安全防护系统故障突发事件，保障员工生命和企业财产安全，维护社会稳定，特编制此处置方案。

2.编制依据

《电力企业现场处置方案编制导则》

《电力二次系统安全防护规定》(国家电力监管委员会[____]第5号令)

《全国电力二次系统安全防护总体方案》(第7稿)

《关于河南电网二次系统安全防护工作的实施意见》(豫电[____]953号)

3.适用范围

适用于鹤煤热电厂二次安全防护系统故障突发事件的现场应急处置和应急救援工作。

二、事件特征

1.危险性分析及事件类型

1.1 遭受网络黑客、恶意代码及病毒等对继电保护装置的攻击;

1.2恶意代码或黑客通过与省调相连的链路攻击我厂计算机监控系统;

1.3与状态检测系统数据服务器连接的硬件防火墙失效，恶意代码或黑客通过硬件防火墙攻击计算机监控系统

2.事件可能可能发生的区域、地点

2.1 我厂220kv继电保护室

2.2 通讯机房

2.3 调度数据网络

2.4 电力监控系统等。

3.事件可能造成的危害程度

3.1 机组继电保护装置无故障原因接受到跳闸指令，引起全厂停电或对电网无法输出有功;

3.2 电力监控数据显示错误、继电保护和安全自动装置非正常动作、负荷控制失灵、电力通信不正常及数据无法正常传输。

4.事前可能出现的征兆

4.1遭受黑客及恶意代码攻击;

4.2调度数据网络部分功能瘫痪或有异常;

4.3机组负荷agc指令异常;

4.4计算机监控画面异常。

三、应急组织及职责

1.应急组织人员构成

指挥:值长

成员:相关部门负责人 相关运行班长 运行人员 继电保护人员 通讯人员

2.职责

2.1 指挥的职责:负责组织有关人员建立本单位所管辖的电力二次系统的安全防护体系;负责组织有关人员对我厂发生的安全事故进行认真分析并及时报告;事件发生后汇报有关领导，组织现场人员进行先期处置，全面指挥突发事件的先期应急救援工作。

2.2 相关部门负责人的职责:经常检查我厂的二次系统的安全防护的执行情况，定期组织有关人员对系统进行安全评估;全面管理我厂的二次系统运行工作;掌握我厂二次系统的配置情况;熟悉二次系统的分布;了解二次系统安全情况;定期或不定期组织讨论二次系统安全情况，协调各专业之间接口安全问题;组织本部门人员参加应急处置和救援工作。

2.3 相关运行班长的职责:协助值长、指导运行人员进行异常处理。

2.4 运行人员的职责:发现异常情况，及时汇报，做好运行方式的调整和故障设备的隔离。

2.5 继电保护人员的职责:负责本专业应用系统已部署的安全产品的安全策略的设置和调整，对该产品日常运行进行精心的维护;定期对安全产品的日志进行审计;精心观察和分析该系统的安全状况，并及时上报组长、副组长;使用数字证书管理系统进行数字证书的申请，生成、发放和撤消;精心维护数字证书管理系统，保证系统的安全、可靠、稳定运行;精心保护证书管理系统的数字证书，防止遗失;参照国家对涉密设备的有关规定，建立有效的数字证书及密钥管理制度;保护本专业的口令、数字证书、密钥等安全设施;一旦泄露或丢失，应该立即报告，对造成恶劣后果者，要按国家有关规定追究其责任;全面掌握本专业二次系统的分区情况;掌握本专业二次系统的配置情况;掌握本专业二次系统的硬件设置情况及接口、数据流向等;做好本专业的数据备份;做好本专业二次系统的管理工作;负责在“继电保护和远动设备出现故障”后，及时赶赴现场进行事故处理;负责对继电保护及自动装置和远动装置动作检查情况分析及应急处理;负责与调度对口专业进行业务联系。

2.6 通讯人员的职责:负责检查通讯通道与电网设备的连接运行情况，组织消缺;负责厂内通讯系统畅通。

四、应急处置

1.现场应急处置程序

1.1 电力二次安全防护系统故障事件发生后，发现人员应立即汇报值长，值长应立即向应急救援指挥部汇报。

1.2 运行人员在值长的统一指挥下，按照规程处理。

1.3 应急处置组成员接到通知后，立即赶赴现场进行应急处理。

1.4 异常事件进一步扩大时应启动《电力网络信息系统安全事故应急预案》或《发电厂全厂停电事故应急预案》。

2.现场应急处置措施

2.1 电力二次安全防护系统故障事件发生后，当值值长组织运行人员检查设备，并向调度或其他电厂了解电网设备运行情况。

2.2 确认电网或电厂遭受黑客及恶意代码等对继电保护装置的攻击时，当值值长向调度申请断开调度数据网所有业务。

2.3 调度下令后，开始执行断网措施。(特殊情况下，值长可在调度不允许的情况下自行断网)

2.4 下令给通讯值班员，断开纵向加密的电源。

2.5 当值值长下令运行人员，断开继电保护故障信息远传装置的电源。

2.6 当值值长下令各机组退出agc、avc等远动装置功能，禁止远方调节。

2.7 并通知技术人员分析事故原因。针对现场可能发生的人身、电网、设备、火灾等具体情况，可参照其他处置预案执行。

2.8 当遭受黑客及恶意代码等对继电保护装置的攻击，电网或机组继电保护装置无故障原因接受到跳闸指令，造成机组跳闸全厂停电，或变电站设备跳闸对电网无法输出有功时，值长应当将事故情况向调度实时报告，同时立即将事故情况向公司主要负责人、相关部门主要负责人进行汇报，并根据现场情况启动发电厂全厂停电事故应急预案，检查有无人员伤亡和设备损坏情况。

2.9 当发现计算机监控系统上有远程登录访问时，对远程用户的身份与权限进行认证，并对其操作进行安全审计。

2.10 当部署在安全区ⅰ、ⅱ之间的防火墙及其隔离设备不起作用时，继电保护人员监视数据的传输情况，观察数据的流向，保证文件的机密性和完整性，并 审查访问控制规则是否有效，比较近期运行日志，监视系统内任何产生的行为进行审计。

2.11 当与调度 的链路遭受攻击后，继电保护人员注意监视调度的下行数据，保证下行数据文件的机密性和完整性，若调度下发的指令有错误，则汇报调度后将agc系统控制权切换到厂站级。

3.事件报告流程

3.1 发生电力二次安全防护系统故障时，值长立即向应急指挥领导小组汇报电力二次安全防护系统故障事件的基本情况、设备损坏情况以及故障设备隔离情况。

3.2 事件扩大后，由电厂厂长向上级主管单位派出机构汇报事故信息，最迟不超过1小时

3.3 事件报告要求事件信息准确完整、事件内容描述清晰;事件报告内容主要包括:事件发生时间、事件发生地点、事故性质、先期处理情况等。

五、注意事项

1.检修人员和运行人员必须严格执行两票三制，杜绝习惯性违章的行为发生。如事件紧急不需要工作票，需按照公司两票管理规定执行，做好相应安全措施。

2.检修人员在处理缺陷时要认真分析危险点，做到安全可靠。特别是二次回路、保护及自动装置上的工作，一定要做好安全防范措施。防止继电保护误动，造成机组、线路掉闸。

3.在处理异常情况时要注意好异常报文的收集和保存，为分析事件原因提供材料。

4.所有人员应服从指挥，逐级汇报。

六、附件

系统安全保护设施设计方案模版：市邮政系统安全隐患自检自查活动

各县(市)邮政局，市局直属各单位:

为了加强我局安全隐患工作的有效治理，彻底消除隐患问题，规范经营，加强防范，保障生产安全，按照省公司《黑龙江省邮政公司安全隐患整改考核办法》，结合实际，市局决定在全市邮政系统开展安全隐患自检自查活动，通过自检自查活动，有效排除治理隐患，提高员工安全意识、合规意识，进一步加强我局的安全生产工作，促进企业健康和谐发展。

一、组织领导:

为了切实加强领导，落实岗位职责，保证活动取得实效，市局成立自检自查隐患治理领导小组，组长由市局程敏局长担任，副组长由市局郭春华副局长、岳宪明副局长担任，成员单位有:各县(市)、区邮政局，市局安全保卫部、人力资源部、代理业务局、网路运行部(邮区中心局)、计算机中心、机要通信分局、市场经营部。成员单位主要领导为领导小组成员。

领导小组下设办公室，负责活动期间的事务工作，办公室设在市局安全保卫部，联系电话:2462834。

二、自检自查活动具体安排:

此次自检自查活动分为三个阶段，即自检自查阶段、隐患治理阶段和检查验收阶段。

(一)自检自查阶段:____年8月1日至20日。

在此阶段各单位、部门按照职责和工作范围，开展本单位的安全隐患自检自查活动，通过检查，进一步查找存在的隐患问题。

(二)隐患治理阶段:____年8月21日至9月20日。

在此阶段，各单位、部门应根据检查出的隐患问题，有针对性的开展治理工作，加强防范措施，堵塞漏洞，彻底根治隐患，保障生产经营安全。

(三)检查验收阶段:____年9月21日至30日。

在此阶段，市局将组织相关部门对各单位开展隐患治理活动情况进行检查验收，并根据《办法》对各单位进行考评、打分。打分结果将作为年终绩效考核重要参考依据。

三、自检自查活动内容:

各县(市)、区局主要依据《黑龙江省邮政公司安全隐患整改考核办法》中一般安全隐患、重大安全隐患条款规定，逐一逐项的进行自查、整改。

市局领导小组成员单位根据具体职责，组织开展全市各单位隐患自查和治理工作，支撑和配合各基层单位，全面推进全市邮政系统安全隐患的自查和整改工作。

四、工作要求:

(一)加强领导，迅速行动。各单位一把手要亲自牵头，按照活动要求，切实抓好组织落实，提高思想认识，认真开展自检自查，组成强有力的检查组，集中时间、集中力量，逐一环节、逐一单位的进行检查。对重点单位和重要环节要加强督查，逐一检查，逐项验收，做到不走过场、不走形式、不留死角。要及时研究解决隐患整改中的问题，加强监督检查，确保安全检查取得实效。

(二)注重源头，深入检查。要注重对基层单位的检查，注重对基本制度落实情况的检查，注重对主要环节和重要部位的检查，注重对安全意识和履行职责的检查。要通过检查切实从源头上治理排除各类隐患，切实提高邮政生产经营中的安全管理和操作水平。

(三)即查即改，落实责任。要高度重视隐患的整改工作。各单位、部门要针对此次检查发现的隐患问题进行汇总归类，逐个问题、逐个隐患进行整改落实。要按照“谁主管，谁负责”原则，建立隐患整改责任制，做到方案落实、责任落实、资金落实。对于由于隐患没有及时整改或未采取有效措施防范而发生事故和案件的，将严厉追究有关领导和相关人员的责任。

(四)认真总结活动开展情况。各单位、部门在活动的第一、二阶段结束后，要将具体活动开展和隐患治理情况进行汇总，并形成书面材料，以纸质形式，报市局安全隐患治理领导小组办公室。总结中要明确排查隐患数量、整改数量，对未能整改的要说明原因和措施。

系统安全保护设施设计方案模版：某电力系统安全防护

一、项目背景

电力行业属于国有垄断性产业，是关系到国计民生的基础性行业，从组织上可划分为发电、调度两大系统和发电、输电、供电、用电四大环节，发电系统根据电厂的发电能级以及所处的位置分为跨网电厂、网级电厂、省级电厂、自备电厂及小水电等四个发电级别，统一向电网供电。供电系统实行分层次管理，即分为国家电网公司、网局/独立省局、地区和县电力公司四级;总体架构为金字塔形，上层对下层进行严密的控制。电力生产的产品是电能，其有着发、输、配、用电同时完成，不能储存的特点。电力生产的过程是:由发电系统向供电系统售电，供电系统将电经由高压电网送往全国各个城市并售给每个用电户，其中的资金结算由电网的计量关口电能表确定，整个过程复杂严密，对信息系统存在很大的依赖性。

电力二次系统主要是指支撑电力调度任务的相关系统，包括电力监控系统、电力通信及数据网络等，其中电力监控是指用于监视和控制电网及电厂生产运行过程的、基于计算机及网络技术的业务处理系统及智能设备等。包括电力数据采集与监控系统、能量管理系统、变电站自动化系统、换流站计算机监控系统、发电厂计算机监控系统、配电自动化系统、微机继电保护和安全自动装置、广域相量测量系统、负荷控制系统、水调自动化系统和水电梯级调度自动化系统、电能量计量计费系统、实时电力市场的辅助控制系统等;电力调度数据网络，是指各级电力调度专用广域数据网络、电力生产专用拨号网络等;电力二次系统是电力生产的重要环节，其信息网络也是电力行业信息化建设的重要组成。

国家对电力二次系统信息网络的安全防护非常重视，____年5月中华人民共和国国家经贸委30号令《电网和电厂计算机监控系统及调度数据网络安全防护的规定》(以下简称《规定》)，对电力系统安全建设具有重要的指导意义。____年电监会印发了《电力二次系统安全防护总体方案》，确定了电力二次系统安全防护体系的总体框架，细化了电子二次系统安全防护总体原则，定义了通用和专用的安全防护技术与设备，提出了省级以上调度中心、地县级调度中心、发电厂、变电站、配电等的二次系统安全防护方案。这些制度和方案对各省电力公司的安全体系建设起着指导意义。

****电力集团公司是中央驻****企业，是国家电网公司的所属企业，下属××个市供电公司、超高压公司等××家分公司，等多家全资(控股)子公司，对全省××个趸售县供电企业实行代管，其信息网络是非常庞大的，并且覆盖到生产、办公的各个领域，其电力二次系统包含了各级电力调度的能量管理系统、广域测量系统、电能计量系统、调度计划系统、继电保护管理系统、调度员培训模拟系统、电力市场运营系统等，成为****电力集团公司最核心的业务支撑平台，也是重点需要防护的信息网络系统。根据国家经贸委30号令《电网和电厂计算机监控系统及调度数据网络安全防护的规定》，同时参考电监安全[____]34号文件(《电力二次系统安全防护总体方案》)提出的建设内容和目标，需要对电力二次系统整体安全保障进行全面的建设，确保电力监控系统及电力调度数据网络的安全，抵御黑客、病毒、恶意代码等各种形式的恶意破坏和攻击，防止电力二次系统的崩溃或瘫痪，保障电力应用系统的正常有序开展。为此，特编写此规划，针对****电力集团公司电力二次系统的安全保障建设提出建设建议。

二、项目目标

本方案并根据我国电力系统的具体情况，结合****电力公司二次系统的实际情况，参考国家经贸委[____]第30号令《电网和电厂计算机监控系统及调度数据网络安全防护的规定》(以下简称《规定》)的要求，和电监安全[____]34号文件(《电力二次系统安全防护总体方案》)进行编写，目的是规范和统一****电力二次系统安全防护的方案设计、工程实施和运行监管，重点防范对电网和电厂计算机监控系统及调度数据网络的攻击侵害及由此引起的电力系统事故，以保障我国电力系统的安全、稳定、经济运行，保护国家重要基础设施的安全。通过我们的分析认为，****电力二次系统安全防护的重点是确保电力实时闭环监控系统及调度数据网络的安全，目标是抵御黑客、病毒、恶意代码等通过各种形式对系统发起的恶意破坏和攻击，特别是能够抵御集团式攻击，防止由此导致一次系统事故或大面积停电事故，及二次系统的崩溃或瘫痪。从防护措施的角度，****电力二次系统安全防护应当包含以下五个部分:

* 调度中心(地调及以上)二次系统安全防护体系;

* 配电(含县调)二次系统安全防护体系;

* 变电站二次系统安全防护体系;

* 发电厂二次系统安全防护体系;

* 电力二次系统安全管理。

三、网络架构描述

从系统总体结构上，****电力集团二次系统呈现为典型的横、纵式网状结构，从横向的角度，****电力集团二次系统可划分为生产控制大区和管理信息大区，其中生产控制大区又可分为控制区(安全区i)和非控制区(安全区ⅱ);在不影响生产控制大区安全的前提下，管理信息大区又可划分为管理服务器区(安全区iii)和办公区(安全区iv)。其中安全区i是****电力集团生产的核心环节，直接实现对电力一次系统的实时监控，典型业务包括电力数据采集和监控系统等，纵向上利用电力调度数据网的实时子网进行通信，是****电力集团二次系统中最重要、安全等级最高的信息系统，也是****电力集团二次系统安全防护的重点与核心;安全区ⅱ则包括了****电力生产的重要业务系统，其特点是在线运行但不具备控制功能，典型业务包括调度员培训模拟系统(dts)等。纵向上利用电力调度数据网的非实时子网进行通信，其重要性仅次于安全区i，也是****电力集团二次系统安全防护的重点环节;安全区iii主要包括****电力生产所需的调度管理系统等，纵向上利用电力企业数据网进行通信，形式上主要采用b/s结构的方式，实现对相应业务的处理，是****电力集团二次系统安全防护的重要环节，系统可用性的要求比较高;安全区iv则包括办公及oa系统，包含的业务有办公自动化系统(oa)、客户服务等。该区域与互联网存在接口，因此安全威胁来源比较多，也需要从边界防护的角度上进行对应的安全系统设计与建设。

此外，从纵向的角度，根据****电力二次系统又可分为省调度中心(省调);地市调度中心(地调，包括了××个市级供电公司);县级调度中心(县调);以及变电站、发电厂和集控站等环节，纵向上根据横向的四个安全区，分别通过电力调度数据网以及电力企业数据网实现了各级电力二次系统的业务访问和处理

四、调度中心二次系统安全防护方案

****电力的调度中心又可划分为省级调度中心(省调)，地市级调度中心(地调)以及县区级调度中心(县调)，这里我们以省调为例描述其按照“安全分区、网络专用、横向隔离、纵向认证”的建设原则，结合典型电力二次系统的防护技术和国家经贸委[____]第30号令、电监安全[____]34号文件要求，确定的整体安全防护方案。地调和县调可参考省调进行建设，并根据投资情况适当调整部分的安全措施。

省调二次系统主要包括能量管理系统、广域相量测量系统、电网动态监控系统、继电保护和故障录波信息管理系统、电能量计量系统、电力市场运营系统、调度员模拟系统、水库调度自动化系统、调度生产管理系统、雷电监测系统和电力调度数据网络等，针对调度中心采取的防护措施主要包括防火墙、入侵检测、入侵防护、病毒防护、漏洞扫描、服务器核心防护、日志审计系统、专用安全隔离装置、专用数字证书、ip认证加密装置、ssl vpn、终端安全管理、安全管理平台等系统，实现全面的防护，具体部署方式如下:

说明:

从横向隔离的角度:

* 生产控制大区和管理信息大区之间部署电力专用安全隔离装置，两大区之间只能有数据的交换，其他所有访问均不能直接在两个大区之间进行;

* 防火墙则在安全隔离的基础上，隔离控制区和非控制区、生产管理区和办公区、办公区与省局oa区、办公区和互联网区域，进行严格的访问控制，防范非授权和越权的访问;

* 在互联网以及省局oa边界，部署入侵防护系统，在防火墙的基础上进一步对访问数据包进行检测，有效防范外部攻击，阻断恶意代码;

从纵向隔离的角度:

* 针对生产控制大区的纵向连接，采取ip认证加密设备进行纵向隔离，实现对下级单位访问用户的严格身份认证，同时利用加密确保数据的传输安全;

* 在管理信息大区则采取防火墙实现纵向隔离。

从内部防护的角度:

* 在生产控制大区的控制区、非控制区，以及管理信息大区核心部分，引入入侵检测系统，对安全区核心部位的数据包进行有效侦听，防范恶意攻击行为;

* 针对重要的服务器，采取服务器核心防护技术，提升服务器的抗攻击能力;

* 终端安全管理则主要作用于办公区内的终端，能够有效提高终端的抗攻击能力防止终端成为安全防护的短板;

* 在生产控制大区和管理信息大区引入的漏洞扫描系统，通过对网络、服务、主机系统的实时扫描和分析，发觉系统存在的安全隐患，并提供给系统管理人员使其有针对性地采取措施，将安全隐患弥补在被利用之前;

* 部署的全网病毒防护系统则有效实现对病毒的查杀，防止病毒在调度中心信息网络中大面积地传播。

从应用安全的角度

* 通过专用调度数字证书，实现对应用系统访问的强身份认证，确保只有合法用户，才能在许可的访问内访问各类业务应用系统。

* 通过日志审计系统，对网络运行日志、操作系统运行日志、数据库访问日志、业务应用系统运行日志、安全设施运行日志等进行统一安全审计，及时自动分析系统安全事件，实现系统安全运行管理。

从安全管理的角度:

通过安全集中管理平台，实现对调度中心的安全管理，并通过对日志的分析，能够及时了解网络的活动状态，并对可能存在的安全事件进行迅速定位，防止安全事件的进一步发展。

五、安全建设效果

本方案根据国家经贸委[____]第30号令和电监安全[____]34号文件的要求，总体上按照“安全分区、网络专用、横向隔离、纵向认证”的原则进行了设计和规划，具体包括:

满足安全分区的要求

根据****电力二次系统的特点，和各相关业务系统的重要程度和数据流程、目前状况和安全要求，将整个电力二次系统分为两个大区，包括生产控制大区和管理信息大区，其中生产控制大区可划分为控制区(安全区i)和非控制区(安全区ii)，管理信息大区可划分为生产管理区(安全区iii)和管理信息区(安全区iv)。不同的安全区确定了不同的安全防护要求，从而决定了不同的安全等级和防护水平。其中安全区ⅰ的安全等级最高，安全区ii次之，其余依次类推，并按照分区进行边界防护以及部署其他安全产品。

满足横向隔离的要求

* 在安全区i、ii之间;安全区iii、iv之间;以及安全区iv和互联网之间的网络节点上，部署硬件防火墙系统，并执行严格的访问控制，并且防火墙系统采取集中管理的方式，确保访问控制策略的有效性，杜绝非授权或非法的访问;

* 在生产控制大区和管理信息大区边界部署专用安全隔离装置，实现更为安全的隔离，保障生产控制大区和管理信息大区只有数据被传递，任何直接的访问均被禁止。

满足纵向认证的要求

* 针对生产控制大区(包括安全区i、ii)，纵向认证主要通过国调统一部署的纵向安全认证装置来实现认证、加密、访问控制一体化的建设目标，针对管理信息大区(包括安全区iii、iv)，纵向上采取防火墙实现隔离，形成多级隔离体系，防止下级单位的安全隐患传播到上级单位，造成大规模的安全事故;

* 在省、地调之间的管理信息大区内则通过部署防火墙实现纵向隔离;

* 对远程访问则通过ssl vpn结合radius认证的方式实现安全访问。