新能源公司陶日木风场企业标准电力监控系统安全防护总体方案(试行)2016-01-01发布2０１6-02-０１实施新能源有限公司陶日木风场发布目次１范围................................................................................12规范性引用文件......................................................................１3定义与术语ﻩ14职责ﻩ2５系统设备定级及安全区划分ﻩ3６技术防护措施ﻩ117安全管理ﻩ1４前言本标准是根据内蒙古能源发电投资集团新能源公司（以下简称“公司”)标准体系工作的需要编制，是公司标准体系建立和实施的个性标准。目的是规范公司生产管理工作，从而规范并加快公司标准体系的完善,适应集团标准和国家标准的需要。本标准由公司设备管理部提出并归口管理本标准起草部门:生产部本标准起草人：杨晓春本标准主要修改人:乔俊芳本标准审核人：刘宇本标准复核人：王宝清本标准批准人：周跃宇本标准于２0１6年０1月首次发布。电力监控系统安全防护总体方案１范围1．１为了加强我公司电力监控系统安全防护,抵御黑客及恶意代码等对我公司电力监控系统发起的恶意破坏和攻击，以及其他非法操作,防止我公司电力监控系统瘫痪和失控,和由此导致的一次系统事故和其他事故，特制定本方案。1．2本方案确定了我公司电力监控系统安全防护体系的总体框架，细化了电力监控系统安全防护总体原则,定义了通用和专用的安全防护技术与设备，提出了我公司电力监控系统安全防护方案及实施措施。1.3我公司电力监控系统安全防护的总体原则为“安全分区、网络专用、横向隔离、纵向认证、综合防护”。安全防护主要针对电力监控系统，即用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备,以及作为基础支撑的通信及数据网络等。重点强化边界防护,同时加强内部的物理、网络、主机、应用和数据安全，加强安全管理制度、机构、人员、系统建设、系统维护的管理、提高系统整体安全防护能力，保证电力监控系统及重要数据的安全。1.４本方案适用于我公司电力监控系统的规划设计、项目审查、工程实施、系统改造、运行管理等。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。国家发改委２014年第1４号令《电力监控系统安全防护规定》国家发改委20１4年第１4号令《电力监控系统安全防护总体方案》国家发改委2014年第１4号令《发电厂监控系统安全防护方案》GＢ/T2２2３9-20０８《信息安全技术信息系统安全等级保护基本要求》公通字［２007]４３号《信息系统安全等级保护管理办法》ＧＢ/T22240-200８《信息安全技术信息系统安全等级保护定级指南》GＢ／T25058-20１0《信息安全技术信息系统安全等级保护实施指南》GB/T209８4-2007《信息安全技术信息安全风险评估规范》ＧＢ/T28４４８-2012《信息系统安全等级保护测评要求》GＢ／Ｔ2８449－２0１２《信息系统安全等级保护测评过程指南》电监信息[２007]3４号《关于开展电力行业信息系统安全等级保护定级工作的通知》电监信息[20０7]44号《电力行业信息系统等级保护定级工作指导意见》电监信息[2012］62号《电力行业信息系统安全等级保护基本要求》3定义与术语下列定义和术语适用于本标准:3．１电力监控系统电力监控系统，是指用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备,以及做为基础支撑的通信及数据网络等。３.２安全分区按照《电力监控系统安全防护规定》,原则上将发电厂基于计算机及网络技术的业务系统划分为生产控制大区和管理信息大区，并根据业务系统的重要性和对一次系统的影响程度将生产控制大区划分为控制区（安全区Ⅰ)及非控制区(安全区Ⅱ),重点保护生产控制及直接影响机组运行的系统。３.３网络专用电力调度数据网是生产控制大区相连接的专用网络,承载电力实时控制、在线生产交易等业务。发电厂端的电力调度数据网应当在专用通道上使用独立的网络设备组网，在物理层面上实现与电力企业其他数据网及外部公共信息网的安全隔离。发电厂端...
