XXX光伏电站监控系统安全防护实施方案批准：审核:编写:地调批准：地调审核:XXＸ公司监控系统安全防护实施方案11总则１.1XXX光伏电站监控系统属于宁夏电力监控系统安全防护体系管理范畴。1．２为了加强XXX光伏电站监控系统安全防护,确保电力监控系统及电力数据网络的安全,依据国家发改委第14号令《电力监控系统安全防护规定》、《电力监控系统安全防护总体方案》及其配套方案,制定本方案。１.4XXX光伏电站监控系统的防护目标是抵御黑客、病毒、恶意代码等通过各种形式对电力监控系统发起的恶意破坏和攻击,以及其它非法操作，防止XＸX光伏电站监控系统瘫痪和失控,并由此导致的电网一次系统事故。1.5本方案重点描述XＸX光伏电站监控系统各业务系统的安全防护,按照《电力监控系统安全防护总体方案》安全分区的要求,基于系统业务的特点，确定ＸXX光伏电站监控系统按照业务特点分为安全生产控制大区控制区和非控制区。2.适用范围2．1本方案适用于XＸX光伏电站监控系统,范围为ＸXX公司XXＸ光伏电站。2．2XXX光伏电站简介XXＸ光伏电站公司名称为ＸＸX公司，位于XＸX，距XXX变电站西北侧约2.4公里，于X年X月Ｘ日开工建设,于X年Ｘ月Ｘ日成功实现并网发电，总装机容量10MW,建设电池板组件全部采用固定式安装。公司光伏发电系统采用“分块发电，集中并网”的总体设计方案，建设有１0个1ＭW光伏发电单元,每个1MW光伏发电单元共安装X件XXX光伏板组件；每X件光伏组件串联为一个支路,共X个支路；每X个或X个支路并联接入一面直流接线箱;Ｘ面接线箱接入1面直流屏,共2面直流屏。每面直流屏出现３回,分别接入Ｘ面XkW逆变器,逆变器输出12３０0Ｖ三相交流，通过各自的交流电缆分别连接到1000kVA箱变内各自的低压侧断路器,升压后接至10kV线路。共2条集电线路接入综合楼高压配电室10kV母线后汇流１条1０ｋＶ高压线路汇流至1０ｋV柳尚线。由１０kVＸ线输送至X电站,ＸXX光伏电站调度管辖权隶属国网电力公司XXX调控中心管辖。3.系统概况３．1系统概述XＸX光伏电站监控系统主要由服务器、工作站、各类装置、网络设备、安全防护设备、操作系统、数据库、应用软件等部分组成。系统通过电力数据网络与上级调度机构进行业务通信。XＸX光伏电站各业务通过104、1０2协议与调度主站相关系统通讯,发送实时遥信、遥测、电量、预测等信息,接收有功、无功控制命令。3．2等级保护定级按照等级保护定级备案要求,XXＸ光伏电站监控系统作为一个定级对象定为等保二级。4.ＸXＸ光伏电站监控系统安全防护实施方案4.1安全防护总体原则ＸXＸ光伏电站监控系统安全防护的基本原则为“安全分区、网络专用、横向隔离、纵向认证”。采用“纵深防御”策略和“适度安全”策略，安全防护主要针对基于网络的生产控制系统，重点强化边界防护，提高内部安全防护能力,保证电力生产控制系统及重要数据的安全。4.2安全分区根据安全分区原则,结合XXX光伏电站应用系统和功能模块的特点,将各功能模块分别置于控制区、非控制区和管理信息大区。XＸX光伏电站监控系统安全分区表23序号业务系统控制区非控制区管理信息大区1厂站监控系统厂站监控系统(AＧＣ/AVC)2五防系统五防系统3电能质量在线监测电能采集装置4继电保护继电保护装置5故障录波故障录波装置６安全自动控制系统安全自动控制装置7光功率预测光功率预测系统外网服务器8OMS客户端OMS客户端9火灾报警系统火灾报警4.３网络专用电力调度数据网是为生产控制大区服务的专用数据网络，承载电力实时控制、在线生产交易等业务。安全区的外部边界网络之间的安全防护隔离强度应该和所连接的安全区之间的安全防护隔离强度相匹配。电力调度数据网应当在专用通道上使用独立的网络设备组网，采用基于SDH/ＰＤH不同通道、不同光波长、不同纤芯等方式，在物理层面上实现与电力企业其它数据网及外部公共信息网的安全隔离。电力调度数据网划分为逻辑隔离的实时子网和非实时子网，分别连接控制区和非控制区。可采用MPLＳ-VPN技术、安全隧道技术、PVC技术、静态路由等构造子网。电力调度数据网应当采用以下安全防护措施：34（1）网络路由防护按照电力调度管理体系及数据网络技术规范，采用虚拟专网技术,将电力调度数...
