下载后可任意编辑电力系统二次安防系统实施方案本方案依据国家电力监管委员会第 5____《电力二次系统安全防护规定》和原国家经贸委第 3____《电网和电厂计算机监控系统及调度数据网络安全防护的规定》。电力二次系统安全防护的总体原则为“安全分区、网络专用、横向隔离、纵向认证”。安全防护主要针对网络系统和基于网络的电力生产控制系统，重点强化边界防护，提高内部安全防护能力，保证电力生产控制系统及重要数据的安全。安全防护方案概述根据《电力二次系统安全防护规定》的要求，电力二次系统安全防护总体方案的框架结构如图所示。电力二次系统安全防护总体框架结构示意图安全分区安全分区是电力二次系统安全防护体系的结构基础。发电企业、电网企业和供电企业内部基于计算机和网络技术的应用系统，原则上划分为生产控制大区和管理信息大区。生产控制大区可以分为控制区(又称安全区 i)和非控制区(又称安全区Ⅱ)。生产控制大区的安全区划分：(1)控制区(安全区Ⅰ)：控制区中的业务系统或其功能模块(或子系统)的典型特征为：是电力生产的重要环节，直接实现对电力一次系统的实时监控，纵向使用电力调度数据网络或专用通道，是安全防护的重点与核心。控制区的典型业务系统包括电力数据采集和监控系统、能量管理系统、广域相量测量系统、配电网自动化系统、变电站自动化系统、发电厂自动监控系统等，其主要使用者为调度员和运行操作人员，数据传输实时性为毫秒级或秒级，其数据通信使用电力调度数据网的实时子网或专用通道进行传输。该区内还包括采纳专用通道的控制系统，如：继电保护、安全自动控制系统、低频(或低压)自动减负荷系统、第 1 页共 18 页下载后可任意编辑负荷管理系统等，这类系统对数据传输的实时性要求为毫秒级或秒级，其中负荷管理系统为分钟级。(2)非控制区(安全区Ⅱ)：非控制区中的业务系统或其功能模块的典型特征为。是电力生产的必要环节，在线运行但不具备控制功能，使用电力调度数据网络，与控制区中的业务系统或其功能模块联系紧密。非控制区的典型业务系统包括调度员培训模拟系统、水库调度自动化系统、继电保护及故障录波信息管理系统、电能量计量系统、电力市场运营系统等，其主要使用者分别为电力调度员、水电调度员、继电保护人员及电力市场交易员等。在厂站端还包括电能量远方终端、故障录波装置及发电厂的报价系统等。非控制区的数据采集频度是分钟级或小时级，其数据通信使用电力调度数据网的非实时子网...
