电力系统安全防护介绍ppt课件.pptx

我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物南瑞集团水利水电技术分公司我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 二、电力二、电力安全防护要求安全防护要求 三、电力安全防护任务三、电力安全防护任务 四、水情水调安全防护应用四、水情水调安全防护应用 五、结语五、结语我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物1、电力二次系统组成水情自动测报系统水情自动测报系统电站监控系统电站监控系统MIS系统系统EMS系统系统水调自动化系统水调自动化系统电网调度自动化系统电网调度自动化系统配电自动化系统配电自动化系统变电自动化系统变电自动化系统.生产信息管理系统生产信息管理系统.我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物2、网络电力危害事件发生后，电力系统开始采取“物理隔离”安全防护 2000年中国 二滩水电厂遭网络攻击停机7 7秒内甩出力秒内甩出力 万万千瓦千瓦 川渝电网几乎解列川渝电网几乎解列8989我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物打破了“物理隔离”系统“绝对”安全的神话 2010年伊朗 核电站遭“震网”病毒攻击 多台多台离心机损毁离心机损毁核电站瘫痪核电站瘫痪10001000我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物对乌克兰社会稳定与经济发展造成灾难性影响瘫痪瘫痪 个变电站个变电站影响影响 万用户万用户停电停电 小时小时30301401406 62015年乌克兰遭网络攻击大面积停电我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物3、电力安全防护历史由来我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物4、电力安全防护相关文件我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物5、电力安全分区情况电调自动化系统配电自动化系统变电自动化系统电站监控系统水调自动化系统继电保护系统电能量计量系统电力交易系统调度仿真系统水调自动化系统气象信息系统报表系统MISOA系统信息发布系统我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物6、电力安全防护现状u遵照国家相关文件要求建设信息系统u在硬件、软件操作系统方面有所选择u通过行业标准规范运行维护u通过管理手段进行监督和考核u全方位监控网络违规操作u实时监视网络运行状态我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 一、背景及历史一、背景及历史 三、三、电力安全防护任务电力安全防护任务 四、水情水调安全防护应用四、水情水调安全防护应用 五、结语五、结语我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物1、国家发展和改革委员会年令14号 电力监控系统安全防护规定已经国家发展和改革委员会主任办公会审议通过，现予公布，自2014年9月1日起施行。 2014年8月1日我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 具体包括：电力数据采集与监控系统、能量管理系统、变电站自动化系统、换流站计算机监控系统、发电厂计算机监控系统、配电自动化系统、微机继电保护和安全自动装置、广域相量测量系统、负荷控制系统、水调自动化系统和水电梯级调度自动化系统、电能量计量系统、实时电力市场的辅助控制系统、电力调度数据网络等。我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 控控制制区区非非控控制制区区安全区安全区信息管理大区信息管理大区生产控制大区生产控制大区在不影响生产控制大区前提下各单位根据安全需求自行划分不同的安全区。!避免不同的安全区纵向交叉联结避免不同的安全区纵向交叉联结电网企业内部电网企业内部发电企业内部发电企业内部我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 专用通道 独立网络设备 在物理上与其它网隔离 在逻辑上划分实时子网和非实时子网，分别连接控制区和非控制区 纵向联接其他网、无线通信、VPN等，建立数据接入区生产控制大区与信息管理大生产控制大区与信息管理大区设置国家指定部门认证的区设置国家指定部门认证的电力专用横向单向隔离装置电力专用横向单向隔离装置数据接入区与生产控制大区数据接入区与生产控制大区联接同上联接同上生产控制大区与广域网纵向生产控制大区与广域网纵向联接设置隔离装置或加密认联接设置隔离装置或加密认证网关证网关生产控制大区不同安全区间采用具有访问控制功能、防火墙或相当功能设置物物理理隔隔离离逻逻辑辑隔隔离离我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物技术保障技术保障生产控制大区重要控制系统采用认证加密机生产控制大区重要控制系统采用认证加密机制（基于公钥技术的分布式电力调度数字证制（基于公钥技术的分布式电力调度数字证书及安全标签）书及安全标签）禁止任何穿越生产控制大区和信息管理大区禁止任何穿越生产控制大区和信息管理大区之间边界的通用网络服务（安全分险高）之间边界的通用网络服务（安全分险高）我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物管理保障管理保障对已投入运行的系统应按要求进行整改对已投入运行的系统应按要求进行整改设备与选型配置禁止选用国家相关部门认定并设备与选型配置禁止选用国家相关部门认定并经能源局通报存在风险和漏洞的设备和系统经能源局通报存在风险和漏洞的设备和系统加强相关系统及设备的运行管理与安全防护加强相关系统及设备的运行管理与安全防护生产控制大区除接安全入区外，禁止选用具有生产控制大区除接安全入区外，禁止选用具有无线通信功能的设备无线通信功能的设备我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 建立安全防护应急机制建立健全安全防护管理制度落实分级负责并监督谁主管谁负责谁运营谁负责安全防护方案通过方可验收安全防护纳入安全生产管理（含信息报送）建立安全防护评估机制我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 开发单位开发单位按合同条款或保密协议供应商供应商运行管理单位运行管理单位我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 能源局及派出机构负责制定安全防护相关管理和技术规范，并监督实施； 不符合规定限期整改，逾期未整改，由能源局及派出机构依据国家有关规定予以处罚； 违法本规定造成电力监控系统安全故障的，由其上级按有关规定进行处理； 违法本规定发生电力设备事故或电力安全事故（事件）的，按国家有关事故（事件）调查规定进行处理。我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 关于印发电力监控系统安全防护总体方案等安全防护方案和评估规范的通知。1、电力监控系统安全防护总体方案2、省级以上调度中心监控系统安全防护方案3、地级调度中心监控系统安全防护方案4、发电厂监控系统安全防护方案5、变电站监控系统安全防护方案6、配电监控系统安全防护方案7、电力监控系统安全防护评价规范2、国能安全201536号我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 实时控制区。直接实现实时监控功能，毫秒级或秒级实时性。非控制生产区。是电力生产的必要环节，但不具备控制功能，实时性是分钟级、小时级。生产管理区。实现电力生产的管理功能，但不具备控制功能，不使用电力调度数据网络。管理信息区。实现电力信息管理和办公自动化功能。如果生产控制区需要个别业务需要使用公共网络、无线网络或联系非安全网络，应设立安全接入区，使用物理隔离装置连接。我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物水电厂安全防护总体框图水电厂安全防护总体框图我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 建立调度专用数据网络，实现与其它数据网络物理隔离。并以技术手段在专网上形成多个相互逻辑隔离的子网，以保障上下级各安全区的纵向互联仅在相同安全区进行，避免安全区纵向交叉。 安全区：电力调度数据网，实时子网段。 安全区：电力调度数据网，非实时子网段。 安全区：电力企业数据网 安全区：电力企业数据网或互联网我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 采用不同强度的安全隔离设备使各安全区中的业务系统得到有效保护，关键是将实时监控系统与办公自动化系统等实行有效安全隔离，隔离强度应接近或达到物理隔离。安全区与安全区II之间须采用硬件防火墙或相当设备进行逻辑隔离。 安全区III与安全区IV之间应采用硬件防火墙或相当设备进行逻辑隔离。安全区、不得与安全区直接联系；安全区、与安全区之间应该采用专用安全隔离装置。 我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物1、实现两个安全区之间的非网络方式的安全的数据交换，并且保证安全隔离装置内外两个处理系统不同时连通。2、禁止telnet、ftp、http等通用网络服务和数据库连接穿透隔离装置。3、实现数据完全单向传输，TCP应答报文禁止携带应用数据。穿越隔离装置的数据传输流程：1、将数据库数据提取后生成ETF格式文件2、将ETF文件穿越隔离装置送入对端3、解析ETF文件写入数据库。我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 采用认证、加密、访问控制等手段实现数据的远方安全传输以及纵向边界的安全防护，防止数据在传输过程中被窃听和篡改。上下级电力系统同等级安全区之间部署IP认证加密装置，为通信网关间的广域网通信提供具有认证与加密功能的VPN，对传输的数据通过数据签名与加密进行数据机密性、完整性保护，实现数据传输的机密性、完整性保护。 关键技术：关键技术：数字证书我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 1.机房物理安全2.容灾和备份3.恶意代码防护4.入侵监测5.主机加固6.安全审计7.安全监视，信息上传 电力行业信息系统安全等级保护定级我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 一、背景及历史一、背景及历史 二、电力二、电力安全防护要求安全防护要求 四、水情水调安全防护应用四、水情水调安全防护应用 五、结语五、结语我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物总体原则外防与内防结合，人防与技防并重总体目标外部浸入有效阻断，外部干扰有效隔离，内部介入有效遏制，安全风险有效管控1、总体要求我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物1、主要任务 学习贯彻中华人民共和国网络安全法，落实关键信息基础设施运行者的网络安全义务和责任，提高依法、守法、用法自觉性，加强专业技术培训，提高网络安全风险意识。我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 建立网络安全监测和运行值班制度； 落实维护、监视、处置和管理责任； 建立网络安全事件实时监视、在线处置、统一指挥、协同应对的运行保障机制； 提高网络安全风险动态感知、预防预控的主动应对能力。我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 制定电力监控系统本体安全技术规范、电力监控系统内网安全监视功能规范、电力监控系统安全防护监测装置技术规范等专业技术标准，完善等保测评及安全评估、安全事件应急报告等管理制度，不断健全电力监控系统安全防护标准和制度体系。我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 完善升级内网安全监管平台，提高网络安全管理工具的实用性。深化安全事件及风险分析功能，提高运行分析和风险预知能力。强化安全审计功能，实现电力监控系统远程登录远程登录、设备接入设备接入、人员操人员操作作等行为的在线监视和分析。逐步在变电站（发电厂）监控系统内网部署网络安全监测终端，建立建立内网安全监视告警协同机制内网安全监视告警协同机制。我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 l 35 千伏以上变电站全面部署纵向加密认证装置；l 地级及以上调控机构全面建设内网安全监视平台，实现所辖电网安防设备的全接入和内网安全的全面管控；l 省地两级电网调度控制系统远方控制功能全面应用调度数字证书;l 加强配电自动化安全防护设施建设，强化专用安全防护设备的部署和安全接入区建设。我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 u加强调度数据网与新增业务网络延伸接入方案的审核，杜绝未审先建事件的发生。u深入落实内网安全监视控制措施，严格管控计算机及网络设备硬件接口、网络服务、软件安装、程序运行、用户权限、操作行为。我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 u落实电力监控系统安全防护常态化管理十条措施，有序推进计算机设备、网络设备、安全防护设备、操作系统、关系数据库和应用系统的安全配置和标准化管理。u加强安全区网络边界管理，严格按照要求部署硬件防火墙等安防设施，配置合理的防护策略。加强应用功能（系统）建设和运行管理，及时消除软件漏洞、病毒程序等安全风险。我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 按照网络安全与业务系统“同步规划、同步建设、同步运行”的要求，落实配电自动化和负荷控制系统设计、建设和运行环节的安防职责和工作内容，强化横纵向边界的安全防护，全面提升系统安全性和控制指令的防护能力。我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 持续开展发电企业生产控制大区网络非法外联、违规远程运维等问题的专项治理。 强化电厂运行人员工作站和运维工作站的安全防护管理，杜绝移动介质和无线公网的使用。 督促发电企业落实并网调度协议中的安全防护条款，指导发电企业加强涉网部分安全防护工作。 结合风电场、光伏电站监控系统特点，完善安全防护技术方案，指导相关企业做好安全防护工作。我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 依托内网安全监视平台和运行值班机制，加强网络安全事件的监视、告警和处置。 采用先进技术手段，动态跟踪、定位互联网接入生产控制大区的违规事件。 完善应急处置预案，提高应急处置的技术支撑水平；定期开展应急演练，提高应急处置联动能力。我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 一、背景及历史一、背景及历史 二、电力二、电力安全防护要求安全防护要求 三、电力安全防护任务三、电力安全防护任务 五、结语五、结语我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 水情测报与水调覆盖计算机、通信、水文水资源、水力发电、地理信息系统、计算机、通信、水文水资源、水力发电、地理信息系统、气象信息应用气象信息应用等学科，主要从事水库、水电站、水利枢纽、湖泊、江河流域水库、水电站、水利枢纽、湖泊、江河流域以及以及地地下水下水的水情自动测报，电网、水电站（群）电网、水电站（群）的水电调度，水利枢纽水资源调度水资源调度，中小河流和城市防汛防汛的监测、预警预报预警预报与决策支持决策支持等技术领域的研究与应用。数据采集数据监测数据通信数据处理与管理业务应用数据监视、预警数据查询、分析决策支持应用业务管理业务管理应用考核、考评系统管理系统监视系统管理覆盖业务流程我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 横向跨越安全II区、安全III区、安全IV区；纵向连接电站、集控、网省调、国调；有水情遥测数据接入，需要设立安全接入区；与非电力行业系统有较多数据联系；有信息发布和移动应用需求。我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 安全安全区区安全安全区区l 数据采集与处理l 预报调度业务l 图形和报表服务l 水务计算l 数据上传下达l 与监控系统联接l 与EMS系统联接l 联接数据接入区l 预报调度业务l 图形及报表服务l 横向系统数据交换l Web应用l 报警信息发布l 与气象系统联接l Web信息发布l 短信发布l 移动终端应用l 外系统数据服务安全安全区区物理隔离逻辑隔离我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物 一、背景及历史一、背景及历史 二、电力二、电力安全防护要求安全防护要求 三、电力安全防护任务三、电力安全防护任务 四、水情水调安全防护应用四、水情水调安全防护应用 我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物1安全防护要求将越来越严格，监控和管理的方法将越来越先进，检查和惩治的措施将越来越严厉，因此在涉及到电力系统的水情水调项目，从设计、施工到维护，都需要重视安全防护，不能突破红线。2国产设备和软件逐渐增加，预计未来将会成为主流，要求我们加强在Linux操作系统、国产数据库方面的学习和实践。3目前水情水调自动化系统对照36号文还存在不满足的状况，尤其是早期建设的系统，需要研究整改和升级。4安全防护需管理与技术并重，各单位可根据自身应用实际及系统安全等级，制定符合自身运行、管理、监管、考核等制度和手段。我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物