发电厂二次系统安全防护专业PPT讲稿.ppt

《发电厂二次系统安全防护专业PPT讲稿.ppt》由会员分享，可在线阅读，更多相关《发电厂二次系统安全防护专业PPT讲稿.ppt（73页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、发电厂二次系统安全防护专业第1页，共73页，编辑于2022年，星期六一、一、一、一、发电厂二次系统防护措施和管理规定发电厂二次系统防护措施和管理规定发电厂二次系统防护措施和管理规定发电厂二次系统防护措施和管理规定二、安全分区二、安全分区二、安全分区二、安全分区三、火电厂二次系统安全防护总体部署三、火电厂二次系统安全防护总体部署三、火电厂二次系统安全防护总体部署三、火电厂二次系统安全防护总体部署四、水电厂二次系统安全防护总体部署四、水电厂二次系统安全防护总体部署四、水电厂二次系统安全防护总体部署四、水电厂二次系统安全防护总体部署五、发电厂二次系统安全防护总体要求五、发电厂二次系统安全防护总体要求

2、五、发电厂二次系统安全防护总体要求五、发电厂二次系统安全防护总体要求六、发电厂二次系统安全防护注意事项六、发电厂二次系统安全防护注意事项六、发电厂二次系统安全防护注意事项六、发电厂二次系统安全防护注意事项七、火电厂二次系统安全防护方案举例七、火电厂二次系统安全防护方案举例七、火电厂二次系统安全防护方案举例七、火电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例九、电厂二次系统安全防护几个专题九、电厂二次系统安全防护几个专题九、电厂二次系统安全防护几个专题九、电厂二次系统安全防护几个

3、专题提提 纲纲第2页，共73页，编辑于2022年，星期六电厂二次系统防护措施和管电厂二次系统防护措施和管理规定理规定电厂二次系统防护措施电厂二次系统防护措施电厂二次系统管理规定电厂二次系统管理规定第3页，共73页，编辑于2022年，星期六发电厂二次系统的防护措施发电厂二次系统的防护措施 发电厂安全防护的重要措施是强化发电发电厂安全防护的重要措施是强化发电厂二次系统的边界防护，保证生产控制厂二次系统的边界防护，保证生产控制网络专用。网络专用。合理的安全分区是强化边界防护的基础。合理的安全分区是强化边界防护的基础。网络隔离是边界防护的基本手段。网络隔离是边界防护的基本手段。发电厂升压站或开关站部分

4、的安全防护发电厂升压站或开关站部分的安全防护按照按照变电站二次系统安全防护方案变电站二次系统安全防护方案执行。执行。第4页，共73页，编辑于2022年，星期六发发电厂二次系统管理规定（一）电厂二次系统管理规定（一）电力企业应当按照电力企业应当按照“谁主管谁负责，谁谁主管谁负责，谁运营谁负责运营谁负责”的原则，落实分级负责的原则，落实分级负责的责任制。的责任制。电力调度机构负责发电厂输变电部分的电力调度机构负责发电厂输变电部分的二次系统安全防护的技术监督，发电厂二次系统安全防护的技术监督，发电厂内其它二次系统可由其上级主管单位实内其它二次系统可由其上级主管单位实施技术监督。施技术监督。根据五号令

5、根据五号令“电力二次系统安全防护规定电力二次系统安全防护规定”第5页，共73页，编辑于2022年，星期六发发电厂二次系统管理规定（二）电厂二次系统管理规定（二）电力调度机构、发电厂、变电站等运行单电力调度机构、发电厂、变电站等运行单位的电力二次系统安全防护实施方案须经位的电力二次系统安全防护实施方案须经上级信息安全主管部门和相应电力调度机上级信息安全主管部门和相应电力调度机构的审核，方案实施完成后应当由上述机构的审核，方案实施完成后应当由上述机构验收。构验收。接入电力调度数据网络的设备和应用系统，接入电力调度数据网络的设备和应用系统，其接入技术方案和安全防护措施须经直接其接入技术方案和安全防护

6、措施须经直接负责的电力调度机构核准。负责的电力调度机构核准。第6页，共73页，编辑于2022年，星期六发发电厂二次系统管理规定（三）电厂二次系统管理规定（三）建立电力二次系统安全评估制度，采取以建立电力二次系统安全评估制度，采取以自评估为主、联合评估为辅的方式，将电自评估为主、联合评估为辅的方式，将电力二次系统安全评估纳入电力系统安全评力二次系统安全评估纳入电力系统安全评价体系。价体系。建立健全电力二次系统安全的联合防护和建立健全电力二次系统安全的联合防护和应急机制，制定应急预案。电力调度机构应急机制，制定应急预案。电力调度机构负责统一指挥调度范围内的电力二次系统负责统一指挥调度范围内的电力二

7、次系统安全应急处理。当电力生产控制大区出现安全应急处理。当电力生产控制大区出现安全事件，应当立即向其上级电力调度机安全事件，应当立即向其上级电力调度机构报告，并联合采取紧急防护措施，同时构报告，并联合采取紧急防护措施，同时注意保护现场。注意保护现场。第7页，共73页，编辑于2022年，星期六一、一、一、一、发电厂二次系统防护措施和管理规定发电厂二次系统防护措施和管理规定发电厂二次系统防护措施和管理规定发电厂二次系统防护措施和管理规定二、安全分区二、安全分区二、安全分区二、安全分区三、火电厂二次系统安全防护总体部署三、火电厂二次系统安全防护总体部署三、火电厂二次系统安全防护总体部署三、火电厂二次

8、系统安全防护总体部署四、水电厂二次系统安全防护总体部署四、水电厂二次系统安全防护总体部署四、水电厂二次系统安全防护总体部署四、水电厂二次系统安全防护总体部署五、发电厂二次系统安全防护总体要求五、发电厂二次系统安全防护总体要求五、发电厂二次系统安全防护总体要求五、发电厂二次系统安全防护总体要求六、发电厂二次系统安全防护注意事项六、发电厂二次系统安全防护注意事项六、发电厂二次系统安全防护注意事项六、发电厂二次系统安全防护注意事项七、火电厂二次系统安全防护方案举例七、火电厂二次系统安全防护方案举例七、火电厂二次系统安全防护方案举例七、火电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例八

9、、水电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例九、电厂二次系统安全防护几个专题九、电厂二次系统安全防护几个专题九、电厂二次系统安全防护几个专题九、电厂二次系统安全防护几个专题提提 纲纲第8页，共73页，编辑于2022年，星期六安全分区安全分区发电厂安全分区原则发电厂安全分区原则发电厂生产控制大区发电厂生产控制大区发电厂管理信息大区发电厂管理信息大区第9页，共73页，编辑于2022年，星期六安全分区原则安全分区原则第10页，共73页，编辑于2022年，星期六发电厂安全分区原则发电厂安全分区原则发电厂二次系统分为生产控制大区和管理信息大区。发电

10、厂二次系统分为生产控制大区和管理信息大区。对于省级以上调度机构直调的发电厂，其对于省级以上调度机构直调的发电厂，其生产控制大生产控制大区又分为：控制区和非控制区。区又分为：控制区和非控制区。对于其他并网发电厂，特别是小型电厂，安全防护措施对于其他并网发电厂，特别是小型电厂，安全防护措施可以根据具体情况进行简化，对生产控制大区可不再细可以根据具体情况进行简化，对生产控制大区可不再细分，相当于只有控制区。分，相当于只有控制区。重点保护监控系统，重点保护监控系统，第11页，共73页，编辑于2022年，星期六发电厂生产控制大区发电厂生产控制大区 发电厂的控制区主要包括以下业务系统和功能模块：火电发电厂

11、的控制区主要包括以下业务系统和功能模块：火电厂厂级监控功能、火电机组控制系统厂厂级监控功能、火电机组控制系统DCSDCS、调速系统和自动、调速系统和自动发电控制功能、励磁系统和无功电压控制功能、水电厂监控发电控制功能、励磁系统和无功电压控制功能、水电厂监控系统、梯级调度监控系统、网控系统、相量测量装置系统、梯级调度监控系统、网控系统、相量测量装置PMUPMU、各种控制装置各种控制装置(电力系统稳定器电力系统稳定器PSSPSS、快关汽门装置等、快关汽门装置等)、五防系统等。五防系统等。发电厂的非控制区主要包括以下业务系统和功能模块：发电厂的非控制区主要包括以下业务系统和功能模块：梯级水库调度自动

12、化系统、水情自动测报系统、水电梯级水库调度自动化系统、水情自动测报系统、水电厂水库调度自动化系统、电能量采集装置、短期电力厂水库调度自动化系统、电能量采集装置、短期电力市场报价终端、继电保护和故障录波信息管理终端等。市场报价终端、继电保护和故障录波信息管理终端等。第12页，共73页，编辑于2022年，星期六发电厂管理信息大区发电厂管理信息大区 发电厂的管理信息大区主要包括以下业发电厂的管理信息大区主要包括以下业务系统和功能模块：电厂生产管理系统、务系统和功能模块：电厂生产管理系统、雷电监测系统、气象信息系统、大坝自雷电监测系统、气象信息系统、大坝自动监测系统、防汛信息系统、报价辅助动监测系统、

13、防汛信息系统、报价辅助决策系统、检修管理系统以及办公自动决策系统、检修管理系统以及办公自动化（化（OAOA）和管理信息系统（）和管理信息系统（MISMIS）等。）等。第13页，共73页，编辑于2022年，星期六发电厂与调度机构接口发电厂与调度机构接口控制区：开关场网控系统、机组控制区：开关场网控系统、机组AGCAGC、电、电厂厂AGCAGC、机组、机组AVCAVC、PSSPSS、快关汽门、梯级、快关汽门、梯级调度监控系统等。调度监控系统等。非控制区：电能量采集装置、继电保护非控制区：电能量采集装置、继电保护和故障录波信息管理终端、短期电力市和故障录波信息管理终端、短期电力市场报价终端、水情自动

14、测报系统等。场报价终端、水情自动测报系统等。第14页，共73页，编辑于2022年，星期六一、一、一、一、发电厂二次系统防护措施和管理规定发电厂二次系统防护措施和管理规定发电厂二次系统防护措施和管理规定发电厂二次系统防护措施和管理规定二、安全分区二、安全分区二、安全分区二、安全分区三、火电厂二次系统安全防护总体部署三、火电厂二次系统安全防护总体部署三、火电厂二次系统安全防护总体部署三、火电厂二次系统安全防护总体部署四、水电厂二次系统安全防护总体部署四、水电厂二次系统安全防护总体部署四、水电厂二次系统安全防护总体部署四、水电厂二次系统安全防护总体部署五、发电厂二次系统安全防护总体要求五、发电厂二次

15、系统安全防护总体要求五、发电厂二次系统安全防护总体要求五、发电厂二次系统安全防护总体要求六、发电厂二次系统安全防护注意事项六、发电厂二次系统安全防护注意事项六、发电厂二次系统安全防护注意事项六、发电厂二次系统安全防护注意事项七、火电厂二次系统安全防护方案举例七、火电厂二次系统安全防护方案举例七、火电厂二次系统安全防护方案举例七、火电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例九、电厂二次系统安全防护几个专题九、电厂二次系统安全防护几个专题九、电厂二次系统安全防护几个专题九、电厂

16、二次系统安全防护几个专题提提 纲纲第15页，共73页，编辑于2022年，星期六火电厂二次系统安全防护火电厂二次系统安全防护总体部署总体部署 火电厂的监控系统火电厂的监控系统火电厂分散分层控制系统火电厂分散分层控制系统第16页，共73页，编辑于2022年，星期六火电厂二次系统安全部署示意图火电厂二次系统安全部署示意图火电厂二次系统安全部署示意图火电厂二次系统安全部署示意图 第17页，共73页，编辑于2022年，星期六火电厂的监控系统火电厂的监控系统火电厂监控系统主要包括机组单元控火电厂监控系统主要包括机组单元控制、自动发电控制、机组保护和自动制、自动发电控制、机组保护和自动装置、辅机控制、公用系

17、统；输变电装置、辅机控制、公用系统；输变电部分包括数据采集、控制保护和自动部分包括数据采集、控制保护和自动装置等；公用系统包括厂用电、化学装置等；公用系统包括厂用电、化学水、输煤、燃油、循环水等。机炉电水、输煤、燃油、循环水等。机炉电辅系统的监控系统涉及火电厂监控系辅系统的监控系统涉及火电厂监控系统的核心业务。统的核心业务。第18页，共73页，编辑于2022年，星期六火电厂分散分层控制系统（火电厂分散分层控制系统（1）第一级为生产过程控制级：直接面向第一级为生产过程控制级：直接面向生产过程的现场仪表，完成生产过程生产过程的现场仪表，完成生产过程的数据采集、自动调节控制、顺序控的数据采集、自动调

18、节控制、顺序控制和批量控制等。安全防护的重点是制和批量控制等。安全防护的重点是防止外部的非法访问或入侵。防止外部的非法访问或入侵。第19页，共73页，编辑于2022年，星期六火电厂分散分层控制系统（火电厂分散分层控制系统（2）第二级为生产监控操作级：以监控操作为主要任务，第二级为生产监控操作级：以监控操作为主要任务，面向现场运行操作人员、系统工程师，提供现场操作面向现场运行操作人员、系统工程师，提供现场操作过程的全部信息，指导现场工作人员的相关操作。并过程的全部信息，指导现场工作人员的相关操作。并配备各种外部设备，存储生产过程全部实时数据。另配备各种外部设备，存储生产过程全部实时数据。另外还提

19、供计算机接口单元及专用通信协议对外通信，外还提供计算机接口单元及专用通信协议对外通信，通信方式有网络、现场总线、串口和并口等。应当在通信方式有网络、现场总线、串口和并口等。应当在与厂级监控系统及调度中心的通信接口处采取安全防与厂级监控系统及调度中心的通信接口处采取安全防护措施。护措施。第20页，共73页，编辑于2022年，星期六火电厂分散分层控制系统（火电厂分散分层控制系统（3）第三级厂级监控系统管理一个或多第三级厂级监控系统管理一个或多个监控操作级别，通常采用基于个监控操作级别，通常采用基于TCP/IPTCP/IP的数据网络通信。主要对发电的数据网络通信。主要对发电厂全厂生产过程进行综合优化

20、、实时厂全厂生产过程进行综合优化、实时管理和监控。应当在生产控制大区与管理和监控。应当在生产控制大区与管理信息大区之间部署强隔离的安全管理信息大区之间部署强隔离的安全防护措施。防护措施。第21页，共73页，编辑于2022年，星期六一、一、一、一、发电厂二次系统防护措施和管理规定发电厂二次系统防护措施和管理规定发电厂二次系统防护措施和管理规定发电厂二次系统防护措施和管理规定二、安全分区二、安全分区二、安全分区二、安全分区三、火电厂二次系统安全防护总体部署三、火电厂二次系统安全防护总体部署三、火电厂二次系统安全防护总体部署三、火电厂二次系统安全防护总体部署四、水电厂二次系统安全防护总体部署四、水电

21、厂二次系统安全防护总体部署四、水电厂二次系统安全防护总体部署四、水电厂二次系统安全防护总体部署五、发电厂二次系统安全防护总体要求五、发电厂二次系统安全防护总体要求五、发电厂二次系统安全防护总体要求五、发电厂二次系统安全防护总体要求六、发电厂二次系统安全防护注意事项六、发电厂二次系统安全防护注意事项六、发电厂二次系统安全防护注意事项六、发电厂二次系统安全防护注意事项七、火电厂二次系统安全防护方案举例七、火电厂二次系统安全防护方案举例七、火电厂二次系统安全防护方案举例七、火电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案

22、举例八、水电厂二次系统安全防护方案举例九、电厂二次系统安全防护几个专题九、电厂二次系统安全防护几个专题九、电厂二次系统安全防护几个专题九、电厂二次系统安全防护几个专题提提 纲纲第22页，共73页，编辑于2022年，星期六水电厂二次系统安全防护水电厂二次系统安全防护总体部署总体部署 水电厂二次系统水电厂二次系统梯级水电厂安全防护部署梯级水电厂安全防护部署第23页，共73页，编辑于2022年，星期六水电厂二次系统安全部署示意图水电厂二次系统安全部署示意图水电厂二次系统安全部署示意图水电厂二次系统安全部署示意图 第24页，共73页，编辑于2022年，星期六水电厂二次系统水电厂二次系统水水电电厂厂二二

23、次次系系统统主主要要包包括括：水水情情自自动动测测报报系系统统、水水电电厂厂监监控控系系统统、继继电电保保护护和和故故障障录录波波信信息息管管理理终终端端、电电能能量量采采集集装装置置、大大坝坝自自动动监监测测系系统统、交直流电源控制系统、电力市场报价终端等。交直流电源控制系统、电力市场报价终端等。水电厂监控系统包括机组单元控制、机组保护和自水电厂监控系统包括机组单元控制、机组保护和自动装置、辅机控制、公用系统控制、闸门控制；输动装置、辅机控制、公用系统控制、闸门控制；输变电部分包括数据采集、控制保护和自动装置；公变电部分包括数据采集、控制保护和自动装置；公用系统包括厂用电、油、水、气系统等。

24、用系统包括厂用电、油、水、气系统等。第25页，共73页，编辑于2022年，星期六梯级水电厂二次系统安全部署示意图梯级水电厂二次系统安全部署示意图梯级水电厂二次系统安全部署示意图梯级水电厂二次系统安全部署示意图 第26页，共73页，编辑于2022年，星期六梯级水电厂安全防护部署梯级水电厂安全防护部署梯梯级级调调度度中中心心安安全全防防护护部部署署可可参参照照省省级级调调度度中中心心及及地地级级集集控控中中心心安全防护方案执行。安全防护方案执行。当当水水电电厂厂监监控控系系统统与与梯梯级级调调度度中中心心或或监监控控中中心心之之间间通通过过广广域域网网络络连连接接时时，应应当当采采取取必必要要的的

25、安安全全防防护措施。护措施。第27页，共73页，编辑于2022年，星期六一、一、一、一、发电厂二次系统防护措施和管理规定发电厂二次系统防护措施和管理规定发电厂二次系统防护措施和管理规定发电厂二次系统防护措施和管理规定二、安全分区二、安全分区二、安全分区二、安全分区三、火电厂二次系统安全防护总体部署三、火电厂二次系统安全防护总体部署三、火电厂二次系统安全防护总体部署三、火电厂二次系统安全防护总体部署四、水电厂二次系统安全防护总体部署四、水电厂二次系统安全防护总体部署四、水电厂二次系统安全防护总体部署四、水电厂二次系统安全防护总体部署五、发电厂二次系统安全防护总体要求五、发电厂二次系统安全防护总体

26、要求五、发电厂二次系统安全防护总体要求五、发电厂二次系统安全防护总体要求六、发电厂二次系统安全防护注意事项六、发电厂二次系统安全防护注意事项六、发电厂二次系统安全防护注意事项六、发电厂二次系统安全防护注意事项七、火电厂二次系统安全防护方案举例七、火电厂二次系统安全防护方案举例七、火电厂二次系统安全防护方案举例七、火电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例九、电厂二次系统安全防护几个专题九、电厂二次系统安全防护几个专题九、电厂二次系统安全防护几个专题九、电厂二次系统安全防护

27、几个专题提提 纲纲第28页，共73页，编辑于2022年，星期六发电厂二次系统安全防护的总体要求发电厂二次系统安全防护的总体要求 发电厂安全大区间防护要求发电厂安全大区间防护要求发电厂控制区内各系统间防护要求发电厂控制区内各系统间防护要求发电厂的电力调度数据网边界配置要求发电厂的电力调度数据网边界配置要求直调发电厂直调发电厂二次系统安全防护要求二次系统安全防护要求小型发电厂小型发电厂二次系统安全防护要求二次系统安全防护要求发电厂电能量采集装置发电厂电能量采集装置发电厂短期发电厂短期电力市场报价终端部署电力市场报价终端部署发电厂发电厂管理信息大区管理信息大区第29页，共73页，编辑于2022年，星

28、期六发电厂安全大区间防护要求发电厂安全大区间防护要求 发电厂的生产控制大区与管理信息大发电厂的生产控制大区与管理信息大区间相连必须采取接近于物理隔离区间相连必须采取接近于物理隔离强度的隔离措施强度的隔离措施 。如以网络方式相。如以网络方式相连，必须部署电力专用横向单向安连，必须部署电力专用横向单向安全隔离装置。全隔离装置。第30页，共73页，编辑于2022年，星期六发电厂控制区内各系统间防护要求发电厂控制区内各系统间防护要求 发电厂内同属于控制区的各机发电厂内同属于控制区的各机组监控系统之间、机组监控系组监控系统之间、机组监控系统与公用控制系统之间，尤其统与公用控制系统之间，尤其与输变电部分控

29、制系统之间应与输变电部分控制系统之间应当采取必要的访问控制措施。当采取必要的访问控制措施。第31页，共73页，编辑于2022年，星期六发电厂的电力调度数据网边界配置发电厂的电力调度数据网边界配置要求要求 对于没有对于没有DCSDCS系统，或不参与系统，或不参与AGCAGC、AVCAVC调节调节的发电厂，其电力调度数据网边界配置的安的发电厂，其电力调度数据网边界配置的安全防护措施可根据具体情况进行简化。全防护措施可根据具体情况进行简化。参与系统参与系统AGCAGC、AVCAVC调节的发电厂应当在电调节的发电厂应当在电力调度数据网边界配置纵向加密认证装置力调度数据网边界配置纵向加密认证装置或纵向加

30、密认证网关进行安全防护。或纵向加密认证网关进行安全防护。第32页，共73页，编辑于2022年，星期六省级以上直调发电厂二次系统安全省级以上直调发电厂二次系统安全防防护要求护要求 对于省级以上调度机构直调发电厂的二次对于省级以上调度机构直调发电厂的二次系统，可在厂级层面构造控制区和非控制系统，可在厂级层面构造控制区和非控制区。将故障录波装置和电能量采集装置置区。将故障录波装置和电能量采集装置置于非控制区；对于发电厂的控制区内具有于非控制区；对于发电厂的控制区内具有电能量采集装置，可以只将计量通信网关电能量采集装置，可以只将计量通信网关置于非控制区。对于具有远方设置功能的置于非控制区。对于具有远方

31、设置功能的继电保护管理终端应当置于控制区，否则继电保护管理终端应当置于控制区，否则可以置于非控制区。可以置于非控制区。第33页，共73页，编辑于2022年，星期六小型发电厂小型发电厂二次系统安全防护要求二次系统安全防护要求 对于没有对于没有DCSDCS的小型发电厂的二次系统，其的小型发电厂的二次系统，其生产控制大区可以不再细分，可将各业务系生产控制大区可以不再细分，可将各业务系统和装置均置于控制区，其中在控制区中的统和装置均置于控制区，其中在控制区中的故障录波装置和电能量采集装置可以通过调故障录波装置和电能量采集装置可以通过调度数据网或拨号方式与相应调度中心通信。度数据网或拨号方式与相应调度中

32、心通信。需要考虑内部各系统间的访问控制。需要考虑内部各系统间的访问控制。第34页，共73页，编辑于2022年，星期六调度中心控制区调度中心控制区调度中心非控制区调度中心非控制区电力调度数据网实时子网非实时子网电厂管理信息大区电厂管理信息大区逻逻辑辑隔隔离离电厂控制区电厂控制区专专用用安安全全隔隔离离装装置置第35页，共73页，编辑于2022年，星期六发电厂发电厂电能量采集装置电能量采集装置 非控制区内厂站端电能量采集装非控制区内厂站端电能量采集装置与电厂其它的业务系统不存在置与电厂其它的业务系统不存在网络方式连接、只接受调度端电网络方式连接、只接受调度端电能量计量系统的拨入请求、且使能量计量系

33、统的拨入请求、且使用专用通信协议时，可以不采取用专用通信协议时，可以不采取安全防护措施。安全防护措施。第36页，共73页，编辑于2022年，星期六发电厂短期发电厂短期电力市场报价终端部署电力市场报价终端部署发电厂短期电力市场报价终端部署在非发电厂短期电力市场报价终端部署在非控制区，与运行在管理信息大区的报价控制区，与运行在管理信息大区的报价辅助决策系统信息交换应当采用电力专辅助决策系统信息交换应当采用电力专用横向单向安全隔离装置。发电企业的用横向单向安全隔离装置。发电企业的市场报价终端与同安全区内其它业务系市场报价终端与同安全区内其它业务系统进行数据交换时，应当采取必要的安统进行数据交换时，应

34、当采取必要的安全措施，以保证敏感数据的安全。全措施，以保证敏感数据的安全。第37页，共73页，编辑于2022年，星期六发电厂发电厂管理信息大区管理信息大区发电厂管理信息大区的业务主要运发电厂管理信息大区的业务主要运行在发电企业数据网或公共数据网，行在发电企业数据网或公共数据网，发电企业可遵照安全防护规定的原发电企业可遵照安全防护规定的原则，根据各自实际情况，自行决定则，根据各自实际情况，自行决定其安全防护策略和措施。其安全防护策略和措施。第38页，共73页，编辑于2022年，星期六一、一、一、一、发电厂二次系统防护措施和管理规定发电厂二次系统防护措施和管理规定发电厂二次系统防护措施和管理规定发

35、电厂二次系统防护措施和管理规定二、安全分区二、安全分区二、安全分区二、安全分区三、火电厂二次系统安全防护总体部署三、火电厂二次系统安全防护总体部署三、火电厂二次系统安全防护总体部署三、火电厂二次系统安全防护总体部署四、水电厂二次系统安全防护总体部署四、水电厂二次系统安全防护总体部署四、水电厂二次系统安全防护总体部署四、水电厂二次系统安全防护总体部署五、发电厂二次系统安全防护总体要求五、发电厂二次系统安全防护总体要求五、发电厂二次系统安全防护总体要求五、发电厂二次系统安全防护总体要求六、发电厂二次系统安全防护注意事项六、发电厂二次系统安全防护注意事项六、发电厂二次系统安全防护注意事项六、发电厂二

36、次系统安全防护注意事项七、火电厂二次系统安全防护方案举例七、火电厂二次系统安全防护方案举例七、火电厂二次系统安全防护方案举例七、火电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例九、电厂二次系统安全防护几个专题九、电厂二次系统安全防护几个专题九、电厂二次系统安全防护几个专题九、电厂二次系统安全防护几个专题提提 纲纲第39页，共73页，编辑于2022年，星期六发电厂二次系统安全防护发电厂二次系统安全防护注意事项注意事项发电厂二次系统的特点发电厂二次系统的特点发电厂二次系统安全防护实

37、施发电厂二次系统安全防护实施火力发电厂的监控信息系统火力发电厂的监控信息系统第40页，共73页，编辑于2022年，星期六发电厂二次系统的特点（一）发电厂二次系统的特点（一）电厂二次系统与调度中心二次系统相比具有电厂二次系统与调度中心二次系统相比具有不同特点：地域分散、参与人员众多、需加不同特点：地域分散、参与人员众多、需加强物理设备安全，所以技术措施不可能解决强物理设备安全，所以技术措施不可能解决一切问题，需要加强管理，保证高安全区基一切问题，需要加强管理，保证高安全区基本的物理安全。电厂二次系统安全防护中管本的物理安全。电厂二次系统安全防护中管理重于技术。理重于技术。发电厂的控制属于工业过程

38、控制范畴，是典发电厂的控制属于工业过程控制范畴，是典型分散分层控制系统，系统结构复杂，所以型分散分层控制系统，系统结构复杂，所以对生产控制大区安全区内各系统的访问控制对生产控制大区安全区内各系统的访问控制要加以特别注意。要加以特别注意。第41页，共73页，编辑于2022年，星期六发电厂二次系统的特点（二）发电厂二次系统的特点（二）因原有设备部署限制、地域、扩建、产权不因原有设备部署限制、地域、扩建、产权不同和自动化水平等因素，同一电厂内或者梯同和自动化水平等因素，同一电厂内或者梯级内可能平行存在多个相互独立的设备控制级内可能平行存在多个相互独立的设备控制系统，所以同一电厂内可以存在多个相同级系

39、统，所以同一电厂内可以存在多个相同级别的但并不互连的安全区。生产控制大区与别的但并不互连的安全区。生产控制大区与管理信息大区之间隔离方案可根据实际情况管理信息大区之间隔离方案可根据实际情况处理。处理。在电厂中有可能安全区内部以广域网互连则在电厂中有可能安全区内部以广域网互连则连接端点应视为纵向边界，采取相应安全措连接端点应视为纵向边界，采取相应安全措施。施。第42页，共73页，编辑于2022年，星期六发电厂二次系统安全防护实施（一）发电厂二次系统安全防护实施（一）在保证满足安全防护的前提下进行安全分区、在保证满足安全防护的前提下进行安全分区、应用系统改造时应尽可能简化网络系统，保应用系统改造时

40、应尽可能简化网络系统，保证系统的可靠性、稳定性，并节约投资。证系统的可靠性、稳定性，并节约投资。在保证边界清晰、通信安全的前提下，对已在保证边界清晰、通信安全的前提下，对已有系统控制区和非控制区内子系统不必强行有系统控制区和非控制区内子系统不必强行分割。例如中小型电厂监控系统整合了生产分割。例如中小型电厂监控系统整合了生产控制大区内多数功能，不易分割。控制大区内多数功能，不易分割。与调度中心相连接的系统应处于相当的安全与调度中心相连接的系统应处于相当的安全区。区。第43页，共73页，编辑于2022年，星期六发电厂二次系统安全防护实施（二）发电厂二次系统安全防护实施（二）发电厂二次系统生产控制大

41、区各系统应只面向现场运发电厂二次系统生产控制大区各系统应只面向现场运行操作人员和系统工程师行操作人员和系统工程师 。通信网关机使用通信网关机使用TCP/IPTCP/IP等网络协议，不能承担边界防护的等网络协议，不能承担边界防护的功能。跨安全区的通信必须采取安全隔离措施，保证相应功能。跨安全区的通信必须采取安全隔离措施，保证相应的安全隔离强度。的安全隔离强度。串口在非网络方式下可认为二端系统处于逻辑隔离。如非网串口在非网络方式下可认为二端系统处于逻辑隔离。如非网络方式保证单向可认为接近于物理隔离（仅用于正向）。络方式保证单向可认为接近于物理隔离（仅用于正向）。由于恶意代码会严重干扰发电厂二次系统

42、终端、服务器由于恶意代码会严重干扰发电厂二次系统终端、服务器甚至网络的运行，破坏系统可用性，且具有普遍性，需甚至网络的运行，破坏系统可用性，且具有普遍性，需加强恶意代码防护。加强恶意代码防护。第44页，共73页，编辑于2022年，星期六火力发电厂的监控信息系统火力发电厂的监控信息系统 对于对于监控信息系统监控信息系统SIS(Supervisory information systemSIS(Supervisory information system）由于各电厂的实际情况和个人对其功能的理解有较大差异，所以由于各电厂的实际情况和个人对其功能的理解有较大差异，所以可根据总体方案的要求，依其各模块

43、功能而分置入不同安全区。可根据总体方案的要求，依其各模块功能而分置入不同安全区。具有生产控制功能的模块必须属于控制区，具有生产控制功能的模块必须属于控制区，SISSIS的主体属于生的主体属于生产控制大区，产控制大区，SISSIS的生产管理信息或使用电力企业数据网通信部的生产管理信息或使用电力企业数据网通信部份属于管理信息大区。份属于管理信息大区。如果如果SISSIS与短期报价终端相连，必须有严格安全防护措施。与短期报价终端相连，必须有严格安全防护措施。一般来说一般来说SISSIS与与MISMIS系统间要使用电力专用安全隔离装置。系统间要使用电力专用安全隔离装置。第45页，共73页，编辑于202

44、2年，星期六一、一、一、一、发电厂二次系统防护措施和管理规定发电厂二次系统防护措施和管理规定发电厂二次系统防护措施和管理规定发电厂二次系统防护措施和管理规定二、安全分区二、安全分区二、安全分区二、安全分区三、火电厂安全防护总体部署三、火电厂安全防护总体部署三、火电厂安全防护总体部署三、火电厂安全防护总体部署四、水电厂安全防护总体部署四、水电厂安全防护总体部署四、水电厂安全防护总体部署四、水电厂安全防护总体部署五、发电厂二次系统安全防护总体要求五、发电厂二次系统安全防护总体要求五、发电厂二次系统安全防护总体要求五、发电厂二次系统安全防护总体要求六、发电厂二次系统安全防护注意事项六、发电厂二次系统

45、安全防护注意事项六、发电厂二次系统安全防护注意事项六、发电厂二次系统安全防护注意事项七、火电厂二次系统安全防护方案举例七、火电厂二次系统安全防护方案举例七、火电厂二次系统安全防护方案举例七、火电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例八、水电厂二次系统安全防护方案举例九、电厂二次系统安全防护几个专题九、电厂二次系统安全防护几个专题九、电厂二次系统安全防护几个专题九、电厂二次系统安全防护几个专题提提 纲纲第46页，共73页，编辑于2022年，星期六火电厂二次系统安全防护火电厂二次系统安全防护方案举例方案举例

46、某火电厂二次系统说明某火电厂二次系统说明某火电厂二次系统安全防护方案某火电厂二次系统安全防护方案第47页，共73页，编辑于2022年，星期六某火电厂二次系统安全防护前网络示意图某火电厂二次系统安全防护前网络示意图主站/控制站/操作员站DP/PLC现场总线网关机网关机主站/控制站/操作员站DP/PLC现场总线网关机网关机SCADASCADA系统及实时数据库系统及实时数据库SISSIS应用系统应用系统MISMIS数据库及系统数据库及系统集团公司远程生产数据上报系统集团公司远程生产数据上报系统公用系统公用系统PLCPLC1#1#机机DCSDCS2#2#机机DCSDCS防火墙防火墙防火墙防火墙二层交换

47、机及生产专网二层交换机及生产专网第48页，共73页，编辑于2022年，星期六某火电厂二次系统说明（一）某火电厂二次系统说明（一）某电厂利用以太网将原有独立的机组某电厂利用以太网将原有独立的机组DCSDCS系统、系统、升压站控制系统和公共系统控制单元（升压站控制系统和公共系统控制单元（PLCPLC）联结。该生产控制网络利用二层交换机级联构联结。该生产控制网络利用二层交换机级联构成。成。两台机组两台机组DCSDCS仍然独立，无外部控制信号接入，仍然独立，无外部控制信号接入，但将来技术改造要求升级但将来技术改造要求升级DCSDCS系统并与系统并与SISSIS系统系统融合，实现集中操控。升压站控制系统

48、为该网融合，实现集中操控。升压站控制系统为该网络核心，形成络核心，形成SCADASCADA系统和实时数据库。其他系统和实时数据库。其他系统控制单元使用网络或者硬线连接通信网关系统控制单元使用网络或者硬线连接通信网关机接入生产控制网，部分控制单元可由机接入生产控制网，部分控制单元可由SISSIS系系统直接管理和控制。统直接管理和控制。第49页，共73页，编辑于2022年，星期六某火电厂二次系统说明（二）某火电厂二次系统说明（二）该网络有两个外部出口，分别连接该网络有两个外部出口，分别连接企业管理网和其集团公司电力生产企业管理网和其集团公司电力生产数据网，均采用防火墙进行网络隔数据网，均采用防火墙

49、进行网络隔离。离。除集控室系统及终端外，该厂主要除集控室系统及终端外，该厂主要领导及生产部门领导桌面均有领导及生产部门领导桌面均有SISSIS系系统终端。统终端。第50页，共73页，编辑于2022年，星期六某火电厂二次系统安全防护改造后网络示意图某火电厂二次系统安全防护改造后网络示意图主站/控制站/操作员站DP/PLC现场总线网关机网关机主站/控制站/操作员站DP/PLC现场总线网关机网关机SCADASCADA系统及实时数据库系统及实时数据库SISSIS应用系统应用系统(含控含控制功能制功能)MISMIS数据库及系统数据库及系统集团公司远程生产数据集团公司远程生产数据上报系统上报系统公用系统公

50、用系统PLCPLC1#1#机机DCSDCS2#2#机机DCSDCS专用安专用安全隔离装置全隔离装置防火墙防火墙三层交换机及生产专网三层交换机及生产专网SISSIS应用系统应用系统(不含不含控制功能控制功能)非控制区非控制区非控制区非控制区控制区控制区控制区控制区管理信息大区管理信息大区管理信息大区管理信息大区第51页，共73页，编辑于2022年，星期六某火电厂二次系统安全防护方案（一某火电厂二次系统安全防护方案（一)生产控制网络与企业管理信息网使用专用安全隔离装生产控制网络与企业管理信息网使用专用安全隔离装置进行隔离；集团公司远程生产数据上报系统从管理置进行隔离；集团公司远程生产数据上报系统从