发电厂二次系统安全防护方案模版.doc

和瑞电厂二次系统安全防护即处置措施

一、总则
（一）为了加强我厂二次系统安全防护，确保电力监控系统及电力调度数据网络的安全，依据国家电力监管委员会第 5 号令《电力二次系统安全防护规定》 和原国家经贸委第 30 号令《电网和电厂计算机监控系统及调度数据网络安全防护规定》，电监会印发的《电力二次系统安全防护总体方案》、《发电厂二次系统安全防护方案》（电监安全〔2006〕34号）文件精神制定本方案。
（二） 发电厂二次系统的防护目标是抵御黑客、病毒、恶意码等通过各种形式对发电厂二次系统发起的恶意破坏和攻击，以及其它非法操作，防止发电厂电力二次系统瘫痪和失控，并由此导致的发电厂一次系统事故。
（三）发电厂安全防护的重要措施是强化发电厂二次系统的边界防护。
二、安全分区
（一）本发电厂的控制区主要包括以下业务系统和功能模块：
CBZ-8000电气综合系统；热控DCS；燃气发动机组ET系统；继电保护系统。
（二）本发电厂的非控制区主要包括以下业务系统和功能模块：
调度管理网络；OMS；JSP;OPS;双细则考核系统；电能量采集装置；故障录波系统；故障子站。
（四）依照电力二次系统安全防护的总体原则，对现有应用系统的安全分区划分如下表所示：
安全区域
业务系统
与其他业务系统的联系
I区
控制区
电厂DCS控制系统
向监控系统发送实时数据
继电保护
向调度系统发送实时数据
ET系统

Ⅱ区
非控制区
继电保护故障信息、录波系统
向调度系统发送数据
电能量采集器
向调度系统发送数据
故障子站
向调度系统发送数据

三、安全防护的总体部署
根据《电力二次系统安全防护规定》的要求，我厂二次系统原则上为生产控制大区，生产控制大区可分为控制区（安全区 I）和非控制区（安全区 II） 。安全防护的重点是保证电厂监控系统的安全可靠。
我厂二次系统安全防护总体方案如图：

安全区I 安全区II
横向隔离
CBZ8000 电能量采集装置
故障录波器装置
故障子站装置
纵向认证机密装置
纵向认证机密装置

实时VPN 非实时VPN
纵向认证机密装置
纵向认证机密装置

横向隔离
电能量采集系统
OMS、JSP、OPS、双细则 故障录波系统
故障子站系统

电厂二次系统安全防护总体方案框图

（一）生产控制大区内部安全防护要求
1、 禁止生产控制大区内部的Email服务，禁止控制区内通用的 WEB服务。
2、允许非控制区内部业务系统采用 B/S结构，但仅限于业务系统内部使用。运行提供纵向安全的 WEB服务，可以采用经安全加固且支持 HTTPS 的安全 WEB服务器和WEB浏览工作站。
3、生产控制大区重要业务的远程通信采用加密认证机制，对已有系统应逐步改造。
4、生产控制大区内的业务系统间采取 VLAN 和访问控制等安全措施，限制系统间的直接互通。
5、生产控制大区的拨号访问服务，服务器和客户端均应使用经国家指定部门认证的安全加固的操作系统，并采取加密、认证和访问控制等安全措施。
6、生产控制大区边界上部署入侵监测系统 IDS。
7、生产控制大区应部署安全审计措施，把安全审计与安全区网络管理系统、综合告警系统、IDS管理系统、敏感业务服务器登陆认证和授权、应用访问权限相结合。
8、生产控制大区统一部署恶意代码防护系统，采取防范恶意代码措施。病毒库、木马库以及IDS规则库的更新应离线进行。
（二）安全防护实施基本原则
n 系统性原则（木桶原理）
n 简单性和可靠性原则
n 实时、连续、安全相统一的原则
n 需求、风险、代价相平衡的原则
n 实用与先进相结合的原则
n 方便与安全相统一的原则
n 全面防护、突出重点的原则
n 分层分区、强化边界的原则
n 整体规划、分步实施的原则
n 责任到人、分组管理、联合防护的原则
（四）安全防护实施总体策略
n 安全分区：根据系统中业务的重要性和对一次系统的影响程度进行分区，所有的系统都必须置于相应的安全区内；对实时控制系统等关键业务采用认证、加密等技术实施重点保护。
n 网络专用：建立调度专用数据网络，实现与其它数据网络物理隔离。并以技术手段在专网上形成多个相互逻辑隔离的子网，以保障上下级各安全区的纵向互联在相同的安全区进行，避免安全区纵向交叉。
n 横向隔离：采用不同强度的安全隔离设备使各安全区中的业务系统得到有效保护，关键是将实时监控系统与管理信息系统等实行有效安全隔离，隔离强度应接近或达到物理隔离。
n 纵向认证：采用认证、加密、访问控制等手段实现数据的安全传输以及纵向界的安全防护。
四、 二次系统安全防护管理制度
第 I 条 管理制度
1. 管理职责
1.1. 我厂根据国家电监会《电力二次系统安全防护总体方案》要求，按照“谁主管谁负责，谁运营谁负责”的原则，建立电力二次系统安全管理制度，明确运行、检修、调试和信息化等部门相关人员的安全职责。
1.2. 发电厂内涉及到电力调度的生产控制系统和装置，如发电厂的输变电二次系统、电能量采集装置、故障录波装置、继电保护装置和安全自动控制装置等，由电力调度机构和我公司主管单位共同实施技术监督，我公司其它二次系统安全防护可由其上级主管单位实施技术监督。
1.3.二次系统安全防护技术监督的单位对管辖范围内的技术方案负责审核，对涉及电力二次系统安全防护的产品选用提出指导意见。
1.4. 成立由主管生产安全领导为组长的电力二次系统安全防护工作组，工作组成员名单并报相应电力调度部门、电监会备案。
2. 技术管理
2.1. 我公司电力二次系统安全防护工作必须坚持安全分区、网络专用、横向隔离、纵向认证的原则,保障电力监控系统和电力调度数据网络的安全。
2.2. 涉及电力二次系统安全防护的产品应具备国家网络与信息安全主管部门（国家电监会信息中心）认可的有关证明。
2.3. 未完成电力二次系统安全防护措施前应制订安全防护改造应急措施。
2.4. 在对电力二次系统进行安全检查过程中，如发现部分应用系统及网络未按照电力二次系统安全防护规定执行的应限期整改，若限期之内还不能完成，则对责任人进行通报批评并依据相关规定进行处罚。
3. 应急管理
3.1. 制定本单位电力二次系统安全防护应急预案，内容包括突发事件发现、应急安全隔离措施、事件上报、安全处理、事件反馈等几个方面并定期开展演练。
3.2. 应急预案的制定和修改必须履行一定的审核手续，存放在规定的地方，并根据演习的结果不断完善应急预案。
3.3. 对在电力二次系统中发生的安全技术事故和安全事件,要采取妥善措施,防止事件扩大，保护好现场,并在立即向山西省电力调度通信中心、山西省电监办报告，并在8小时内提供书面报告。对隐报、缓报、谎报或未在上述时间内报告的将按国家有关规定，追究相关单位和当事人的责任。
4. 培训与评估
4.1. 每年需举办电力二次系统安全防护知识培训，提高电力二次系统安全防护技能和意识。
4.2. 在进行安全评估和监督检查中应严格控制风险，确保电力系统安全稳定运行。参加评估的人员应将遵守有关保密规定。
4.3. 对电力二次系统安全防护工作监督检查专家组对本公司单位电力二次安全防护实施情况进行监督检查，提出整改意见进行整改。
5.附则
5.1. 本管理办法由自发布之日起执行。
第 II 条 权限密码管理制度
1. 为确保继电保护装置及网络安全运行，保护公司权益不受侵害，特制订此管理制度。
2. 服务器密码及口令管理
2.1. 监控机、网络路由器以及继电保护装置的口令和密码，由安生部门负责人和系统管理员商议确定，必须两人同时在场设定。
2.2. 监控机、网络路由器以及继电保护装置的口令须部门负责人在场时要由系统管理员记录封存。
2.3. 密码及口令要定期更换（视网络具体情况），更换后系统管理员要销毁原记录，将新密码或口令记录封存（方式同2.2）
2.4. 如发现密码及口令有泄密迹象，系统管理员要立刻报告部门负责人，经生产经理批示后再更换密码和口令。
3. 用户密码及口令的管理
3.1. 对于要求设定密码和口令的用户，由用户方指定负责人与系统管理员商定密码及口令，由系统管理员登记并请用户负责人确认（签字或电话通知），之后系统管理员设定密码及口令，并保存用户档案。
3.2. 当用户由于责任人更换或忘记密码、口令时要求查询密码、口令或要求更换密码及口令的情况下，需向网络服务管理部门提交申请单，由部门负责人或系统管理员核实后，履行本条1款所规定的手续，并对用户档案做更新记载。
3.3. 如果网络提供用户自我更新密码及口令的功能，用户应自己定期更换密码及口令，并设专人负责保密和维护工作。
4. 附则
4.1. 本管理办法由自发布之日起执行。
第 III 条 日常维护制度
1. 总则
1.1. 为确保计算机网络系统安全、高效运行和各类设备处于良好状态，真确使用和维护各种设备，管理有章、职责明确，特制定本制度。本制度分为5个部分：
1.1.1. 值班制度
1.1.2. 巡视制度
1.1.3. 日常管理制度
1.1.4. 运行维护制度
1.1.5. 安全保密制度
2. 值班制度
2.1. 机房实行24小时值班制度
2.2. 值班人员要遵守值班守则
2.3. 值班守则
2.3.1. 要培养值班人员有一定的综合素质，有一定的应变和事故判断能力。
2.3.2. 值班人员的主要职责是要在第一时间发现故障和故障隐患，并及时报告，使相关管理人员能及时赶到现场尽最大可能缩短故障恢复时间。
2.3.3. 熟知工作内容和责任规范。值班时间内不得作与工作、业务无关的任何私事，不得擅自离开岗位。
2.3.4. 值班人员负责机房的安全和机房环境卫生。认证履行机房的各项规定，并督促进入机房人员严格遵守。
2.3.5. 负责机房的环境设备与网络系统的安全运行；负责完成规定的日常操作和故障监测记录，简单故障的排除，负责环境设备的日常巡视。
2.3.6. 值班人员必须以严肃、严格的态度，认证执行机房巡视制度负责每日对机房网络设备、机房设备、机房环境的巡视、认真填写巡视记录表，发现问题及时向相关管理人员反映。
2.3.7. 值班人员要定时对网络管理监控机进行巡视并认真进行记录。
2.3.8. 当遇到故障报警时，应及时判断处故障点，并立即通知相关的系统管理员现场排除故障。发生重大故障时，还应及时报告直接领导。
2.3.9. 值班人员应按时到岗，认真交接，双方签字后交班人员方可离岗。
2.3.10. 必须严格遵守各项相关管理规定和消防管理规定。
3. 巡视制度
3.1. 网络运行设备的巡视
3.1.1. 各服务器的CPU和内存的工作状况
3.1.2. 网站的工作状况
3.1.3. 网络交换机的工作状况
3.1.4. 客户端的网络运行速度
3.1.5. 认真做好记录
3.2. 机房环境的巡视
3.2.1. 机房门窗的关闭情况
3.2.2. 机房的卫生状况
3.2.3. 机房的灯光状况
3.2.4. 机房的温度、湿度及空气状况
3.2.5. 认真做好记录
3.3. 机房设备的巡视
3.3.1. 对机房的UPS、空调、消防报警等系统的运行情况进行经常性巡视，密切注意工作负荷、电池容量、室内温湿度等数值，以保证网络安全、正常的运行
3.3.2. 主配电柜的供电电压、电流。
3.3.3. UPS的输出电压、电流和负载功率。
3.3.4. UPS电池的状况。
3.3.5. 空调的工作状况。
3.3.6. SF6检漏系统的工作状况。
3.3.7. 查看所有机房设备的报警记录。
3.3.8. 认真做好巡视记录。
4. 日常管理制度
4.1. 每日清理机房的环境卫生。
4.2. 到机房工作的人员要听从值班人员管理
4.3. 到机房工作的人员进入机房前需换上机房专用工作服和工作鞋，并定期清理自己的装用工作服和工作鞋。
4.4. 到机房工作的人员不得在机房内吃食品，饮水，吸烟或其他与工作无关的事宜。
4.5. 到机房工作的人员严禁携带与工作无关的物品，特别是易燃、易爆、强磁、腐蚀性物体等危险物品进入机房。
4.6. 到机房工作的人员应严格遵守岗位责任制，不能乱动与自己工作无关的设备。
4.7. 机房内不能存放任何食品。
4.8. 严禁在机房内使用其他用电器。
4.9. 严禁在机房内存放杂物
4.10. 严禁在机房大声喧哗、玩电子游戏、聊天等
4.11. 严禁在机房的服务器上浏览INTERNET的网页和接收电子邮件。
4.12. 在机房工作必须按操作规程正确操作、使用各类设备。
5. 运行维护制度
5.1. 配电柜一年进行至少2次维护检查。维护内容：清扫灰尘、检查各接点、触电的温升，松紧。注：双路供电还应检查互投开关的吃否可靠
5.2. UPS一年进行2次巡检。维护内容：清扫灰尘、检查UPS逆变器工作状况及UPS整机的工作状况、检查电池组机每节电池的状况并对电池进行放电。
5.3. 机房专用空调每月进行一次巡检。维护内容：清扫及更换各过滤网、清洗或更换加湿罐、清扫室外机、测量工作压力、测量工作电压、电流，检查下水管道是否畅通及漏水报警是否正常、进行软化水更换。
5.4. 机房防雷设施每年检查一次。维护内容：检测个防雷器的可靠性、检查接地状况、
5.5. 机房每年进行两次专业保洁。维护内容：对机房的地板进行调整和清洁、对底板下、天棚板上进行清洁。
6. 安全制度
6.1.1. 防雷、防火、防水、防盗、防虫害
6.1.1.1. 防雷：需按国家的规定对机房的设备进行接地，对进出机房的电力线，网络线需要加装防雷器。每年要按国家的规定对防雷设施及设备接地进行检测
6.1.1.2. 防火：需按国家的规定在计算机机房进行消防设施的安装。消防报警及灭火设施要7*24小时工作。设施每年要按国家规定对消防报警及灭火设施进行检测
6.1.1.3. 防水：要经常检查机房的防漏水情况，空调、门窗及屋顶。
6.1.1.4. 防虫害：经常检查机房的顶棚上和地板下的封闭情况。不得在机房内存放食品，不得在机房内堆放杂物。
6.2. 网络运行安全管理
6.2.1. 对涉密网和内部办公网要与INTERNET网物理隔离，所用服务器要安装在屏蔽机柜内，网络线、网络插座、插头都要屏蔽。
6.2.2. 对INTERNET网的进口要加装防火墙，如必要可装多级防火墙。防火墙的设置要经常根据需要进行调整以防入侵。
6.2.3. 对所有服务器要安装防病毒软件，要经常对防病毒软件进行升级。经常对计算机病毒进行检测。
6.3. 系统设备安全管理
6.3.1. 进入机房不得带拷贝工具和便携机
6.3.2. 机房内所有服务器应设有开机密码、系统登陆密码
6.3.3. 机房内所有服务器都应设有带密码的屏幕保护
6.3.4. 网管人员操作后应将服务器处于锁定状态
6.3.5. 非网管人员不得私自操作任何服务器
7. 附则
7.1. 本管理办法由自发布之日起执行。
第IV条 计算机系统管理办法
为保证我厂生产办公用计算机设备本身和计算机网络系统的安全稳定运行，以及相关工作的正常开展,保证存储在计算机中的信息和数据不被破坏,防止操作系统程序及应用软件系统不被非法更改或破坏,特制定本办法,加强计算机系统管理。
一．监控系统计算机的管理
1．变电站监控系统计算机
除主管领导、系统管理员外，禁止任何人对此计算机的操作。查看、调用数据，须经当值值班长同意或授权。如遇变电站正常倒闸操作或事故处理，则由有权限进入该系统的操作人员，严格按《安规》、《运规》、《调规》及相关规定和要求进行操作。
2．燃机ET监控系统计算机
任何人不得随意退出燃机监控系统，不得改动计算机设置和运行参数，不得打开、移动、删除计算机内所有程序、文件及文件夹，不得进行与风机无关的工作，禁止使用风机监控机光驱和软驱，所有在风机监控机上进行的风机启、停或调用、查看、打印相关运行数据，都必须由场领导或当值值班长允许和授权方可进行。
二．工程师站及办公用计算机的管理：
1．工程师站计算机
有权限进入变电站微机防误系统的操作人员，应严格按变电运行规定及规程要求在微机防误系统下，模拟操作及填写、上传、打印操作票。查看、填写当日发电日报表、月报表及相关数据，必须经当值值班长同意或授权，禁止打开、移动、删除计算机目录下的所有文件夹及文件，未经系统管理员批准，禁止进行数据拷贝或外来磁盘、光盘的插入和操作，严禁进行与工作无关的任何操作。
2．办公用计算机
使用办公用计算机，必须经当值值班长或系统管理员同意，并且详细登记、记录后方可使用。自己所建文件或文档必须归类到各自所属磁盘的文件夹内，不准将文档、文件或文件夹乱摆乱放，不得随意打开、移除、更改与自己无关的程序及文件。除上网向国电公司上传报表数据外，未经系统管理员同意或授权，不得上网做与国电公司报表无关的事。严禁更改计算机的所有设置，严禁安装和删除所有程序，严禁更改、删除、移动计算机内所有文件夹及文件，严禁外来磁盘以及光盘的插入和操作。
三.计算机数据管理：
每日接班人员，在接班前必须检查计算机设置有无改变，系统文件及程序有无丢失，计算机系统是否稳定。并且检查和核对前一日报表是否正确、完整，上报数据是否成功报出，省电力公司公司月报表必须填写合格，打印后交由场领导审核批准后，方可上报省电力公司。
第 V 条 二次系统安全防护管理分级责任制
根据国家电力监管委员会相关文件精神，及国家关于电力企业二次系统安全防护管理规定的相关法律、规程，本着“谁主管谁负责，谁运营谁负责”的原则，制定我厂二次系统安全防护管理分级责任制。负责管理、审评及考核评估等工作。
一、二次系统安全防护管理组织机构
组长：张琪
副组长：王军 李建国
组织成员：赵卫斌 田李军 陈丽萍 杨旭鹏 张玉飞
二次系统安全防护管理责任
组长：为二次系统安全防护管理的主要负责人。负责审评相关的制度编写、签发；组织人员对二次系统安全防护的评估，制定评估计划；负责监督、考核各项规章制度的实施情况，必要时对各项规章制度进行修改。负责组织对二次系统突发事故及安全隐患的处理、指挥，二次系统安全防护应急机制的启动。
副组长：二次系统安全防护日常管理，是二次系统安全防护管理的执行人。负责相关的制度编写，对二次系统安全防护制度的评估、考核；负责对设备的监管、故障及突发事故的调查、处理的指挥、救援及设备定期检修维护等工作；负责组织员工二次系统安全防护的培训，制定培训计划，提交整改建议。
组织成员：二次系统安全防护日常管理工作的具体执行者。负责各项相关制度的具体实施，机房值班制度具体实施情况的监管、考评；负责组织对网络运行设备的巡视，发现问题、缺陷及故障隐患必须及时向上级主管领导汇报，负责对突发事件的判定及时汇报；机房日常管理工作及各项规章制度的具体组织实施等。
第VI条 二次系统安全联合防护应急预案
一、目的
为提高电力二次系统的安全防护水平，保证电力系统的安全稳定运行，有效防止、控制我厂生产大区二次系统由于遭到黑客、恶意代码攻击及其他人为破坏时造成重大损失及系统瘫痪，缩小故障时的故障范围。本着“安全第一，预防为主”的原则，根据《电力二次系统防护规定》及《电网和电厂计算机监控系统及调度数据网络安全防护的规定》，制定我厂二次系统安全联合防护应急预案。
二、指挥机构职责及分工
1、指挥机构：
组长：张琪
副组长：王军 李建国
组织成员：赵卫斌 田李军 陈丽萍 杨旭鹏 张玉飞
2、指挥机构职责
1）指挥领导小组：负责应急预案的制订、修订，组建应急专业指挥队伍，组织实施和演练;检查监督做为重大事故的预防措施和应急的各项准备工作。
2）领导小组：发生事故时，发布和解除应急救援命令、信号;组织指挥救援队伍实施救援行动;向上级和地调有关主管部门汇报事故情况，配合地调及省调相关部门做好应急处理，必要时向公安机关报案、求助;组织事后的事故调查、分析，总结应急救援工作经验教训。
3）领导小组人员分工
组长：负责事故发生时现场总指挥职责，安排组织人员配合地调及省调相关部门处理事故，防止事故进一步扩大;负责组织对事故的调查和向上级主管部门汇报工作，批准所采取的纠正预防措施; 副组长：协助组长负责应急事故处理的具体工作;
组织成员：负责组织人员根据实际情况对事故做应急处理，努力控制、制止事故蔓延，防止因事故扩大而造成电网瘫痪或波及其他上网设备，现场组织人员恢复故障系统，实时向上级报告故障蔓延情况及控制恢复情况。做好事故后的调查报告及总结。
三、应急预案
假设发电厂生产区二次系统突然出现不明原因故障，现场值班长应保持冷静，现场其他值班人员应当保持头脑清醒，迅速向上级领导报告,并迅速采取以下应急措施：
1、迅速查找故障原因，判断故障是外部入侵还是内部人为误操作引起，若是内部人为误操作引起马上组织恢复正常工作状态，并上报应急领导小组。根据实际情况通过应急领导小组考虑是否上报上级调度。
2、若是确定故障原因是由于外部入侵造成时，除做好上诉工作外，应及时与上级调度报告紧急状态，考虑是否应断开网路改用外部通信设施进行系统监控，防止扩大事故范围从而引起整个电网的瘫痪。
3、做好本系统内其他设备的隔离工作，缩小故障范围，并应及时与周边的上网设备进行联系，请求同时做好防范工作，并协助配合对本系统进行监控、协调与救援帮助。
4、必要时及时报警（拨打110），请公安机关介入协助应急救援工作。
5、在故障被控制后，对所管辖的设备进行检查，并立即组织人员进行系统恢复，力争在最短的时间内把故障消除恢复正常运行。
6、做好事后的故障调查工作，分析、总结故障原因，在最短的时间内提交防范整改措施，做好整改计划并立即实施。组织加大监控力度防止二次攻击，并做好应对二次攻击的战略计划。
7、及时将事故的调查报告、损失情况、处理结果上报给相关的领导及相关部门。
四、预防措施
1、严格执行二次系统安全防护的各项规章制度，对设备进行定期检查，发现隐患及时处理。
2、对系统资料进行备份并指派专人进行保管，定期进行安全评估，做到有备无患。
3）定期组织二次系统安全防护培训，提高员工的防范认识，做到防患于未然。