Q/CSG1204009-2015电力监控系统安全防护技术规范

1. 范围 1

2. 规范性引用文件 1

3. 术语和定义 1

3.1电力监控系统 1

3.2电力调度数据网络 2

3.3公用通信网络 2

3.4专线通道 2

3.5电力监控系统安全防护设备 2

3.6控制区 2

3.7非控制区 2

4. 总则 2

5. 安全防护目标 3

6. 安全防护设计原则 3

7. 安全防护总体策略 3

7」安全分区 3

7.2网络专用 3

7.3横向隔离 4

7.4纵向认证 4

8. 安全防护总体结构 4

8」总体结构模型 4

&2安全分区规则 5

8. 2. 1生产控制大区的划分 5

& 2. 2安全接入区5

& 2. 3管理信息大区的划分 5

& 2. 4业务系统分置于安全区的原则 6

8.2.5业务系统信息安全等级保护划分 13

8.3安全区互联结构 14

9. 安全防护技术措施 14

9.1安全区间横向网络边界安全防护 14

9.2安全区纵向网络边界安全防护 15

9.3调度数据网安全防护 15

9.4公用通信网络安全防护 16

9.5安全区内部安全防护 16

9. 5. 1生产控制大区内部防护措施 16

9. 5.2生产管理区内部防护措施 16

9. 5.3安全接入区内部防护措施 17

9.6电力数字证书技术及应用 17

9.7入侵检测措施 17

9.8安全WEB服务 17

9.9防病毒措施 17

9.10远程拨号安全防护 18

9.11应用系统安全 18

9.12操作系统安全 18

9.13支撑系统系统安全 19

9.14设备备用 19

9.15数据备份与恢复 19

9」6容灾 19

9.17物理安全 20

9.18访问控制措施 20

9.19安全免疫 20

9.20商用密码管理 20

9.21综合监管平台 20

9.22运维安全审计 20

9.23安全防护评估和测评 20

10. 省级及以上调度控制中心监控系统安全防护结构规范 21

11. 地、县级调度控制中心监控系统安全防护结构规范 24

12. 变电站监控系统安全防护结构规范 26

12」500KV及以上变电站监控系统安全防护结构规范 26

12. 1. 1 500RV及以上变电站监控系统安全防护总体逻辑结构 26

12.1. 2 500kV及以上变电站监控系统互联方案1实施细节 27

12.1. 3 500kV及以上变电站监控系统互联方案2实施细节 29

12.1.4 500kV及以上变电站调度数据网双平面纵向互联方案 31

12.2 220KV变电站监控系统安全防护结构规范 33

12. 2.1 220kV变电站监控系统安全防护总体逻辑结构 33

12. 2. 2 220kV变电站监控系统互联方案1实施细节 34

12. 2. 3 220kV变电站监控系统互联方案2实施细节 36

12. 2.4 220kV变电站调度数据网双平面纵向互联方案 38

12.3 110KV变电站监控系统安全防护结构规范 38

12.3.1 110kV变电站监控系统安全防护总体逻辑结构 38

12. 3. 2 llOkV变电站监控系统安全区横向及纵向互联实施细节 39

13. 发电厂监控系统安全防护结构规范 43

13.1 火电厂监控系统安全防护结构规范 43

13. 1. 1火电厂监控系统安全防护总体逻辑结构 43

13. 1. 2火电厂监控系统安全区横向及纵向互联方案1实施细节 44

13.1. 3火电厂监控系统安全区横向及纵向互联方案2实施细节 46

13.2水电厂监控系统安全防护结构规范 48

13. 2. 1水电厂监控系统安全防护总体逻辑结构 48

13. 2.2水电厂监控系统安全区横向及纵向互联方案1实施细节 49

13. 2. 3水电厂监控系统安全区横向及纵向互联方案2实施细节 51

13.3核电厂监控系统安全防护结构规范 53

13. 3. 1核电厂监控系统安全防护总体逻辑结构 53

13. 3. 2核电厂监控系统安全区横向及纵向互联方案1实施细节 54

13. 3. 3核电厂监控系统安全区横向及纵向互联方案2实施细节 55

13.4风电厂监控系统安全防护结构规范 56

13.4. 1风电厂监控系统安全防护总体逻辑结构 56

13. 4.2风电厂监控系统安全区横向及纵向互联方案1实施细节 57

13. 4.3风电厂监控系统安全区横向及纵向互联方案2实施细节 59

13.5光伏电站监控系统安全防护结构规范 61

13. 5.1光伏电站监控系统安全防护总体逻辑结构 61

13. 5. 2光伏电站监控系统安全区横向及纵向互联方案1实施细节 62

13. 5. 3光伏电站监控系统安全区横向及纵向互联方案2实施细节 63

14. 典型能量管理系统安全防

......

中国南方电网电力监控系统安全防护技术规范

1. 范围

本规范规定了南方电网电力监控系统安全防护基本技术要求和基本原则。

本规范适用于南方电网，与南方电网电力监控系统有关的电网调度机构和厂站运行维 护单位（包括发电、输电、变电、供电、用电等单位以及在南方电网区域外接入并接受南方电 网相应调度机构调度的发电厂、变电站），以及在南方电网从事电力监控系统安全防护科研、 设计、施工、制造的相关单位，均应遵守本规定。

2. 规范性引用文件

下列文件中的条款通过本规定的引用而成为本规定的条款。凡注明日期的引用文件， 其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本规定。凡未注明日期的引 用文件，其最新版本适用于本规定。

以下规定、办法及条例等，如经修订以最新版木为准。

《中华人民共和国计算机信息系统安全保护条例》（中华人民共和国国务院令147号）

《电力监控系统安全防护规定》（国家发展和改革委员会令2014年第14号）

《电力监控系统安全防护总体方案》（国能安全［2015J36号）

《省级以上调度中心监控系统安全防护方案》（国能安全|2015］36号）

《地（县）级调度中心监控系统安全防护方案》（国能安全［20⑸36号）

《发电厂监控系统安全防护方案》（国能安全［2015］36号）

《变电站监控系统安全防护方案》（国能安全［2015136号）

《配电监控系统安全防护方案》（国能安全［20⑸36号）

《电力监控系统安全防护评估规范》（国能安全［2015］36号）

《电力行业信息安全等级保护管理办法》（国能安全［2014J318号）

《电力行业网络与信息安全管理办法》（国能安全［20I4J317号）

《电力行业信息系统安全等级保护基本要求》（电监信息［2012J62号）

《信息安全等级保护管理办法》（公通字［2007］43号）

《信息安全技术信息系统安全等级保护基木要求》（GB/T 22239-2008）

《信息安全技术信息系统安全等级保护定级指南》（GB/T 22240-2008）

《信息安全技术信息系统安全等级保护实施指南》（GB/T2505&2010）

《信息安全技术信息系统安全等级保护测评过程指南》（GB/T 28449-2012）

《信息安全技术信息系统安全等级保护测评技术要求》（GBT_28448-2012）

《信息安全技术 信息安全风险评估规范》（GB/T20984-2007）

《关于加强工业控制系统信息安全管理的通知》（工信部协［2011］451号） 《中国南方电网电力调度管理规程》（Q/CS212045-2011）

......