1、全国电力二次系统安全防护总体方案内部资料注意保密全国电力二次系统安全防护总体方案（第7 稿）全国电力二次系统安全防护专家组、工作组2003年2月26日引 言 根据全国电力二次系统安全工作组的安排，二次系统安全专家组会同电力系统有关单位编写了全国电力二次系统安全防护体系系列文件共12 篇，其中：水调自动化系统安全防护方案由西北网调完成；水电厂监控系统安全防护方案由华中网调完成；火电厂监控系统安全防护方案由华能信息中心完成；电能量计量系统安全防护方案由东北网调完成；电力市场运营系统安全防护方案由浙江省调完成；调度生产管理系统安全防护方案由安徽省调完成；变电站自动化系统安全防护方案由华东网调完成；配
2、电自动化系统安全防护方案由东方电子完成；继电保护和故障录波信息系统安全防护方案由山东省调完成；调度自动化系统安全防护方案由安全防护专家组完成；电力二次系统安全防护公共技术专题由安全防护专家组完成；电力二次系统安全防护总体框架由安全防护专家组完成。在上述文件的基础上，安全专家组部分成员经过改编和整理，形成了全国电力二次系统安全防护总体方案。全国电力二次系统安全防护工作组和专家组对所有参加此项工作的人员和单位表示衷心感谢！1. 前言.1 2. 电力二次系统安全防护方案总则.1 2.1 适用范围.1 2.2 安全防护目标及重点.2 2.3 相关的安全防护法规.4 2.4 电力二次系统安全防护策略.5
3、 2.5 电力二次系统的安全区划分.5 2.6 电力二次系统四安全区拓扑结构.8 2.7 电力二次系统安全防护方案的实施.9 3. 电力二次系统安全防护技术.10 3.1 电力数据通信网络的安全防护.10 3.2 备份与恢复.113.3 防病毒措施.12 3.4 防火墙.12 3.5 入侵检测IDS.12 3.6 主机防护.12 3.7 数字证书与认证.13 3.8 专用安全隔离装置.15 3.9 IP 认证加密装置.16 3.10 WEB 服务的使用与防护.17 3.11 EMAIL 的使用.17 3.12 计算机系统本地访问控制.17 3.13 远程拨号访问.18 3.14 线路加密设备.
4、19 3.15 安全“蜜罐”.19 3.16 应用程序安全.19 3.17 关键应用系统服务器安全增强.20 3.18 安全审计.21 3.19 安全产品整体部署.22 4. 调度中心（地调及以上）二次系统安全防护方案.22 4.1 调度中心各系统安全区的划分.22 4.2 业务系统分析.23 4.3 调度控制中心的安全部署.35 5. 配电二次系统安全防护方案.37 5.1 配电二次系统典型配置.37 5.2 配电二次系统边界分析.38 - i -5.3 配电二次系统物理边界和安全部署参考图.41 6. 变电站二次系统安全防护方案.42 6.1 变电站二次应用系统环境分析.42 6.2 变电
5、站二次系统边界分析.44 6.3 变电站二次系统安全整体部署图.46 7. 发电厂二次系统安全防护方案.47 7.1 参考逻辑结构.47 7.2 整体安全部署.51 8. 安全管理.53 8.1 建立完善的安全管理组织机构.53 8.2 安全评估的管理.54 8.3 具体安全策略的管理.54 8.4 工程实施的安全管理.54 8.5 设备、应用及服务的接入管理.54 8.6 建立完善的安全管理制度.55 8.7 运行管理.55 8.8 应急处理.57 8.9 联合防护.57 附录一数据资源安全等级的CIA 测度.58 附录二服务等级的测度.58 附录三接口类型的定义.58 附录四环境信任度的测
6、度.59 附录五主要术语的中英文对照.59 - ii -图形索引图1 电力二次系统逻辑结构示意图.2 图2 安全防护的P2DR 模型.4 图3 电力二次系统安全防护总体示意图.8 图4 EMS 系统的逻辑边界示意图.23 图5 EMS 系统的物理边界及安全部署示意图.24 图6 电力交易系统的逻辑边界示意图.25 图7 电力交易系统的物理边界及安全部署示意图.26 图8 电能量计量系统逻辑边界示意图.28 图9 电能量计量系统的物理边界及安全部署示意图.29 图10 水调自动化系统的逻辑边界示意图.30 图11 水调自动化系统安全产品部署示意图.31 图12 继电保护和故障录波信息系统的逻辑边
7、界示意图.32 图13 继电保护和故障录波系统安全部署过渡方案示意图.33 图14 继电保护和故障录波系统安全部署最终方案示意图.34 图15 调度生产管理系统的整体安全部署示意图.35 图16 调度中心二次系统安全防护总体结构示意图.36 图17 配电二次系统典型配置图.38 图18 配电二次系统的逻辑边界示意图.39 图19 配电二次系统物理边界和安全部署参考图.41 图20 变电站二次系统典型配置图.43 图21 变电站二次系统的逻辑边界示意图.44 图22 变电站二次系统安全产品部署示意图.46 图23 水电厂二次系统参考逻辑结构图A .48 图24 水电厂二次系统参考逻辑结构图B .49 图25 火电厂二次系统参考
