1、- 1 -XX(填写调度命名 )电力监控系统安全防护实施方案xxx 公司20XX 年 X 月 XX 日（盖章）- 2 - 3 -目 录一、 电厂基本情况 .- 3 -二、 方案依据及适用范围 .- 3 -三、 总体目标 .- 3 -四、 管理措施 .- 3 -五、 技术措施 .- 3 -5.1 业务分类 .- 3 -5.2 各业务系统防护 .- 3 -5.3 通用防护措施 .- 3 -5.4 主机加固 .- 3 -5.5 设备备用和数据备份 .- 4 -5.6 防范恶意代码 .- 4 -5.7 入侵检测 .- 4 -5.8 安全审计 .- 4 -六、 软硬件设备清单 .8七、 定级备案 .8-
2、 4 -一、 电厂基本情况二、 方案依据及适用范围三、 总体目标四、 管理措施五、 技术措施业务分类序号 业务系统 控制区 非控制区 管理信息大区1235.2 各业务系统防护- 5 -根据业务分类，系统情况描述，边界情况描述，每个系统的拓扑图。5.3 通用防护措施按照 36 号文相关内容要求，部署了 XX 等措施手段。5.4 主机加固加固范围，技术手段，加固内容，至少应包括操作系统、数据库、网络安全设备、服务加固、口令加固等内容5.5 设备备用和数据备份主要说明关键系统如：计算机监控系统、核心网络设备、主要安全防护设备等系统的数据、应用程序、备份方式、周期、介质。5.6 防范恶意代码主要说明是
3、否按照 36 号文要求部署了防病毒服务器，部署的方式和病毒代码更新周期。- 6 -5.7 入侵检测主要说明是否按照 36 号文要求部署了入侵检测系统，部署的方式和规则更新周期。5.8 安全审计主要说明是否按照 36 号文要求部署了安全审计系统，部署的方式和审计的内容（数据库审计、日志审计、行为审计） 。- 7 -5.9 拓扑图（电厂监控系统安全部署示意图及详细说明 (I、 II、 III 区 )，主要指局域网网络及安防设备、DCS、 NCS、 SIS、 MIS 等内容的拓扑图）- 8 -安 全 I区 安 全 I区防 火 墙AGC/AVC功 率 服 务 器以 太 网 交 换 机以 太 网 交 换
4、 机规 约 转 换 器 风 机 监 视 系 统 主 机主 机 兼 操 作 员 工 作 站 1操 作 员 工 作 站 2PMU 远 动 主 机 1远 动 主 机 2第 一 平 面 实 时 交 换 机 第 一 平 面 实 时 纵向 加 密 装 置 第 一 平 面 路由 器第 一 平 面第 二 平 面电 能 采 集 终 端故 障 录 波 器 风 功 率 预 测交 换 机 反 向 隔 离正 向 隔 离第 一 平 面 接入 网第 二 平 面 接入 网办 公 管 理 气 象 数 据 服 务 器调 度 管 理 工 作 站 防 病 毒 系 统路 由 器防 火 墙I区 接 入交 换 机IDS省 调信 息 管 理
5、 大 区 外 网交 换 机 当 地 气 象站防 病 毒 系 统第 一 平 面 非 实 时纵 向 加 密 装 置 第 一 平 面 非 实 时 交 换 机第 二 平 面 实 时 交 换 机 第 二 平 面 实 时 纵向 加 密 装 置 第 二 平 面 路由 器 第 二 平 面 非 实 时纵 向 加 密 装 置 第 二 平 面 非 实 时 交 换 机IDS- 9 -防火墙公共测控柜主变测控柜主变保护柜1 1 0 K V 线路保护柜2 2 0 K V 线路保护柜频率电压紧急控制3 5 K V风机进线保护测控装置3 5 K V母分断路器保护测控装置3 5 K V动补 S V G进线保护测控装置3 5 K
6、 V接地变保护测控装置3 5 K V场用变进线保护测控装置3 5 K V母线 P T保护测控装置规约转换器 时钟同步装置其他智能设备多功能电度表直流系统U P S 电源柜风机监控系统主机柜P M U同步向量测量A G CA V C控制单元运动工作站 1 运动工作站 2防火墙数据网路由器 A纵向加密装置 A 1数据网交换机 A 1综合通讯管理终端 A数据网路由器 B数据网交换机 B 1综合通讯管理终端 B纵向加密装置 B 1主机兼操作员工作站 1主机兼操作员工作站 2网络打印机安 装 于 开 关 柜安全 I 区实时信息 实时信息北斗天线 G P S 天线以太网交换机 A 网以太网交换机 B 网对
7、时网络 （ 屏蔽双绞线 ）数据网交换机 A 2纵向加密装置 A 2非实时信息数据网交换机 B 2纵向加密装置 B 2非实时信息功率预测工作站电能采集终端关口电能表故障录播器至 调 度 数 据 网 至 调 度 数 据 网风功率预测服务器网络交换机 反向隔离正向隔离防火墙 网络交换机办公管理 当地气象站气象数据服务器安全 I I 区 信息管理大区 外网网络交换机调度管理系统电 网 调 度 中 心10六、 软硬件设备清单序号 设备/系统名称 型号 软件版本 生产厂家 操作系统 数据库七、 定级备案附件：管理制度1XX 发电厂电力监控系统安全防护管理规定应包含安全防护工作组织机构与岗位职责分工、电力监控系统运行管理、机房管理、人员管理、保密管理、培训管理、应急管理、安全评估和等级保护等章节内容，也可单独成册。
