电力二次系统安全防护总体方案.docx

电力二次系统安全防护总体方案 1 总则 电力二次系统安全防护的总体原则是“安全分区、网络专用、横向隔离、纵向认证”。 2 安全防护方案 图1 电力二次系统安全防护总体方案的框架结构 2.1 安全分区 原则上划分为生产控制大区和管理信息大区。生产控制大区可以分为控制区（又称安全区）和非控制区（又称安全区）。 2.1.1 生产控制大区的安全区划分 （1）控制区（安全区） 控制区中的业务系统或功能模块（或子系统）的典型特征为；是电力生产的重要环节，直接实现对电力一次系统的实时监控，纵向使用电力调度数据网络或专用通道，是安全防护的重点与核心。 控制区的典型业务系统包括电力数据采集和监控系统、能量管理系统、广域相量测量系统、配电网自动化系统、变电站自动化系统、发电厂自动控制系统等，其主要使用者为调度员和运行操作人员，数据传输实时性为毫秒级或秒级，其数据通信使用电力调度数据网的实时子网或专