华润星火风电场电力监控系统安全防护方案更新

华润星火风电场（扩容工程）电力监控系统

安全防护方案

签发： 祝海洋 审核： 黄鹏飞 编制： 纪志雄 刘海东 编制时间：二零一六年八月

目 录

项目情况说明............................................................................................. 3 1 总则 ......................................................................................................... 4 2 安全管理机制 ........................................................................................ 5 2.1 安全分级负责制 .......................................................................... 5 2.2 相关人员的安全职责 .................................................................. 5 2.3 工程施工的安全管理 .................................................................. 5 2.4 日常安全管理 .............................................................................. 6 2.5 联合防护和应急处理 .................................................................. 7 3 风电场安全防护组织机构及职责 ........................................................ 8 3.1 监控系统安全防护工作小组 ...................................................... 8 3.2 负责人职责 .................................................................................. 8 3.3 成员职责 ...................................................................................... 9 4 风电场电力监控系统安全防护基本原则 .......................................... 10 4.1 安全分区 .................................................................................... 10 4.2 网络专用 .................................................................................... 10 4.3 横向隔离 .................................................................................... 10 4.4 纵向认证 .................................................................................... 10 4.5 综合防护 .................................................................................... 11 5 风电场电力监控系统安全分区 .......................................................... 12 5.1 控制区（安全区I） ................................................................. 12 5.2 非控制区（安全区II） ........................................................... 12

5.3 管理信息大区 ............................................................................ 12 5.4 风电场电力监控系统安全分区表 ............................................ 12 6 边界安全防护 ...................................................................................... 14 6.1 横向边界防护 ............................................................................ 14 6.1.1生产控制大区与管理信息大区边界安全防护 ............... 14 6.1.2 控制区与非控制区边界防安全防护 .............................. 14 6.1.3 系统间的安全防护 .......................................................... 14 6.2 纵向边界防护 ............................................................................ 15 6.3 第三方边界安全防护 ................................................................ 15 7 其它综合安全防护 .............................................................................. 15 7.1 物理安全 .................................................................................... 15 7.2 逻辑隔离 .................................................................................... 16 7.3 主机与网络设备加固 ................................................................ 16 7.4 应用安全控制 ............................................................................ 16 7.5 专用安全产品的管理 ................................................................ 16 7.6 备用与容灾 ................................................................................ 17 7.7 恶意代码防范 ............................................................................ 17 7.8 设备选型及漏洞整改 ................................................................ 17 8 风电场监控系统安全分区及边界防护拓扑图 .................................. 18

项目情况说明

华润星火风电场前期工程总装机容量约为99.6MW，配套建设有一座110千伏升压站，以110千伏电压等级接入严湾变电站。前期工程于2015年并网发电，并接受襄阳供电公司的调度管理。

本期为星火风电场扩容工程，建设规模20MW。本次工程从已有的110千伏升压站新建一条通信链路接入至湖北省调，以同时接受襄阳地调及湖北省调的调度管理。

华润星火风电场一期工程电力监控系统安全防护方案已于2015年在湖北省电力公司进行备案，本次二期扩容工程的电力监控系统安全防护方案是在一期工程电力监控系统安全防护方案的基础上增加了风电场至湖北省调部分的相关说明。

具体方案附后。

1 总则

1.1 为了加强星火风电场电力监控系统安全防护，保障风电场内设

备安全稳定运行，抵御黑客、病毒、恶意代码，特别是集团式攻击等通过各种形式对风电场电力监控系统的攻击侵害，以及其他非法操作，防止风电场电力监控系统瘫痪和失控，并依据《电力监控系统安全防护规定》（国家发展和改革委员会令2014年第14号）、《电力监控系统安全防护总体方案》（国能安全[ 2015 ]36号），并结合星火风电场电力监控系统和电力调度中心的实际情况制定了本方案。

1.2 本方案工作坚持安全分区、网络专用、横向隔离、纵向认证的

原则，保障风电场计算机监控系统、通信自动化系统和电力调度数据网络的安全。

1.3 鉴于安全防护工程是永无休止的动态工程，因而此方案将在今

后实施运行中根据生产需要不断地加以修正，以满足国家电监会对电力监控系统安全防护所要求的系统性原则和螺旋上升的周期性原则。

1.4 成立星火风电场电力监控系统（信息、通信、自动化系统）应

急工作领导小组，由场长任组长。坚决贯彻落实国家能源局《电力监控系统安全防护总体方案》，认真执行本方案，做到“组织、人员、思想、措施”四落实和“责任、制度、工作”三个到位，力争把危害降低到最小程度。