贵南县10MW并网光伏2015扶贫项目
电力二次系统防护实施方案
调度审核：
批准：
审核：
编写：
贵南县协和新能源有限公司（盖章）年月日
目录
一、前言................................................................................................................ 3 二、系统简介 ..................................................................................................... 3 三、二次系统安全防护总体原则 ..................................................................... 4
1.安全防护目标 ....................................................................................... 4 2.相关的安全法规 ................................................................................... 5 3.系统安全防护策略 ............................................................................... 5 4.本站安全区的划分 ............................................................................... 5 5.网络安全防护 ....................................................................................... 6 6.安全区之间的隔离 ............................................................................... 7 7.纵向传输的安全防护 ........................................................................... 7 四、实施方案 ..................................................................................................... 8
1.站内二次系统整体的网络拓扑图 ....................................................... 8 2.光功率预测拓扑图 ............................................................................... 9 3. AGC/AVC拓扑图 ................................................................................ 10 4. 柔控拓扑图 ....................................................................................... 11 5. 电量采集拓扑图 ............................................................................... 11 6 信息申报发布系统拓扑图 ................................................................ 13 7调度数据网拓扑图 ............................................................................. 13 8故障录波系统拓扑图 ......................................................................... 13 五、其他安全措施 ................................................................................ 16 1.入侵检测 ............................................................................................. 16 2.防病毒 ................................................................................................ 16 3.主机加固 ............................................................................................ 16 5.安全防护培训工作 ............................................................................ 17 六、安全防护设备清单 ................................................................................... 17 附件：二次安防应急处置预案 ....................................................................... 17
一、前言
为了认真贯彻落实《国家能源局关于引发电力监控系统安全防护总体方案等安全防护方案和评估规范的通知》（国能安全【2015】36号）、国家发改委2014年第14号令《电力监控系统安全防护规定》等有关文件的精神，确保电网安全、优质、稳定运行，根据本站二次系统和网络实际情况，结合电力二次安防相关文件要求，特制定本实施方案。
二、系统简介
本光伏电站二次系统主要包括光伏电站计算机监控系统，功率预测系统，调度数据网，信息申报与发布系统，电能量采集装置，故障录波，柔性功率控制系统。
1. 光伏电站计算机监控系统
中国风电 光伏电站监控系统采用南瑞继保PCS-9700厂站监控系统，具备光伏电站运行所需的全部功能，对站内并网设备状态，功率及网络通讯进行实时监控。 2. 功率预测系统
本光伏电站采用南瑞继保提供的光功率预测系统一套，负责光伏电站短期与超短期功率预测，并上传上级调度。 3. 调度数据网系统
光伏电站调度自动化系统包括调度数据网传输设备，纵向加密认证装置，是电力安全生产及调度自动化系统的重要组成部分，是传输电力生产信息的网络，负责站内实时信息，非
实时信息采集，并上传上级调度。 4. 信息申报与发布系统
光伏电站配置南瑞提供的D5000信息申报与发布系统，负责接收上级调度下发的发电计划曲线、通知、并上报调度要求的报表。 5. 电能量采集系统
光伏电站配置WFET-2000S电能量采集装置，负责光伏电站相关计量点电量采集，并上传上级调度。 6. 柔性功率 控制系统
光伏电站配置南瑞继保PCS-9721A柔性功率控制装置一套，
配合省调整体进行顺势负荷调节
7. 故障录波系统
全站配置故障录波系统一套，用于记录故障前后电流，电压波形，便于事故分析，进一步实施相关安全措施，保证电站安全运行。
三、二次系统安全防护总体原则 1.安全防护目标
二次系统安全防护的重点是确保电力监控系统及调度数据网络的安全，目标是抵御黑客、病毒、恶意代码等通过各种形式对电力监控系统发起恶意破坏和攻击，特别是能够抵御集团式攻击，防止由此导致的一次系统事故、大面积停电事故及二次系统的崩溃或瘫痪。
电站安全防护的重要措施是强化发电厂二次系统的边界防护。
2.相关的安全法规
《国家能源局关于引发电力监控系统安全防护总体方案等安全防护方案和评估规范的通知》（国能安全【2015】36号）、国家发改委2014年第14号令《电力监控系统安全防护规定》等。
3.系统安全防护策略
安全分区：分区防护，突出重点。根据二次系统中的业务的重要性和对一次系统的影响程度进行分区，所有系统必须置于相应的安全区内，对实时控制系统等关键业务采用认证、加密等技术实施重点保护。
网络专用：建立专用的电力数据网络，采用青海电力调度数据网，实现与其他数据网络的物理隔离，在技术手段上形成实时、非实时相互隔离的子网。保障上下级各安全区的纵向互联在相同安全区进行，避免安全区纵向交叉。
横向隔离：采用不同强度的安全隔离设备使各安全区中的业务系统得到有效保护，即安全I区与安全II区之间采用逻辑隔离；安全I、II与安全III区之间隔离水平必须接近物理隔离。
纵向认证：采用认证、加密、访问控制等手段实现数据的安全传输以及纵向边界的安全防护。安全I、II区的纵向边界应部署IP认证加密装置；安全III区的纵向边界应该部署硬件防火墙。
4.本站安全区的划分
序号 业务系统 安全I区 安全II区 管理信息大区（安全III和IV区）
中国风电光伏电站电力二次系统防护实施方案（自动保存的）
