全国电力二次系统安全防护总体方案

《全国电力二次系统安全防护总体方案》由会员分享，可在线阅读，更多相关《全国电力二次系统安全防护总体方案（67页珍藏版）》请在金锄头文库上搜索。

1、全国电力二次系统安全防护总体方案全国电力二次系统安全防护总体方案内部资料注意保密全国电力二次系统安全防护总体方案（第 7 稿）全国电力二次系统安全防护专家组、工作组2003 年 2 月 26 日引 言 根据全国电力二次系统安全工作组的安排，二次系统安全专家组会同电力系统有关单位编写了全国电力二次系统安全防护体系系列文件共 12 篇，其中：水调自动化系统安全防护方案由西北网调完成；水电厂监控系统安全防护方案由华中网调完成；火电厂监控系统安全防护方案由华能信息中心完成；电能量计量系统安全防护方案由东北网调完成；电力市场运营系统安全防护方案由浙江省调完成；调度生产管理系统安全防护方案由安徽省调完成；

2、变电站自动化系统安全防护方案由华东网调完成；配电自动化系统安全防护方案由东方电子完成；继电保护和故障录波信息系统安全防护方案由山东省调完成；调度自动化系统安全防护方案由安全防护专家组完成；电力二次系统安全防护公共技术专题由安全防护专家组完成；电力二次系统安全防护总体框架由安全防护专家组完成。在上述文件的基础上，安全专家组部分成员经过改编和整理，形成了全国电力二次系统安全防护总体方案 。全国电力二次系统安全防护工作组和专家组对所有参加此项工作的人员和单位表示衷心感谢！目录1. 前言.1 2. 电力二次系统安全防护方案总则.1 2.1 适用范围.1 2.2 安全防护目标及重点.2 2.3 相关的安

3、全防护法规.4 2.4 电力二次系统安全防护策略.5 2.5 电力二次系统的安全区划分.5 2.6 电力二次系统四安全区拓扑结构.8 2.7 电力二次系统安全防护方案的实施.9 3. 电力二次系统安全防护技术.10 3.1 电力数据通信网络的安全防护.10 3.2 备份与恢复.113.3 防病毒措施.12 3.4 防火墙.12 3.5 入侵检测IDS.12 3.6 主机防护.12 3.7 数字证书与认证.13 3.8 专用安全隔离装置.15 3.9 IP 认证加密装置.16 3.10 WEB 服务的使用与防护.17 3.11 EMAIL 的使用.17 3.12 计算机系统本地访问控制.17 3

4、.13 远程拨号访问.18 3.14 线路加密设备.19 3.15 安全“蜜罐”.19 3.16 应用程序安全.19 3.17 关键应用系统服务器安全增强.20 3.18 安全审计.21 3.19 安全产品整体部署.22 4. 调度中心（地调及以上）二次系统安全防护方案.22 4.1 调度中心各系统安全区的划分.22 4.2 业务系统分析.23 4.3 调度控制中心的安全部署.35 5. 配电二次系统安全防护方案.37 5.1 配电二次系统典型配置.37 5.2 配电二次系统边界分析.38 - i -5.3 配电二次系统物理边界和安全部署参考图.41 6. 变电站二次系统安全防护方案.42 6.1 变电站二次应用系统环境分析.