福建省***水電廠電力監控零碎平安防護計劃***************開辟2017年05月第1章電力監控零碎平安防護計劃一、總體概略***水電廠共裝4臺機組，此中#1~#4機單機容量75MW，于1987年投運，接入福建電力調控核心。包含：#1~#4機組監控零碎、一次升壓站監控零碎、調理數據網以及廠級及時監控零碎、水情調理零碎、毛病錄波零碎、廣域網相量丈量〔PMU）零碎等。二、平安分區依照《電力二次零碎平安防護規則》，原那么年夜將發電廠基于盤算機及收集技術的營業零碎分別為消費操縱年夜區跟治理信息年夜區，并依照營業零碎的主要性跟對一次零碎的妨礙水平再將消費操縱年夜區分別為操縱區〔平安區I）及非操縱區〔平安區II），重點愛護消費操縱以及直截了當妨礙電力消費（機組運轉）的零碎。依照表2.1中比方，羅列并闡明廠內全體電力監控零碎的平安分區狀況〔包括集控核心）。^營號備業零碎及設操縱區非操縱區信息治理年夜區備注1調力-2毛&跟主動發調速、三電功用AGCE動發電操縱A1可錄波毛病錄波安裝"B3弧「」操縱零碎mrkillj?>監控功用電量收羅安裝A24電理因收羅安裝A1、B5水E引’監控系發電機4控…1...A1~6水V廣統及主動電壓抑，AVC操縱零碎勵磁調理器主動電壓調節。1t七、一.豺信息零碎水情信息^B^網相量測省調所牛量〔PMU〕零碎侖罟機且、線路相量丈量A1表2.1平安分區表注：A1：與調控核心有關的電廠監控零碎A2：電廠外部監控零碎B:調控核心監控的廠站側裝備與調控核心有關的電力監控零碎不接入調理數據網。三、收集公用按3.1跟3.2節比方請求，羅列并闡明廠內全體電力監控零碎的收集描繪〔包括集控核心〕。3.1調理數據網畫出廠內調理數據網裝備收集拓撲圖，并闡明運用的收集協定跟通信方法。

敏向加密*證笠囪

Netleeper-2000福建省調電廠側縱向血密認證餐云NetKeeDer~2000地調接入網路由器H3C-3020省調接J?.網路由器H3C-302QK/CMIB(-S3<敏向加密*證笠囪

Netleeper-2000福建省調電廠側縱向血密認證餐云NetKeeDer~2000地調接入網路由器H3C-3020省調接J?.網路由器H3C-302QK/CMIB(-S3<描繪收集的組網方法及拓撲構造。表3.1：收集描繪及裝備清單稱號用處能否運用獨破收集裝備組網〔請具體說明〕能否與其余收集相連〔請具體闡明〕調理數據網消費操縱年夜區公用是，獨破裝備組網否收集稱號及數量廠家及型號用處具體設置平安加固辦法路由器^三MSR3020省調接入網路由器（2臺）^三MSR3020地調接入網路由器稱號及數量廠家及型號用處具體設置平安加固辦法交流機（4臺）華三S3600V2省調接入網交流機〔平安I區〕華三S3600V2地調接入網交流機〔平安I區〕華三S3600V2省調接入網交流機〔平安II區〕華三S3600V2地調接入網交流機〔平安II區〕3.2升壓站站控層收集畫出升壓站站控層收集拓撲圖，并闡明運用的收集協定跟通信方法。填寫表3.2:收集描繪及裝備清單。描繪收集的組網方法及拓撲構造。表3.2:收集描繪及裝備清單稱號及數量廠家及型號用處具體設置平安加固辦法交流機（2臺）MOXA*****構建站控層A網、B網稱號用處能否運用獨破收集裝備組網〔請具體闡明）能否與其余收集相連〔請具體闡明）升壓站站控層收集稱號用處能否運用獨破收集裝備組網〔請具體闡明）能否與其余收集相連〔請具體闡明）升壓站站控層收集開關站一次設備的監控否，與四臺機組監控單位、公

用監控單位及上位機等監控系

統裝備構成廠內監控零碎。經過光纖接入站控層內網交流機，經過通信機接入調理數據網平安|區交流機。3.3其余收集〔依照現場實踐狀況彌補）..無四、橫向斷絕按4.1節比方請求，羅列并闡明廠內全體電力監控零碎的橫向斷絕狀況〔包括集控核心〕。4.1消費操縱年夜區與非消費操縱年夜區的平安斷絕填寫表4.1：平安裝備描繪及清單。表4.1：平安裝備描繪及清單稱號及數量廠家及型號用處具體設置（可截圖）平安加固辦法橫向斷絕安裝（1臺）南京南瑞Sky-keeper-2000監控零碎向WEB服務器正向數據傳輸戰略：單向傳輸零碎設置：等具體列出已采取的平安加固辦法。4.2消費操縱年夜區與信息治理年夜區的平安斷絕消費操縱年夜區一區機組監控零碎接口機與二區水情測報零碎接口機經過東軟防火墻進展斷絕，一區機組監控零碎及時數據與二區水情測報零碎及時數據經過南瑞Sky-Keeper2000正向斷絕網閘，傳輸至信息治理年夜區EDNA及時數據庫效勞器。4.3非消費操縱年夜區與信息治理年夜區的平安斷絕非消費操縱年夜區與信息治理年夜區無零碎間數據傳輸，完整物理斷絕。4.4平安接入區的平安斷絕無平安接入區五、縱向認證按5.1節比方請求，羅列并闡明廠內全體電力監控零碎的縱向認證狀況〔包括集控核心〕。5.1消費操縱年夜區與電力調控核心的縱向認證填寫表5.1：平安裝備描繪及清單。表5.1：平安裝備描繪及清單稱號及數量廠家及型號用處具體設置平安加固辦法（可截圖）南瑞I區省調接入網NetKeeper2000稱號及數量廠家及型號用處具體設置平安加固辦法（可截圖）南瑞I區省調接入網NetKeeper2000同中調通信地道：戰略：零碎設置:具體列出已采取的平安加固辦法。縱向加密安裝（4臺）NetKeeper2000同中調通信南瑞II區省調接入~NetKeeper2000網同中調通信南瑞II區地調接入NetKeeper2000網同中調通信5.2消費操縱年夜區與集控核心的縱向認證無集控核心5.3III區與調控核心的縱向認證III區與調控核心無銜接。5.4平安接入區與公網的縱向認證無銜接公網。六、全體平安防護近況請求圖6.1中畫出廠內各零碎的互聯關聯，并闡明各零碎間的互聯方法及相關平安防護辦法，按請求填寫表格6.1,6.2，及附表。請求在表格6.1中列出接入電廠內各零碎的廠外收集范例〔互聯網、團體網、當局專網、集控核心專網、調理數據網等〕。***電廠電力監控零碎總體計劃的框架構造圖6.1***電廠零碎平安安排表現圖表格6.1***電廠監控零碎平安分區表〔按實踐狀況填寫〕序號操"縱年夜區〔圖/廠外收集接【中P1〕非操入范例/廠外縱年夜區〔圖中P2〕信息治理收集接入范例/廠外收集接入范，年夜例催、、?虹〔圖中P3〕外部收集g中P4〕〔圖中P5）h:NC2000監調控零碎網（含AVC>AGC功用模塊）3理數據電量收羅安裝調理網^數據調控治土統任里系電力綜，:務站合通...信數據網23PMU調理數據毛網病錄波安裝調理網豈數據...卜1...1VZ—A發電計劃任務調理站水情信息零碎!數據網調理數據網表格6.2***電廠監控零碎接口描繪表〔按實踐狀況填寫〕I編號接口描繪數據傳輸偏向I編號接口描繪數據傳輸偏向通信方法I0I1NC2000監控零碎入6。模塊/與機組操縱零碎接口XGC模塊->機組操縱系AG統亡指令值光纖TCP機組操縱零碎與SIS零碎機^接口2操縱零碎->SIS系機組及統接口時數據雙絞線，T2SIS零碎接口與MIS零碎，舊接口零碎->MIS零碎”消費數據’■雙絞線七、操縱年夜區零碎概略參照模板，彌補各年夜區的全體零碎的概略及其響應示安排用意跟收集銜接圖〔集控核心也按各年夜辨別類彌補〕。操縱年夜區要緊包含：主動發電操縱模塊〔AGC〕、主動電壓操縱模塊〔AVC〕、升壓站監控零碎〔NCS)、機組監控零碎、公用零碎監控零碎、相量丈量安裝〔PMU)、響應調理數據網安防及收集裝備等。NCS零碎近況NCS零碎采納的是南京南瑞團體公司的NC2000零碎，供給對***電廠的監控功用，為外部調理數據網零碎供給監控數據，安排在平安操縱年夜區，經過遠動裝備與調理之間運用縱向加密裝備傳輸遙測、遙信數據。NC2000零碎要緊包括AGC.AVC模塊、LCU安裝等。監控零碎的界限防護的辦法較為完美，與調理數據網零碎之間存在數據交互，安排了電力行業縱向加密認證安裝進展了斷絕，與五防零碎之間經過串口線銜接。AGC模塊近況AGC零碎采納的是南京南瑞團體公司的NC2000零碎，供給對***電廠的有功功率調理功用，為外部發電機調速器零碎供給調理數據，安排在操縱年夜區，經過遠動裝備與調理之間運用縱向加密裝備傳輸操縱數據。〔按實踐狀況編寫〕AVC模塊近況AVC零碎采納的是南京南瑞團體公司的NC2000零碎，供給對***電廠的無功功率調理功用，為外部發電機勵磁零碎供給調理數據，安排在操縱年夜區，通過遠動裝備與調理之間運用縱向加密裝備傳輸操縱數據。AVC、AGC零碎近況***電廠AGC、AVC零碎隨監控零碎改革投運后，經單機調理、成組調理實驗，各項目標契合均請求，交付零碎畸形運用。運轉近10年，零碎運轉畸形，未發作三類以上缺點及零碎考察等平安事情。7.1.1操縱年夜區零碎安排表現圖:請求具體畫出廠內操縱年夜區內全體零碎，并闡明各零碎互聯狀況及相干安全防護辦法，并填寫表格7.1.1。公用幕統刷技圖7.1.1操縱年夜區零碎安排表現圖表格7.1.1***電廠監控零碎接口描繪表〔按實踐狀況填寫〕編接號身描繪數據傳輸偏向數:據范例通信方法及平協定?安防護措施I0NiC2000監控零碎AGCAGC模塊與機組組:操縱零碎接口:模塊->機AGC指操縱零碎令值4-20mA小無旌旗燈號I1PI5。收羅器與機PMU組操縱零碎接口機￡收羅器->PMUU^組操縱零碎據牙數4-20mA小3C旌旗燈號跟硬接線7.1.2操縱年夜區零碎實］踐收集銜接圖：請求具體畫出操縱年夜區內全體零碎，及所運用的全體收集、平安裝備〔包含調理數據網裝備［，并闡明裝備型號、各端口用處。操縱年夜區要緊無機組及開關站等消費監控零碎、弧門監控零碎跟廣域網相量丈量零碎〔PMU〕、五防零碎。孤門監控零碎為獨破零碎，與外界不相連，五防零碎經過串口通信與通信機相連，讀取監控零碎形態量，與別的零碎均無銜接，機組及開站等消費監控零碎由雙星形收集構造的內網構成，兩臺通訊機接內網接納、轉發監控零碎跟省調調理數據網數據，廠站層內網交流機使用臺灣MOXA〔型號EDS726-10G〕產業級交流機，調理數據網運用華為收集交流機〔型號3600），路由器運用華為MSR3020路由器。監控零碎有本人的通信機，經過雙破體2M調理公用數據網經縱向加密認證安裝〔南京南瑞NetKeeper-2000）上送調理遠動信息。平安I區與別的分區及零碎聯網狀況：平安I區與平安II區、III區間現在不聯網，均互相獨破。全廠消費操縱年夜區跟非操縱年夜區均無經過撥號訪咨詢對消費操縱零碎平安區進展近程保護等功用。操縱年夜區均已實現二破體改革，冗余設置分不接入省調接入網跟地調接入網。非操縱年夜區零碎概略平安II區要緊有電能量零碎、毛病錄波零碎、水情測報零碎、調理計劃工作站零碎構成，平安II區聯網狀況：平安II區的數據量經過正向物理斷絕安裝斷絕，將數據送到III區效勞器上宣布。其余各零碎均各自獨破，未與別的零碎聯網。信息治理年夜區零碎概略信息治理年夜區零碎包含本公司在用公司內網網站、MIS治理零碎、EDNA及時數據庫零碎、工程圖檔零碎、灌音治理零碎等，供給本公司局域網外部信息零碎運用效勞，不觸及對互聯網外的信息零碎運用宣布。十、平安接入區概略無對外網銜接，未設平安接入區。十^一、集控核心操縱年夜區零碎概略無集控核心。第2章電廠電力監控零碎平安治理概略?、規章軌制請求列出與收集平安相干的治理軌制，并將資料作為附件上傳〔依照實踐情況上報）。序號稱號體例日:期U1信息零碎應急治理規則，住自勇壯W士診工EMin8月14Ecr~iccT02信息零碎平安治理規則9月30t303盤算機信息零碎數據備份治理規則一？國TE1、人，1七卜/L444TE4-m!Th【10月30舊04調理數據網運轉保護治理規則11月30'日:、相干職員職責請求列出相干職員職責與名單，并將資料作為附件上傳〔依照實踐狀況上報〕。■序號姓：名rI▲?.[崗亭職責聯絡方法rr將**,口」**土動化點檢仁自十地電主動化治理及監視13815099****2葉信息王官信息零碎治理及建破1370600三、應急預案請求列出相干的應急預案，并將資料作為附件上傳〔依照實踐狀況上報〕。序號n4稱號體例日期01電力監控零碎應急預案PITT［、~|住十六尹林應芻希*11月301aar~icc102弧門集控零碎應急預案11月301303水情水調零碎應急預案11月30E3第3章品級愛護“、信息平安品級愛護請求各電廠依照實踐狀況闡明能否實現電力監控零碎定級、存案任務，且開展活期測評。序號零碎所序號零碎所屬單位稱號零碎稱號零碎定級情況零碎品級1***電廠監控零碎二級存案狀況測評任務狀況存案號公安構造，測評單位前次測評時刻35070000034福建省**市公安局年夜眾信息收集平安監察科福建省電力調控中2016年10月27日心第4章通用平安防護辦法請求各電廠依照國能平安36號文件跟國網福建電力調控核心對于印發《福建電力監控零碎平安防護專項反省“回首看〃任務計劃》的告訴〔調自〔2016〕59號〕彌補通用防護辦法的展開狀況〔依照實踐狀況上報〕，按照比方彌補各章節內容。'物理平安請求各電廠列出廠內機房情況及UPS電壓等物理裝備信息，彌補下表。稱號,主動化機房溫濕度監控布防備安排狀況接入監控零碎契理、防水情視頻H況合請求金控零碎部...署狀況接入產業電視系統，契合請求。稱號裝備容量以■'—4、后負載裝備冗余狀況UP：L/H/rvtrlL/HT7SS可情況…卓/樸E#1UPS電源10》VA#2UPS電源10*VA20%18%電源側電源及放呈容量冗余，負載室側可切換。”電源側電源及放置容量冗余，負載室側可切換。￡繼保去契合要求。t繼保去契合要求。八主機加固請求各電廠列出廠內全體主機信息，彌補下表。

稱號及數目廠家及型號操縱零碎范例用處主機加固狀況工程師站（3臺）美國SUN公司Ultra45S****10監控零碎任務