双翼煤化-电力监控系统安全防护总体方案 - 图文

辖电力监控系统的安全保护等级，经相关信息安全管理部门审核、批准后将编制完成的备案表、定级报告审核、盖章后，送交至对口公安机关网警部门完成系统定级备案，获取《信息系统安全等级保护备案证明》，定级备案结果报送相应电力行业主管部门备案。

9 等保测评

应当按照《信息系统安全等级保护实施指南》（ GB/T 25058-2010）具体实施等级保护工作。应当选择符合规定条件的测评机构，依据《信息安全技术 信息系统安全等级保护测评过程指南》（GB/T 28449-2012）、《信息 安全技术信息系统安全等级保护基本要求 》（GB/T 22239-2008 ）、《信息系统安全等级保护测评要求》（GB/T 28448-2012）、《电力行业信息系统安全等级保护基本要求》等标准或规范要求，定期对电力信息系统安全等级状况开展等级测评。电力监控系统信息安全等级测评工作应当与电力监控系统安全防护评估工作同步进行。

10 安全评估

应当结合等级保护的基本要求对自身电力监控系统的总体安全防护水平进行安全评估。对已投入运行的电力监控系统每年进行安全评估；电力监控系统在上线投运之前、升级改造之后必须进行安全评估。

新建或改造的变电站监控系统在投运前应进行安全评估，已投运的变电站监控系统每年进行安全评估。

评估结果应当及时向上级主管部门汇报、备案。

11 整改措施

通过企业安全自查、电力监控系统安全防护评估、等级测评等相关工作，目前存在部分安全风险隐患，通过对安全风险的详细分析与归纳总结，风险隐患问题主要表现在物理安全、网络安全、主机安全、应用安全、数据安全、安全管理机构等几个层面，应逐步进行整改落实。

附件1：网络拓扑图

根据《电力监控系统安全防护总体方案》的要求，陕西双翼煤化科技实业有限公司电力监控系统安全防护结构如下图3所示。

陕西双翼煤化科技实业有限公司电力监控系统网络拓扑图生产控制区（I）生产非控制区(II)信息管理区(III)1#DCS工程师站操作员站操作员站DCS交换机#1SCIYOU KN831ADPUDCS交换机#2SCIYOU KN831A4-20毫安DPU4-20毫安操作员站操作员站操作员站省环保厅无线网络1#DEH卡件DEH交换机#1SCIYOU KN831ADPUDEH交换机#2SCIYOU KN831A卡件卡件4-20毫安无线GPRS卡件DPU操作员站脱硫、脱硝4-20毫安4-20毫安光纤4-20毫安电信号转光纤端光端机信号隔离器2#DCSDCS工程师站DCS交换机#1SCIYOU KN831ADPUDPU4-20毫安烟气监测智能终端DCS交换机#2SCIYOU KN831A操作员站操作员站操作员站烟气监测4-20毫安4-20毫安2#DEH卡件DEH交换机#1SCIYOU KN831ADPUDEH交换机#2SCIYOU KN831A卡件卡件操作员站DPU卡件DEH工程师站NCSGPS时钟NCS交换机#1WITNet IAS3028测控柜保护柜OMS工作站NCS交换机#2WITNet IAS3028工程师站操作员站防误终端电量采集AVCRTUPMU保护信息子站故障滤波广州光桥OBCC一平面实时交换机华为 S3700实时纵向加密装置南瑞 NetKeeper-2000数据路由器华为 AR2200电力调度数据网非实时纵向加密装置南瑞 NetKeeper-2000非实时交换机华为 S3700OMS系统二平面实时交换机华为 S3700实时纵向加密装置南瑞 NetKeeper-2000数据路由器华为 AR2200非实时纵向加密装置南瑞 NetKeeper-2000非实时交换机华为 S3700 图3 陕西双翼煤化科技实业有限公司电力监控系统安全防护结构示意图

陕西双翼煤化科技实业有限公司电力监控系统安全防护的总体原则为“安全分区、网络专用、横向隔离、纵向认证”。

陕西双翼煤化科技实业有限公司将电力监控系统臵于生产控制大区。生产控制大区又划分为生产控制区与生产非控制区。生产控制区和非控制区之间通过4-20毫安电信号传输数据。在生产控制大区专用的调度数据专用网络边界部署纵向加密认证装臵，形成栅格状安全防护体系架构；在电力调度数据网路由器上部署MPLS-VPN技术实现控制区与电力调度数据网的实时子网，非控制区与电力调度数据网的非实时子网进行数据通讯。

附件2：软硬件设备清单

网络设备清单： 序号 1 2 3 4 5 6 7 8 9 设备名称 1#DCS交换机 1#DEH交换机 2#DCS交换机 2#DEH交换机 NCS交换机 实时交换机 非实时交换机 数据路由器 纵向加密装置 型号 SCIYOU KN831A SCIYOU KN831A SCIYOU KN831A SCIYOU KN831A WITNet IAS3028 华为 S3700 华为 S3700 华为 AR2200 NetKeeper 2000 数量 2 2 2 2 2 2 2 2 4 主机设备清单： 序号 1 2 3 4 5 6 7 设备名称 NCS工程师站 NCS操作员站 NCS防误终端 1#DEH工程师站 1#DEH操作员站 1#DCS工程师站 1#DCS操作员站 操作系统 Windows 7 Windows 7 Windows 7 Windows 7 Windows 7 Windows 7 Windows 7 数量 1 1 1 1 1 1 5