电力系统安全防护介绍ppt课件

我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物电力系统信息安全防护介绍电力系统信息安全防护介绍南瑞集团水利水电技术分公司电力系统信息安全防护介绍南瑞集团水利水电技术分公司我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物内容提纲内容提纲 一、背景及历史一、背景及历史一、背景及历史一、背景及历史 二、电力二、电力安全防护要求安全防护要求 三、电力安全防护任务三、电力安全防护任务 四、水情水调安全防护应用四、水情水调安全防护应用 五、结语五、结语内容提纲 一、背景及历史 二、电力安全防护要求 三、电力安我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物电力是我国国民经济的基础产业，关系到千家万户，关系到电力是我国国民经济的基础产业，关系到千家万户，关系到国家安定的大局，决不允许出现大的电力系统事故。国家安定的大局，决不允许出现大的电力系统事故。一、背景及历史一、背景及历史1、电力二次系统组成电网测电网测配、供电测配、供电测场站测场站测水情自动测报系统水情自动测报系统电站监控系统电站监控系统MIS系统系统EMS系统系统水调自动化系统水调自动化系统电网调度自动化系统电网调度自动化系统配电自动化系统配电自动化系统变电自动化系统变电自动化系统.生产信息管理系统生产信息管理系统.电力是我国国民经济的基础产业，关系到千家万户，关系到国家安定我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物一、背景及历史一、背景及历史2、网络电力危害事件发生后，电力系统开始采取“物理隔离”安全防护2000年中国二滩水电厂遭网络攻击停机7 7秒内甩出力秒内甩出力 万万千瓦千瓦 川渝电网几乎解列川渝电网几乎解列898989一、背景及历史2、网络电力危害事件发生后，电力系统开始采取“我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物一、背景及历史一、背景及历史打破了“物理隔离”系统“绝对”安全的神话2010年伊朗核电站遭“震网”病毒攻击 多台多台离心机损毁离心机损毁核电站瘫痪核电站瘫痪100010001000一、背景及历史打破了“物理隔离”系统“绝对”安全的神话 我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物一、背景及历史一、背景及历史对乌克兰社会稳定与经济发展造成灾难性影响瘫痪瘫痪 个变电站个变电站影响影响 万用户万用户停电停电 小时小时30301401406 63014062015年乌克兰遭网络攻击大面积停电一、背景及历史对乌克兰社会稳定与经济发展造成灾难性影响瘫痪 我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物一、背景及历史一、背景及历史3、电力安全防护历史由来 20022002年年5 5月，国家经贸委发布月，国家经贸委发布3030号令电网和电厂计算机监控系号令电网和电厂计算机监控系统及调度数据网络安全防护的规定统及调度数据网络安全防护的规定 20042004年年1010月，电监会发布第月，电监会发布第5 5号令电力二次系统安全防护规定号令电力二次系统安全防护规定 20142014年年8 8月，国家发改委发布第月，国家发改委发布第1414号令电力监控系统安全防护号令电力监控系统安全防护规定规定 20152015年年2 2月，国家能源局制定第月，国家能源局制定第3636号文电力监控系统安全防护号文电力监控系统安全防护总体方案总体方案 20172017年年4 4月，国家电网公司出台第月，国家电网公司出台第263263号文，提出关于进一步加强号文，提出关于进一步加强电力监控系统安全防护工作的意见电力监控系统安全防护工作的意见 20172017年年1212月，国调中心月，国调中心169169号文，提出对号文，提出对WindowsWindows系统进行安系统进行安全加固的通知要求。全加固的通知要求。一、背景及历史3、电力安全防护历史由来2002年5月，国家经我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物一、背景及历史一、背景及历史4、电力安全防护相关文件 20072007年年6 6月，公通字月，公通字200720074343号信息安全等级保护管理办法号信息安全等级保护管理办法 20112011年年9 9月，工信部协月，工信部协20112011451451号关于加强工业控制系统号关于加强工业控制系统信息安全管理的通知信息安全管理的通知 20112011年年1 1月修订，中华人民共和国国务院令第月修订，中华人民共和国国务院令第147147号中华人民共号中华人民共和国计算机信息系统安全保护条例和国计算机信息系统安全保护条例 20162016年年1111月，中华人民共和国网络安全法月，中华人民共和国网络安全法一、背景及历史4、电力安全防护相关文件2007年6月，公通字我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物5、电力安全分区情况一、背景及历史一、背景及历史生产控制大区生产控制大区生产控制大区生产控制大区安全安全安全安全区区区区安全安全安全安全区区区区信息管理大区信息管理大区信息管理大区信息管理大区安全安全安全安全区区区区安全安全安全安全区区区区电调自动化系统配电自动化系统变电自动化系统电站监控系统水调自动化系统继电保护系统电能量计量系统电力交易系统调度仿真系统水调自动化系统气象信息系统报表系统MISOA系统信息发布系统5、电力安全分区情况一、背景及历史生产控制大区安全区安全我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物6、电力安全防护现状一、背景及历史一、背景及历史u遵照国家相关文件要求建设信息系统u在硬件、软件操作系统方面有所选择u通过行业标准规范运行维护u通过管理手段进行监督和考核u全方位监控网络违规操作u实时监视网络运行状态规范规范规范规范建设建设建设建设严格严格严格严格运维运维运维运维实时实时实时实时监控监控监控监控6、电力安全防护现状一、背景及历史遵照国家相关文件要求建设信我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物内容提纲内容提纲 一、背景及历史一、背景及历史 二、电力二、电力二、电力二、电力安全防护要求安全防护要求安全防护要求安全防护要求 三、三、电力安全防护任务电力安全防护任务 四、水情水调安全防护应用四、水情水调安全防护应用 五、结语五、结语内容提纲 一、背景及历史 二、电力安全防护要求 三、电力安我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物1、国家发展和改革委员会年令14号二、二、电力防护要求电力防护要求电力监控系统安全防护规定电力监控系统安全防护规定电力监控系统安全防护规定电力监控系统安全防护规定 电力监控系统安全防护规定已经国家发展和改革委员会主任办公会审议通过，现予公布，自2014年9月1日起施行。2014年8月1日1、国家发展和改革委员会年令14号二、电力防护要求电力监控我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物二、二、电力防护要求电力防护要求 电电电电力力力力监监监监控控控控系系系系统统统统具体包括：电力数据采集与监控系统、能量管理系统、变电站自动化系统、换流站计算机监控系统、发电厂计算机监控系统、配电自动化系统、微机继电保护和安全自动装置、广域相量测量系统、负荷控制系统、水调自动化系统和水电梯级调度自动化系统、电能量计量系统、实时电力市场的辅助控制系统、电力调度数据网络等。二、电力防护要求电力监控系统说明 电力监控系统具体我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物二、二、电力防护要求电力防护要求1 1）技术管理）技术管理控控制制区区非非控控制制区区安全区安全区信息管理大区信息管理大区生产控制大区生产控制大区在不影响生产控制大区前提下各单位根据安全需求自行划分不同的安全区。!避免不同的安全区纵向交叉联结避免不同的安全区纵向交叉联结电网企业内部电网企业内部发电企业内部发电企业内部适用范围二、电力防护要求1）技术管理网络分区要求控制区非控制区安全我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物二、二、电力防护要求电力防护要求电力调度数据网电力调度数据网电力调度数据网电力调度数据网专用通道独立网络设备在物理上与其它网隔离在逻辑上划分实时子网和非实时子网，分别连接控制区和非控制区纵向联接其他网、无线通信、VPN等，建立数据接入区安全区之间联接安全区之间联接安全区之间联接安全区之间联接生产控制大区与信息管理大生产控制大区与信息管理大区设置国家指定部门认证的区设置国家指定部门认证的电力专用横向单向隔离装置电力专用横向单向隔离装置数据接入区与生产控制大区数据接入区与生产控制大区联接同上联接同上生产控制大区与广域网纵向生产控制大区与广域网纵向联接设置隔离装置或加密认联接设置隔离装置或加密认证网关证网关生产控制大区不同安全区间采用具有访问控制功能、防火墙或相当功能设置物物理理隔隔离离逻逻辑辑隔隔离离二、电力防护要求网络组网要求电力调度数据网专用通道安全区之间我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物二、二、电力防护要求电力防护要求技术保障技术保障生产控制大区重要控制系统采用认证加密机制生产控制大区重要控制系统采用认证加密机制（基于公钥技术的分布式电力调度数字证书及（基于公钥技术的分布式电力调度数字证书及安全标签）安全标签）禁止任何穿越生产控制大区和信息管理大区之禁止任何穿越生产控制大区和信息管理大区之间边界的通用网络服务（安全分险高）间边界的通用网络服务（安全分险高）二、电力防护要求管理要求技术保障生产控制大区重要控制系统采用我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物二、二、电力防护要求电力防护要求管理保障管理保障对已投入运行的系统应按要求进行整改对已投入运行的系统应按要求进行整改设备与选型配置禁止选用国家相关部门认定并设备与选型配置禁止选用国家相关部门认定并经能源局通报存在风险和漏洞的设备和系统经能源局通报存在风险和漏洞的设备和系统加强相关系统及设备的运行管理与安全防护加强相关系统及设备的运行管理与安全防护生产控制大区除接安全入区外，禁止选用具有生产控制大区除接安全入区外，禁止选用具有无线通信功能的设备无线通信功能的设备二、电力防护要求管理要求管理保障对已投入运行的系统应按要求进我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物二、二、电力防护要求电力防护要求2 2）安全管理）安全管理建立安全防护应急机制建立健全安全防护管理制度落实分级负责并监督谁主管谁负责谁运营谁负责安全防护方案通过方可验收安全防护纳入安全生产管理（含信息报送）建立安全防护评估机制二、电力防护要求2）安全管理建立安全防护建立健全安全落实分级我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物二、二、电力防护要求电力防护要求3 3）保密管理）保密管理对全生命周期负责提供的设备和系统符合本规定要求禁止关键设备和技术的扩散对评估资料和评估结果保密开发单位开发单位按合同条款或保密协议供应商供应商运行管理单位运行管理单位二、电力防护要求3）保密管理对全生命提供的设禁止关键对评估资我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物二、二、电力防护要求电力防护要求4 4）监督管理）监督管理能源局及派出机构负责制定安全防护相关管理和技术规范，并监督实施；不符合规定限期整改，逾期未整改，由能源局及派出机构依据国家有关规定予以处罚；违法本规定造成电力监控系统安全故障的，由其上级按有关规定进行处理；违法本规定发生电力设备事故或电力安全事故（事件）的，按国家有关事故（事件）调查规定进行处理。二、电力防护要求4）监督管理能源局及派出机构负责制定安全防护我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物二、电力防护要求二、电力防护要求电力监控系统安全防护总体方案电力监控系统安全防护总体方案 关于印发电力监控系统安全防护总体方案等安全防护方案和评估规范的通知。1、电力监控系统安全防护总体方案2、省级以上调度中心监控系统安全防护方案3、地级调度中心监控系统安全防护方案4、发电厂监控系统安全防护方案5、变电站监控系统安全防护方案6、配电监控系统安全防护方案7、电力监控系统安全防护评价规范2、国能安全201536号二、电力防护要求电力监控系统安全防护总体方案2、国能安全我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物二、二、电力防护要求电力防护要求安全安全分区分区网络网络专用专用横向横向隔离隔离纵向纵向认证认证二、电力防护要求安全分区网络专用十六字方针横向隔离纵向认证我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物二、二、电力防护要求电力防护要求二、电力防护要求电力监控系统安全防护的基本原则我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物二、二、电力防护要求电力防护要求1 1）安全分区安全分区 安全区安全区：实时控制区。直接实现实时监控功能，毫秒级或秒级实时性。安全区安全区：非控制生产区。是电力生产的必要环节，但不具备控制功能，实时性是分钟级、小时级。安全区安全区：生产管理区。实现电力生产的管理功能，但不具备控制功能，不使用电力调度数据网络。安全区安全区：管理信息区。实现电力信息管理和办公自动化功能。数据接入区：数据接入区：如果生产控制区需要个别业务需要使用公共网络、无线网络或联系非安全网络，应设立安全接入区，使用物理隔离装置连接。二、电力防护要求1）安全分区安全区：实时控制区。直接实现实我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物二、二、电力防护要求电力防护要求二、电力防护要求我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物二、二、电力防护要求电力防护要求二、电力防护要求我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物二、二、电力防护要求电力防护要求水电厂安全防护总体框图水电厂安全防护总体框图二、电力防护要求水电厂安全防护总体框图我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物二、二、电力防护要求电力防护要求2 2）网络专用网络专用 建立调度专用数据网络，实现与其它数据网络物理隔离。并以技术手段在专网上形成多个相互逻辑隔离的子网，以保障上下级各安全区的纵向互联仅在相同安全区进行，避免安全区纵向交叉。安全区：电力调度数据网，实时子网段。安全区：电力调度数据网，非实时子网段。安全区：电力企业数据网 安全区：电力企业数据网或互联网二、电力防护要求2）网络专用 建立调度专用数据网络，实我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物二、二、电力防护要求电力防护要求 采用不同强度的安全隔离设备使各安全区中的业务系统得到有效保护，关键是将实时监控系统与办公自动化系统等实行有效安全隔离，隔离强度应接近或达到物理隔离。安全区与安全区II之间须采用硬件防火墙或相当设备进行逻辑隔离。安全区III与安全区IV之间应采用硬件防火墙或相当设备进行逻辑隔离。安全区、不得与安全区直接联系；安全区、与安全区之间应该采用专用安全隔离装置。3 3）横向隔离）横向隔离二、电力防护要求 采用不同强度的安全隔离设备使各安全区我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物1、实现两个安全区之间的非网络方式的安全的数据交换，并且保证安全隔离装置内外两个处理系统不同时连通。2、禁止telnet、ftp、http等通用网络服务和数据库连接穿透隔离装置。3、实现数据完全单向传输，TCP应答报文禁止携带应用数据。穿越隔离装置的数据传输流程：1、将数据库数据提取后生成ETF格式文件2、将ETF文件穿越隔离装置送入对端3、解析ETF文件写入数据库。二、二、电力防护要求电力防护要求1、实现两个安全区之间的非网络方式的安全的数据交换，并且保证我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物二、二、电力防护要求电力防护要求4 4）纵向认证）纵向认证采用认证、加密、访问控制等手段实现数据的远方安全传输以及纵向边界的安全防护，防止数据在传输过程中被窃听和篡改。上下级电力系统同等级安全区之间部署IP认证加密装置，为通信网关间的广域网通信提供具有认证与加密功能的VPN，对传输的数据通过数据签名与加密进行数据机密性、完整性保护，实现数据传输的机密性、完整性保护。关键技术：关键技术：数字证书二、电力防护要求4）纵向认证 采用认证、加密、访问控制我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物二、二、电力防护要求电力防护要求二、电力防护要求我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物5 5）其他要求）其他要求二、二、电力防护要求电力防护要求1.机房物理安全2.容灾和备份3.恶意代码防护4.入侵监测5.主机加固6.安全审计7.安全监视，信息上传电力行业信息系统安全等级保护定级5）其他要求 二、电力防护要求机房物理安全 电我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物内容提纲内容提纲 一、背景及历史一、背景及历史 二、电力二、电力安全防护要求安全防护要求 三、电力安全防护任务三、电力安全防护任务三、电力安全防护任务三、电力安全防护任务 四、水情水调安全防护应用四、水情水调安全防护应用 五、结语五、结语内容提纲 一、背景及历史 二、电力安全防护要求 三、电力安我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物三、三、电力安全防护主要任务电力安全防护主要任务总体原则外防与内防结合，人防与技防并重总体目标外部浸入有效阻断，外部干扰有效隔离，内部介入有效遏制，安全风险有效管控1、总体要求目目目目标标标标三、电力安全防护主要任务总体原则总体目标外部浸入有效阻断，外我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物三、三、电力安全防护任务电力安全防护任务1、主要任务1 1）强化网络安全风险与责任意识）强化网络安全风险与责任意识学习贯彻中华人民共和国网络安全法，落实关键信息基础设施运行者的网络安全义务和责任，提高依法、守法、用法自觉性，加强专业技术培训，提高网络安全风险意识。三、电力安全防护任务1、主要任务1）强化网络安全风险与责任意我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物三、三、电力安全防护任务电力安全防护任务2 2）建立网络安全运行机制）建立网络安全运行机制建立网络安全监测和运行值班制度；落实维护、监视、处置和管理责任；建立网络安全事件实时监视、在线处置、统一指挥、协同应对的运行保障机制；提高网络安全风险动态感知、预防预控的主动应对能力。三、电力安全防护任务2）建立网络安全运行机制建立网络安全监测我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物三、三、电力安全防护任务电力安全防护任务3 3）健全网络安全标准制度体系）健全网络安全标准制度体系制定电力监控系统本体安全技术规范、电力监控系统内网安全监视功能规范、电力监控系统安全防护监测装置技术规范等专业技术标准，完善等保测评及安全评估、安全事件应急报告等管理制度，不断健全电力监控系统安全防护标准和制度体系。三、电力安全防护任务3）健全网络安全标准制度体系制定电力监我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物三、三、电力安全防护任务电力安全防护任务4 4）研发应用网络安全保障技术）研发应用网络安全保障技术完善升级内网安全监管平台，提高网络安全管理工具的实用性。深化安全事件及风险分析功能，提高运行分析和风险预知能力。强化安全审计功能，实现电力监控系统远程登录远程登录、设备接入设备接入、人员操人员操作作等行为的在线监视和分析。逐步在变电站（发电厂）监控系统内网部署网络安全监测终端，建立建立内网安全监视告警协同机制内网安全监视告警协同机制。三、电力安全防护任务4）研发应用网络安全保障技术完善升级内网我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物三、三、电力安全防护任务电力安全防护任务5 5）加快推进安全防护设施建设）加快推进安全防护设施建设l35 千伏以上变电站全面部署纵向加密认证装置；l地级及以上调控机构全面建设内网安全监视平台，实现所辖电网安防设备的全接入和内网安全的全面管控；l省地两级电网调度控制系统远方控制功能全面应用调度数字证书;l加强配电自动化安全防护设施建设，强化专用安全防护设备的部署和安全接入区建设。三、电力安全防护任务5）加快推进安全防护设施建设35 千伏以我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物三、三、电力安全防护任务电力安全防护任务6 6）加强电力调度专用网络空间的安全监管）加强电力调度专用网络空间的安全监管u加强调度数据网与新增业务网络延伸接入方案的审核，杜绝未审先建事件的发生。u深入落实内网安全监视控制措施，严格管控计算机及网络设备硬件接口、网络服务、软件安装、程序运行、用户权限、操作行为。三、电力安全防护任务6）加强电力调度专用网络空间的安全监管 我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物三、三、电力安全防护任务电力安全防护任务7 7）实施安防工作标准化管理）实施安防工作标准化管理u落实电力监控系统安全防护常态化管理十条措施，有序推进计算机设备、网络设备、安全防护设备、操作系统、关系数据库和应用系统的安全配置和标准化管理。u加强安全区网络边界管理，严格按照要求部署硬件防火墙等安防设施，配置合理的防护策略。加强应用功能（系统）建设和运行管理，及时消除软件漏洞、病毒程序等安全风险。三、电力安全防护任务7）实施安防工作标准化管理 我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物三、三、电力安全防护任务电力安全防护任务8 8）提升配电自动化及负荷控制系统防护能力）提升配电自动化及负荷控制系统防护能力按照网络安全与业务系统“同步规划、同步建设、同步运行”的要求，落实配电自动化和负荷控制系统设计、建设和运行环节的安防职责和工作内容，强化横纵向边界的安全防护，全面提升系统安全性和控制指令的防护能力。三、电力安全防护任务8）提升配电自动化及负荷控制系统防护能力我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物三、三、电力安全防护任务电力安全防护任务9 9）加强发电企业涉网安全防护专项监督）加强发电企业涉网安全防护专项监督持续开展发电企业生产控制大区网络非法外联、违规远程运维等问题的专项治理。强化电厂运行人员工作站和运维工作站的安全防护管理，杜绝移动介质和无线公网的使用。督促发电企业落实并网调度协议中的安全防护条款，指导发电企业加强涉网部分安全防护工作。结合风电场、光伏电站监控系统特点，完善安全防护技术方案，指导相关企业做好安全防护工作。三、电力安全防护任务9）加强发电企业涉网安全防护专项监督 我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物三、三、电力安全防护任务电力安全防护任务1010）提高网络安全应急处置能力）提高网络安全应急处置能力依托内网安全监视平台和运行值班机制，加强网络安全事件的监视、告警和处置。采用先进技术手段，动态跟踪、定位互联网接入生产控制大区的违规事件。完善应急处置预案，提高应急处置的技术支撑水平；定期开展应急演练，提高应急处置联动能力。三、电力安全防护任务10）提高网络安全应急处置能力 我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物内容提纲内容提纲 一、背景及历史一、背景及历史 二、电力二、电力安全防护要求安全防护要求 三、电力安全防护任务三、电力安全防护任务 四、水情水调安全防护应用四、水情水调安全防护应用四、水情水调安全防护应用四、水情水调安全防护应用 五、结语五、结语内容提纲 一、背景及历史 二、电力安全防护要求 三、电力安我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物1 1）水情水调系统）水情水调系统简介简介四、水情水调安全防护应用四、水情水调安全防护应用 水情测报与水调覆盖计算机、通信、水文水资源、水力发电、地理信息系统、计算机、通信、水文水资源、水力发电、地理信息系统、气象信息应用气象信息应用等学科，主要从事水库、水电站、水利枢纽、湖泊、江河流域水库、水电站、水利枢纽、湖泊、江河流域以及以及地地下水下水的水情自动测报，电网、水电站（群）电网、水电站（群）的水电调度，水利枢纽水资源调度水资源调度，中小河流和城市防汛防汛的监测、预警预报预警预报与决策支持决策支持等技术领域的研究与应用。数据采集数据监测数据通信数据处理与管理业务应用数据监视、预警数据查询、分析决策支持应用业务管理业务管理应用考核、考评系统管理系统监视系统管理覆盖业务流程1）水情水调系统简介 四、水情水调安全防护应用 我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物2 2）水情水调系统特点）水情水调系统特点四、水情水调安全防护应用四、水情水调安全防护应用横向跨越安全II区、安全III区、安全IV区；纵向连接电站、集控、网省调、国调；有水情遥测数据接入，需要设立安全接入区；与非电力行业系统有较多数据联系；有信息发布和移动应用需求。2）水情水调系统特点 四、水情水调安全防护应用横我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物3 3）水调系统安全区业务应用）水调系统安全区业务应用四、水情水调安全防护应用四、水情水调安全防护应用安全安全区区安全安全区区l 数据采集与处理l 预报调度业务l 图形和报表服务l 水务计算l 数据上传下达l 与监控系统联接l 与EMS系统联接l 联接数据接入区l 预报调度业务l 图形及报表服务l 横向系统数据交换l Web应用l 报警信息发布l 与气象系统联接l Web信息发布l 短信发布l 移动终端应用l 外系统数据服务安全安全区区物理隔离逻辑隔离数据及业务保障数据及业务保障数据及业务保障数据及业务保障主要业务应用主要业务应用主要业务应用主要业务应用外联信息服务外联信息服务外联信息服务外联信息服务3）水调系统安全区业务应用 四、水情水调安全防护我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物四、水情水调安全防护应用四、水情水调安全防护应用4 4）水情水调网络结构典型案例）水情水调网络结构典型案例四、水情水调安全防护应用4）水情水调网络结构典型案例 我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物四、水情水调安全防护应用四、水情水调安全防护应用四、水情水调安全防护应用我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物四、水情水调安全防护应用四、水情水调安全防护应用四、水情水调安全防护应用我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物内容提纲内容提纲 一、背景及历史一、背景及历史 二、电力二、电力安全防护要求安全防护要求 三、电力安全防护任务三、电力安全防护任务 四、水情水调安全防护应用四、水情水调安全防护应用 五、结语五、结语五、结语五、结语内容提纲 一、背景及历史 二、电力安全防护要求 三、电力安我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物五、结语五、结语1安全防护要求将越来越严格，监控和管理的方法将越来越先进，检查和惩治的措施将越来越严厉，因此在涉及到电力系统的水情水调项目，从设计、施工到维护，都需要重视安全防护，不能突破红线。2国产设备和软件逐渐增加，预计未来将会成为主流，要求我们加强在Linux操作系统、国产数据库方面的学习和实践。3目前水情水调自动化系统对照36号文还存在不满足的状况，尤其是早期建设的系统，需要研究整改和升级。4安全防护需管理与技术并重，各单位可根据自身应用实际及系统安全等级，制定符合自身运行、管理、监管、考核等制度和手段。五、结语1安全防护要求将越来越严格，监控和管理的方法将越来越我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物谢谢 谢！谢！谢 谢！