电厂维护小贴士
电力二次系统安全防护
二次 安防
保证设备周全
保护数据可用
保护电网安全
后台画面
通过有效的技术手段和管理措施保护电力实时监控系统及电力调度数据网络的安全，总体目标是建立健全的电力监控系统安全防护休系，在统一的安全策略下使重点保护的系统免受黑客、病毒、恶意代码等侵害，特别是能够抵御来自外部有组织的团体、拥有丰富资源的威胁源发起的恶意攻击，能够减轻严重自然灾害造成的资源损害，在系统遭到损害后，能够迅速恢复绝大部分功能，防止电力监控系统的安全事件引发或导致电力一次系统事故或大面积停电事故，保障广东电网安全稳定运行。
二次安防工作
的具体目标
◈防范病毒、木马等恶意代码的侵害；
◈防范入侵者的恶意攻击与破坏；
◈保护电力监控系统和电力调度数据网络的可用性；
◈保护电力调度数据网络和系统服务的连续性；
◈保护电力调度数据网络重要信息在存储和传输过程中的机密性、完整性；
◈实现应用系统和设备接入电力监控系统的身份认证，防止非法接入和非授权访问；
◈防止对调度数据网络和应用系统上重要系统操作的抵赖行为；
◈实现电力监控系统和调度应数据网安全事件可发现、可跟踪及可审计；
◈实现电力监控系统和调度数据网络的安全管理；
二次安防工作
的技术措施
1）安全区间横向网络边界安全防护
2）安全区纵向网络边界安全防护
3）调度数据网安全防护
4）安全区内部安全防护
5）电力数字证书技术及应用
6）入侵检测技术
7）安全WEB 服务
8）防病毒措施
9）综合告警平台
10）远程拨号安全防护
11）应用系统安全
12）操作系统安全防护
13）支撑系统安全防护
14）设备备用
15）数据备份与恢复
16）容灾
二次安防是电力系统中必须的部分
电厂电力二次系统（调度业务部分）需要按中调要求接入广东电力调度数据网。
电厂电力二次系统安全防护结构和主要安全防护技术措施必须满足电监会有关安全防护规定以及广东电网电力二次系统安全防护实施规范。
编辑｜林若浩
出品｜维护部
审核｜维护部
期数｜2023年第161期