一、總體結(jié)構(gòu)模型

電力監(jiān)控系統(tǒng)安全防護(hù)總體結(jié)構(gòu)模型如圖所示：

電力監(jiān)控系統(tǒng)安全防護(hù)總體結(jié)構(gòu)模型

二、安全分區(qū)規(guī)則

電網(wǎng)各級(jí)調(diào)度控制中心、配電中心（含負(fù)荷控制中心）、變電站、各級(jí)調(diào)度控制中心直調(diào)電廠內(nèi)部基于網(wǎng)絡(luò)的監(jiān)控系統(tǒng)，原則上劃分為生產(chǎn)控制大區(qū)和管理信息大區(qū)。

2.1生產(chǎn)控制大區(qū)的劃分

根據(jù)業(yè)務(wù)系統(tǒng)或其功能模塊的實(shí)時(shí)性、使用者、主要功能、設(shè)備使用場(chǎng)所、各業(yè)務(wù)系統(tǒng)之間的相互關(guān)系、調(diào)度數(shù)據(jù)網(wǎng)通信方式以及對(duì)電力系統(tǒng)的影響程度等屬性，生產(chǎn)控制大區(qū)原則上劃分為控制區(qū)（安全區(qū) I）和非控制區(qū)（安全區(qū)Ⅱ）。

控制區(qū)是電力監(jiān)控系統(tǒng)各安全區(qū)中安全等級(jí)最高的分區(qū)，是必不可少的分區(qū)。該區(qū)中的業(yè)務(wù)系統(tǒng)與電力調(diào)度生產(chǎn)直接相關(guān)，該區(qū)使用調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的實(shí)時(shí) VPN 子網(wǎng)或?qū)Ｓ猛ǖ?。控制區(qū)業(yè)務(wù)系統(tǒng)的主要使用者為調(diào)度員、繼電保護(hù)運(yùn)行管理人員和運(yùn)行操作人員。

非控制區(qū)是電力監(jiān)控系統(tǒng)各安全區(qū)中安全等級(jí)僅次于控制區(qū)的分區(qū)。該區(qū)的業(yè)務(wù)系統(tǒng)功能與電力生產(chǎn)直接相關(guān)，但不直接參與控制；系統(tǒng)在線運(yùn)行，與安全區(qū)Ⅰ的有關(guān)業(yè)務(wù)系統(tǒng)聯(lián)系密切。該區(qū)使用調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的非實(shí)時(shí) VPN 子網(wǎng)或?qū)Ｓ猛ǖ琅c異地有關(guān)的非控制區(qū)互聯(lián)。非控制區(qū)業(yè)務(wù)系統(tǒng)的主要使用者分別為調(diào)度員、水電調(diào)度員、繼電保護(hù)人員及電力市場(chǎng)交易員等。

2.2安全接入?yún)^(qū)

如果生產(chǎn)控制大區(qū)內(nèi)個(gè)別業(yè)務(wù)系統(tǒng)或其功能模塊（或子系統(tǒng)）需要使用公用通信網(wǎng)絡(luò)

（不含因特網(wǎng)）、無線通信網(wǎng)絡(luò)以及處于非可控狀態(tài)下的網(wǎng)絡(luò)設(shè)備與終端等進(jìn)行通信，其安全防護(hù)水平低于生產(chǎn)控制大區(qū)內(nèi)其他系統(tǒng)時(shí)，應(yīng)設(shè)立安全接入?yún)^(qū)。在安全接入?yún)^(qū)內(nèi)部署公網(wǎng)數(shù)據(jù)采集服務(wù)器進(jìn)行數(shù)據(jù)采集，安全接入?yún)^(qū)與生產(chǎn)控制大區(qū)之間部署橫向隔離裝置，安全接入?yún)^(qū)與公用通信網(wǎng)絡(luò)或無線通信網(wǎng)絡(luò)之間應(yīng)部署加密認(rèn)證措施，實(shí)現(xiàn)主站端和業(yè)務(wù)終端之間的身份認(rèn)證、加密傳輸、訪問控制和安全隔離等防護(hù)目的。

涉及安全接入?yún)^(qū)的典型業(yè)務(wù)系統(tǒng)或功能模塊包括配電網(wǎng)自動(dòng)化系統(tǒng)的前置采集功能、負(fù)荷控制管理模塊、某些分布式電源控制系統(tǒng)等。

2.3管理信息大區(qū)的劃分

根據(jù)業(yè)務(wù)系統(tǒng)或其功能模塊的使用者、主要功能、設(shè)備使用場(chǎng)所、各業(yè)務(wù)系統(tǒng)之間的相互關(guān)系以及對(duì)電力系統(tǒng)的影響程度等屬性，管理信息大區(qū)原則上劃分為生產(chǎn)管理區(qū)（安全區(qū)Ⅲ）和管理信息區(qū)（安全區(qū)Ⅳ）。

三、電力行業(yè)務(wù)系統(tǒng)信息安全等級(jí)保護(hù)劃分

根據(jù)不同安全區(qū)域的安全防護(hù)要求，確定其安全等級(jí)和防護(hù)水平。生產(chǎn)控制大區(qū)的安全等級(jí)高于管理信息大區(qū)，系統(tǒng)定級(jí)按《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作指導(dǎo)意見》、國能安全[2015]36號(hào)文進(jìn)行定級(jí)，原則上，按一體化電網(wǎng)運(yùn)行智能系統(tǒng)（OS2）標(biāo)準(zhǔn)化設(shè)計(jì)及建設(shè)的系統(tǒng)應(yīng)按一體化電網(wǎng)運(yùn)行智能系統(tǒng)功能模塊定級(jí)。

定級(jí)標(biāo)準(zhǔn)表

電力監(jiān)控系統(tǒng)安全區(qū)域之間互聯(lián)總體結(jié)構(gòu)包括鏈?zhǔn)浇Y(jié)構(gòu)、三角結(jié)構(gòu)和星形三種結(jié)構(gòu)，其結(jié)構(gòu)如圖：

電力監(jiān)控系統(tǒng)安全區(qū)互聯(lián)總體結(jié)構(gòu)

審核編輯：湯梓紅