…… 此处隐藏0字 ……

自动化工作标准

电力二次系统安全防护总体方案

一、总则

电力二次系统安全防护总体方案是依据电监会5号令以及电监会[2006]34号文的规定并根据电网二次系统系统的具体情况制定的，目的是规范和统一电网和电厂计算机监控系统及调度数据网络安全防护的规划、实施和监管，以防范对电网和电厂计算机监控系统及调度数据网络的攻击侵害及由此引起的电力系统事故，保障电力系统的安全、稳定、经济运行。

电力二次系统是指各级电力监控系统和调度数据网络（SPDnet）以及各级调度管理信息系统(OMS)和电力数据通信网络（SPInet）构成的大系统。本方案确定电力二次系统的安全区的划分原则，确定各安全区之间在横向及纵向上的防护原则，提出电力二次系统安全防护的总体方案，严格执行“安全分区、网络专用、横向隔离、纵向认证”的规定，并指导各有关单位具体实施。

二、安全防护的基本原则

1) 安全分区。分区防护、突出重点。根据系统中的业务的重要性和对一次系统的影响程度进行分区，重点保护生产控制以及直接生产电力生产的系统。

2) 网络专用。电力调度数据网 SPDnet与电力数据通信网SPInet实现安全隔离，并通过采用MPLS-VPN或IPSEC－VPN