1、12 華潤(rùn)電力（常熟）有限公司的電力二次系統(tǒng)防護(hù)主要是指生產(chǎn)控制大區(qū)和管理信息大區(qū)之間以及縱向使用電力調(diào)度數(shù)據(jù)網(wǎng)或?qū)Ｓ猛ǖ赖陌踩雷o(hù)，其中安全區(qū)和安全區(qū)屬于生產(chǎn)控制大區(qū)，安全區(qū)、安全區(qū)屬于管理信息大區(qū)。一、安全分區(qū)劃分原則1、控制區(qū)（安全區(qū)） 控制區(qū)中的業(yè)務(wù)系統(tǒng)或其功能模塊的典型特征為：是電力生產(chǎn)的重要環(huán)節(jié)，直接實(shí)現(xiàn)對(duì)電力一次系統(tǒng)的實(shí)時(shí)監(jiān)控，縱向使用電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)或?qū)Ｓ猛ǖ?，是安全防護(hù)的重點(diǎn)與核心。32、非控制區(qū)（安全區(qū) ） 非控制區(qū)中的業(yè)務(wù)系統(tǒng)或其功能模塊的典型特征為：是電力生產(chǎn)的必要環(huán)節(jié)，在線運(yùn)行但不具備控制功能，使用電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)，與控制區(qū)中的業(yè)務(wù)系統(tǒng)或其功能模塊聯(lián)系緊密。3、管理信

2、息大區(qū) 管理信息大區(qū)是指生產(chǎn)控制大區(qū)以外的電力企業(yè)管理業(yè)務(wù)系統(tǒng)的集合。電力企業(yè)可根據(jù)具體情況劃分安全區(qū)，但不應(yīng)影響生產(chǎn)控制大區(qū)的安全。4n二、安全分區(qū)及安全防護(hù)實(shí)施情況n1、安全分區(qū) n 根據(jù)以上的劃分原則，我司安全分區(qū)情況如下：n 安全區(qū) 包括三臺(tái)機(jī)組DCS、脫硫DCS、輸煤PLC、化水nPLC、除灰PLC、NCS、RCU、RTU及PMU等；n 安全區(qū) 包括故障錄波裝置、電量采集裝置、500KV保n護(hù)信息子站、華東操作票系統(tǒng)、GPS衛(wèi)星對(duì)時(shí)系統(tǒng)等；n 安全區(qū) 包括廠級(jí)監(jiān)控信息系統(tǒng)（SIS）、調(diào)度生產(chǎn)管n理系統(tǒng)（DMIS）、電量數(shù)據(jù)服務(wù)終端FT-8903、脫硫數(shù)據(jù)采n集系統(tǒng)、發(fā)電負(fù)荷考核系統(tǒng)；

3、n 安全區(qū) 包括管理信息系統(tǒng)（MIS）和一卡通系統(tǒng)等。5我公司SIS放在安全區(qū)，一方面是因?yàn)槲夜緵](méi)有在生產(chǎn)現(xiàn)場(chǎng)設(shè)置專門(mén)的SIS機(jī)房，目前SIS交換機(jī)和服務(wù)器是放在MIS機(jī)房的；另一方面，如果放在安全區(qū)，必須要配置鏡像服務(wù)器和兩個(gè)實(shí)時(shí)數(shù)據(jù)庫(kù)。由于實(shí)時(shí)數(shù)據(jù)庫(kù)的價(jià)格較高，因此，從經(jīng)濟(jì)性和安全性的角度放在安全區(qū)更適合，安全性更高，安全防護(hù)更徹底。 2、安全防護(hù)實(shí)施情況 安全區(qū)、 與安全區(qū) 、之間安裝由國(guó)家有關(guān)部門(mén)認(rèn)證的單向隔離裝置，我司安裝的設(shè)備是南瑞的SYSKEEPER2000；其中RTU和發(fā)電負(fù)荷調(diào)度系統(tǒng)通訊采用串口、單向、點(diǎn)對(duì)點(diǎn)的電力系統(tǒng)101專用協(xié)議，可認(rèn)為近似物理隔離，未考慮橫向隔離裝置。

4、6 安全區(qū)、 之間通過(guò)CISCO3825路由器實(shí)現(xiàn)邏輯隔離； 安全區(qū) 、之間加裝防火墻TREDN 1200及NETSCREEN25進(jìn)行安全訪問(wèn)控制； 安全區(qū)和公共網(wǎng)絡(luò)之間與安全生產(chǎn)關(guān)系不大，因此僅加裝防火墻進(jìn)行安全訪問(wèn)控制； 7 調(diào)度數(shù)據(jù)網(wǎng)或?qū)Ｓ猛ǖ琅c電網(wǎng)之間根據(jù)分區(qū)的不同，采用了不同的安全措施，安全區(qū)和電網(wǎng)之間采用了縱向加密認(rèn)證裝置NETKEEPER2000，安全區(qū)和電網(wǎng)之間采用了NEUSOFTFW4120東軟防火墻，安全區(qū)和電網(wǎng)之間采用了天融信NGFW4000 TG4428防火墻 。專用通道情況為：RTU與省公司之間采用的通信協(xié)議是101規(guī)約，用串口連接，屬于點(diǎn)對(duì)點(diǎn)通信，不需要采用加密認(rèn)證。線路保護(hù)與電網(wǎng)之間的專用光纖通道，通信