全国电力技术协作网首页
CopyRight 2012-2014 DS文库版权所有
分散控制系统(DCS)网络安全防护体系三同步研究与应用
(0 次评价)266 人阅读0 次下载
2021 年(第十五届)发电企业信息化技术与应用研讨会 - 314 - 分散控制系统(DCS)网络安全防护体系 三同步研究与应用 国家电投集团江西电力有限公司分宜发电厂,余武高、黄祖光、徐会咏 国核自仪系统工程有限公司,胡晓峰、何彦君 随着网络信息技术的迅猛发展和广泛应用,网 络信息系统的基础性、全局性作用日益增强。同时, 针对网络信息系统的攻击、破坏行为也日益猖獗。 电力系统作为国家关键基础设施,其生产系统的网 络安全更是重中之重;然而现行火电项目安全建设 仅针对单独的某一个系统,没有形成整体的安全防 护建设,厂站人员能力不足,难以有效开展全厂安 全运维工作。 为提升分宜电厂扩建工程电力监控系统网络安 全防护能力,本项目基于现有集团内部分宜电厂正 在执行的《分宜电厂 2*660MW 火电机组仪控项目的 试验性应用》项目,遵循“网络安全三同步”的原 则,在分宜电厂电力监控系统基础设施建设规划前 同步设计网络安全防护策略,在电力监控系统建设 期间同步建设网络安全防护措施,并保证网络安全 防护技术措施与分宜电厂电力监控系统商运同步使 用。保障安全生产的同时,探索适合集团公司新建 电力系统在设计及建设期间应该遵守的电力监控系统 安全防护原则,形成电力监控系统三同步建设规范。 本项目基于现有集团内部分宜电厂正在执行的 《分宜电厂 2*660MW 火电机组仪控项目的试验性应 用》项目,同步规划 DCS 及生产相关的网络安全防 护策略、同步部署 DCS 网络安全防护措施、DCS 网络 安全防护技术措施与分宜电厂商运同步验收运行。 通过本项目的实施,提升了分宜电厂全厂电力监控 系统网络安全防护能力,在保障安全生产的同时, 探索适合集团公司在电站建设及投运期间应遵守的 工控网络安全制度,形成示范效应,主要成果如下: 1、完成分散控制系统(DCS)网络安全防护体 系合规性标准化方案(建议) 本项目依据等级保护基本要求,设计经济合理 的实施方案, 实现了对 1#机组 DCS 系统、 2#机组 DCS 系统、公用系统、BOP 系统以及 SIS 系统的数据采集 与监测,形成整体安全预警,实时掌握电力监控系 统安全事件,实现“外部侵入有效阻断、内部干扰 有效遏制、安全风险有效管控”的防控目标,为集 团探索新建火电机组安全防护建设标准,形成电力 监控系统信息安全防护体系建设的应用示范。 2、完成建设全厂电力监控系统网络安全运行监 测平台 本项目采用“设备自身感知、监测设备就地采 集、平台统一管控”的措施,建立起一套实时监视、 预警告警、审计分析的安全监管系统。实现从“静 态布防、边界监视”到“实施管控、动态防御”的 转变,完善电力监控系统安全防护体系。 在电力监控系统内部部署安全监测设备,实时 监测采集安全事件,实现对主机、网络设备、边界 设备及自身的数据采集。 安全运行监测平台汇总安全监 视与告警数据,经过综合分析后多维度可视化展示。 3、起草电力监控系统网络安全防护三同步建设 规范(建议) 本项目在电力监控系统设计规划完成前多次开 展联讨会,与电力监控系统同步设计,合理规划, 降低风险;在电力监控系统建设期间,同步开展现 场实施,降低兼容性、停机风险,最后与电力监控 系统同步投产使用,形成网络安全三同步规范的试

打分:

0 星

用户评论:

关于我们 | 联系我们 | 版权声明 | 企业服务 | 媒体合作
备案号:京ICP备13025456号-2 | 客服电话:010-88892009 | 反馈建议:1565227076@qq.com