电力监控系统网络安全防护项目

电力监控系统网络安全防护项目

技术规范书

鹤壁丰鹤发电有限责任公司

2019年06月

目 录

1 技术规范 2 技术服务和卖方资质要求

附件1 技术规范 一、总则

本技术规范适用于鹤壁丰鹤发电有限责任公司2×600MW机组电力监控系统网络安全监测装置建设工程，为了符合河南电力系统网络安全防护的要求，它提出了涉网安全监测装置后台系统及其他安防方面的功能、性能、结构、接入等方面的技术要求。

本规范书提出的要求是最低限度的技术要求，并未对一切技术细节作出规定，也未充分引述有关标准和技术条文，卖方提供符合本规范书和工业标准的优质产品。

如果卖方没有以书面方式对本规范提出异义，则意味着卖方提供的设备（或系统）完全符合本规范书的要求。

本规范书所使用的标准和卖方所执行的标准不一致时，按较高标准执行。对国家安全、环保及其强制性标准必须满足其要求。对于标准中未做出明确规定的，参照同等规模电厂的经验，但必须与买方做充分沟通。

本规范书经供、需双方确认后作为订货合同的技术附件，与合同正文具有同等效力。

二、实施（技术）依据

1、2017年国家电网公司修订了《常规电源并网调度协议（水电、火电、燃气）》、《风电场并网调度协议》、《光伏电站并网调度协议》合同范本，明确了并网电厂落实电力监控系统网络安全实时监测手段相关条款：“13.4乙方应按照国家相关要求，落实电力监控系统网络安全实时监测手段建设，在本地实现对生产控制大区服务器、工作站、网络设备及安防设备网络安全事件的实时采集、监视、告警、审计和审核功能，并将相关信息接入甲方网络安全管理平台。”

2、《电力监控系统安全防护总体方案》（国家能源局国能安全﹝2015﹞36号）附件1：“3.13内网安全监视生产控制大区应当逐步推广内网安全监视功能，实现监测电力监控系统的计算机、网络及安全设备运行状态，及时发现非法外联、

外部入侵等安全事件并告警。”

3、《国家发改委 国家能源局关于推进电力安全生产领域改革发展的实施意见》（发改能源规﹝2017）1986号）第三十七条“加强网络安全建设。组织实施网络安全重大专项工程，加快网络安全实时监测手段建设。”

4、国家电网公司调网安（2017）135号“国调中心关于印发电力监控系统网络安全监测装置技术规范（试行）的通知”。

5、河南电力调度控制中心关于下发2019年统调电厂安全防护重点工作的通知。

6、2019年河南电力调度控制中心关于开展电网调度自动化及网络安全排雷专项行动的通知. 三、技术要求

1.Ⅱ型网络安全监测装置本地管理工作站

继现场部署完Ⅱ型网络安全监测装置,应最新文件“河南电力调度控制中心关于下发2019年统调电厂安全防护重点工作的通知要求”,文件中要求年底前完善本地网络安全实时监视和事件告警功能,开展本地网络安全运行监视。鉴于现场已安装的的网络安全监测装置选用厂家为珠海市鸿瑞信息科技股份有限公司，为了装置与后台监视设备保持一致性，故本地网络安全运行监视后台软件选用珠海市鸿瑞信息科技股份有限公司产品。

网络安全监测装置就地监视工作站、服务器及就地监视客户端软件配置要求：a、就地监视工作站：国产品牌，8G内存、显存1G以上独立显卡、500G容量以上硬盘、双网卡、应配备国产操作系统（麒麟或者凝思）；b、就地监视客户端软件：提供网络安全监测装置本地监视功能，实现网络安全监测装置数据采集、配置管理（用户权限管理、端口配置、参数设置）、在线统计、日志查询、日志审计、告警上报及告警处理，所有用户身份采用经国家密码局审批的SJK1150-B智能密码钥匙进行标识。

2.本地管理工作站技术方案：

按照“分布采集，统一管控”的原则，发电厂涉网区域安全Ⅰ、Ⅱ区各部署