电力系统二次安全防护规定

自动化工作标准

电力二次系统安全防护总体方案

一、总则

电力二次系统安全防护总体方案是依据电监会5号令以及电监会[2006]34号文的规定并根据电网二次系统系统的具体情况制定的，目的是规范和统一电网和电厂计算机监控系统及调度数据网络安全防护的规划、实施和监管，以防范对电网和电厂计算机监控系统及调度数据网络的攻击侵害及由此引起的电力系统事故，保障电力系统的安全、稳定、经济运行。

电力二次系统是指各级电力监控系统和调度数据网络（SPDnet）以及各级调度管理信息系统(OMS)和电力数据通信网络（SPInet）构成的大系统。本方案确定电力二次系统的安全区的划分原则，确定各安全区之间在横向及纵向上的防护原则，提出电力二次系统安全防护的总体方案，严格执行“安全分区、网络专用、横向隔离、纵向认证”的规定，并指导各有关单位具体实施。

二、安全防护的基本原则

1) 安全分区。分区防护、突出重点。根据系统中的业务的重要性和对一次系统的影响程度进行分区，重点保护生产控制以及直接生产电力生产的系统。

2) 网络专用。电力调度数据网 SPDnet与电力数据通信网SPInet实现安全隔离，并通过采用MPLS-VPN或IPSEC－VPN

自动化工作标准

在SPDnet和SPInet分别形

神华神东电力重庆万州港电有限责任公司 电力监控系统安二次全防护管理标准

第一条 范围

本标准规定了神华万州港电公司电力监控系统二次安全防护系统设备分工、运维的管理内容与要求、检查与考核。

本标准适用于神华万州港电公司电力监控系统二次安全防护设备的运维管理。

本标准所称的电力监控系统，是指发电厂内通过对生产控制系统（单元机组DCS、输煤DCS、辅网等控制系统，热工专业监控系统）以及涉及到电力调度的生产控制、信息传输系统（单元机组涉及到的输变电监控系统、NCS系统、自动发电控制装臵、无功电压控制装臵、电能量采集装臵、同步功角向量采集装臵、保护信息子站等系统，电气专业监控系统），统称为电力监控系统；电力监控系统的功能是对实时数据进行信息采集、计算、存储、传输、检索等处理，建全厂内各生产系统实时信息显示，机组的性能计算与经济性分析，机组在线性能监测与分析，机组及线路在线保护和性能监测与分析，预测与预防性维护等。

另外包括公司内部办公信息网络等系统。 第二条 规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的

1

各方研

电力二次系统安全防护方案

一、前言

为认真贯彻落实国家经贸委[2002]第30号令《电网和电厂计算机监控系统及调度数据网络安全防护的规定》和20__年12月20日国家电力监管委员会发布[2005]5号令《电力二次系统安全防护规定》等有关文件XX公司机组安全、优质、稳定运行,根据《全国电力二次系统安全防护总体XX公司SIS系统当前的实际情况,特制定本方案。

二、电力安全防护的总体原则

(一)安全防护目标

电力二次系统安全防护的重点是确保电力实时闭环监控系统及调度数据网络的安全,目标是抵御黑客、病毒、恶意代码等通过各种形式对系统发起的恶意破坏和攻击,特别是能够抵御集团式攻击,防止由此导致一次系统事故或大面积停电事故及二次系统的崩溃或瘫痪。

(二)相关的安全防护法规

1．20__年12月20日国家电力监管委员会发布[2005]5号令《电力二次系统安全防护规定》

2．20__年5月,国家经贸委发布30号令《电网和电厂计算机监控系统及调度数据网络安全防护的规定》

3．20__年12月,全国电力二次系统安全防护专家组和工作

组发布《全国电力二次系统安全防护总体方案》

4．20__年《电力系统安全性评价体系》

5．《XX公司广域网管理办法》

6．《XX公司安全管理规范》

7．《XX公

电力系统二次安防系统实施方案

本方案依据国家电力监管委员会第5 号令《电力二次系统安全防护规定》和原国家经贸委第30 号令《电网和电厂计算机监控系统及调度数据网络安全防护的规定》。电力二次系统安全防护的总体原则为“安全分区、网络专用、横向隔离、纵向认证”。安全防护主要针对网络系统和基于网络的电力生产控制系统，重点强化边界防护，提高内部安全防护能力，保证电力生产控制系统及重要数据的安全。

安全防护方案概述

根据《电力二次系统安全防护规定》的要求，电力二次系统安全防护总体方案的框架结构如图所示。

电力二次系统安全防护总体框架结构示意图

安全分区

安全分区是电力二次系统安全防护体系的结构基础。发电企业、电网企业和供电企业内部基于计算机和网络技术的应用系统，原则上划分为生产控制大区和管理信息大区。生产控制大区可以分为控制区（又称安全区I）和非控制区（又称安全区Ⅱ）。

生产控制大区的安全区划分： （1）控制区（安全区Ⅰ）：

控制区中的业务系统或其功能模块（或子系统）的典型特征为：是电力生产的重要环节，直接实现对电力一次系统的实时监控，纵向使用电力调度数据网络或专用通道，是安全防护的重点与核心。

控制区的典型业务系统包括电力数据采集和

电力系统二次安防系统实施方案

本方案依据国家电力监管委员会第5 号令《电力二次系统安全防护规定》和原国家经贸委第30 号令《电网和电厂计算机监控系统及调度数据网络安全防护的规定》。电力二次系统安全防护的总体原则为“安全分区、网络专用、横向隔离、纵向认证”。安全防护主要针对网络系统和基于网络的电力生产控制系统，重点强化边界防护，提高内部安全防护能力，保证电力生产控制系统及重要数据的安全。

安全防护方案概述

根据《电力二次系统安全防护规定》的要求，电力二次系统安全防护总体方案的框架结构如图所示。

电力二次系统安全防护总体框架结构示意图

安全分区

安全分区是电力二次系统安全防护体系的结构基础。发电企业、电网企业和供电企业内部基于计算机和网络技术的应用系统，原则上划分为生产控制大区和管理信息大区。生产控制大区可以分为控制区（又称安全区I）和非控制区（又称安全区Ⅱ）。

生产控制大区的安全区划分： （1）控制区（安全区Ⅰ）：

控制区中的业务系统或其功能模块（或子系统）的典型特征为：是电力生产的重要环节，直接实现对电力一次系统的实时监控，纵向使用电力调度数据网络或专用通道，是安全防护的重点与核心。

控制区的典型业务系统包括电力数据采集和

电力系统二次安防系统实施方案

本方案依据国家电力监管委员会第5 号令《电力二次系统安全防护规定》和原国家经贸委第30 号令《电网和电厂计算机监控系统及调度数据网络安全防护的规定》。电力二次系统安全防护的总体原则为“安全分区、网络专用、横向隔离、纵向认证”。安全防护主要针对网络系统和基于网络的电力生产控制系统，重点强化边界防护，提高内部安全防护能力，保证电力生产控制系统及重要数据的安全。

安全防护方案概述

根据《电力二次系统安全防护规定》的要求，电力二次系统安全防护总体方案的框架结构如图所示。

电力二次系统安全防护总体框架结构示意图

安全分区

安全分区是电力二次系统安全防护体系的结构基础。发电企业、电网企业和供电企业内部基于计算机和网络技术的应用系统，原则上划分为生产控制大区和管理信息大区。生产控制大区可以分为控制区（又称安全区I）和非控制区（又称安全区Ⅱ）。

生产控制大区的安全区划分： （1）控制区（安全区Ⅰ）：

控制区中的业务系统或其功能模块（或子系统）的典型特征为：是电力生产的重要环节，直接实现对电力一次系统的实时监控，纵向使用电力调度数据网络或专用通道，是安全防护的重点与核心。

控制区的典型业务系统包括电力数据采集和

《电力二次系统安全防护规定》（电监会5号令）

第一章 总 则

第一条 为了防范黑客及恶意代码等对电力二次系统的攻击侵害及由此引发电力系统事故，建立电力二次系统安全防护体系统的安全稳定运行，根据《中华人民共和国计算机信息系统安全保护条例》和国家有关规定，制定本规定。

第二条 电力二次系统安全防护工作应当坚持安全分区、网络专用、横向隔离、纵向认证的原则,保障电力监控系统和电力的安全。

第三条 电力二次系统的规划设计、项目审查、工程实施、系统改造、运行管理等应当符合本规定的要求。

第二章 技术措施

第四条 发电企业、电网企业、供电企业内部基于计算机和网络技术的业务系统，原则上划分为生产控制大区和管理信息大安全要求划分安全区。 接。

生产控制大区可以分为控制区(安全区I)和非控制区(安全区Ⅱ)；管理信息大区内部在不影响生产控制大区安全的前提下，可以根

根据应用系统实际情况，在满足总体安全要求的前提下，可以简化安全区的设置，但是应当避免通过广域网形成不同安全区

第五条 电力调度数据网应当在专用通道上使用独立的网络设备组网，在物理层面上实现与电力企业其它数据网及外部公共隔离。

电力调度数据

实验二 同步发电机励磁控制实验

一、认识设备

图1 发电机组控制屏面板示意图

图2 发电机组控制屏5区

控制屏5区为自动励磁装置及其控制区。

1

启动/停止：此拨码开关为装置主控制，只有在启动状态下其它操作才有效；打到停止状态后，装置所有数据清零。（注意：在并网状态时切勿改变其状态）

远方/就地：即远程控制方式/就地控制方式的切换。在一种状态时，另一种控制方式的任何操作均不起作用。

恒Ug/恒IL/恒Q/恒α：即4种控制方式。注意在将励磁装置“方式选择”开关拨到中间位置（“恒Q/恒α”）后，应等待10秒再选择“恒Q”或“恒α”方式。

增磁/减磁：利用该按钮可对发电机励磁进行控制。

升压/降压：当与同期装置“升压”、“降压”端子相连时，可由同期装置自动调速。

二、实验内容-同步发电机励磁控制实验 1. 实验目的

1) 加深理解同步发电机励磁调节原理和励磁控制系统的基本任务。 2) 了解微机励磁调节装置的基本控制方式。 3) 了解几种常用励磁限制器的作用。 4) 掌握励磁调节装置的基本使用方法。

2.原理与说明

同步发电机励磁系统由 励磁功率单元 和 励磁调节装置 两部分组成，它们和同步发电机结合在一起构成一个闭环反馈控制系统，称为发电机励磁

1、电力系统由哪些主要部分组成？各部分的作用是什么？

答：发电、输电、变电、配电、用电设备及相应的辅助系统组成的电能生产、输送、分配、使用的统一整体称为电力系统。其中发电机为生产电能设备。变压器、电力线路为变压输送分配电能设备，用电设备为耗能设备。

2、电能生产的主要特点有哪些？

答：电能生产的主要特点可以归纳为以下三点。①电能生产的连续性特点；由于电能不能大量储存，电能的生产、输送和消费是同时完成的。②电能生产瞬时性的特点；这是因为电能的传输速度非常快（接近光速），电力系统中任何一点发生故障都马上影响到整个电力系统。③电能生产重要性的特点；电能清洁卫生、易于转换、便于实现自动控制，因此国民经济各部门绝大多数以电能作为能源，而电能又不能储存，所以电能供应的中断或减少将对国名经济产生重大影响。 3、对电力系统运行的基本要求是什么？

答：对电力系统运行的基本要求有：①保证对用户的供电可靠性；②电能质量要好；③电力系统运行经济性要好；④对环境的不良影响要小。

4、电力系统中负荷的分类（I、II、III类负荷）是根据什么原则进行的？各类负荷对供电可靠性的要求是什么？

答：电力系统中负荷的分类是根据用户的重要程度和供电中断或减少对用户所造成

茂名市粤能电力股份有限公司

变电站综合自动化系统二次回路及继电保护

变电站综合自动化系统

二次回路及继电保护

整理：臧武平 版本：V 2.03

茂名市粤能电力股份有限公司

2012年03月

茂名市粤能电力股份有限公司

变电站综合自动化系统二次回路及继电保护（目录）

目 录

目 录 ................................................................. 1 一、电力系统概述 ............................................................. 1 二、变电站一、二次设备的划分 ................................................. 2 三、变电站综合自动化系统概述 ................................................. 3 四、变电站二次设备与二次回路 ................................................. 5

1、回路标号 .........................