電力二次系統(tǒng)安全防護(hù)規(guī)定附　則

第十條　國(guó)家電力監(jiān)管委員會(huì)負(fù)責(zé)電力二次系統(tǒng)安全防護(hù)的監(jiān)管，制定電力二次系統(tǒng)安全防護(hù)技術(shù)規(guī)范并監(jiān)督實(shí)施。

電力企業(yè)應(yīng)當(dāng)按照“誰主管誰負(fù)責(zé)，誰運(yùn)營(yíng)誰負(fù)責(zé)”，的原則，建立健全電力二次系統(tǒng)安全管理制度，將電力二次系統(tǒng)安全防護(hù)工作及其信息報(bào)送納入日常安全生產(chǎn)管理體系，落實(shí)分級(jí)負(fù)責(zé)的責(zé)任制。

電力調(diào)度機(jī)構(gòu)負(fù)責(zé)直接調(diào)度范圍內(nèi)的下一級(jí)電力調(diào)度機(jī)構(gòu)、變電站、發(fā)電廠輸變電部分的二次系統(tǒng)安全防護(hù)的技術(shù)監(jiān)督，發(fā)電廠內(nèi)其他二次系統(tǒng)可由其上級(jí)主管單位實(shí)施技術(shù)監(jiān)督。

第十一條　建立電力二次系統(tǒng)安全評(píng)估制度，采取以自評(píng)估為主、聯(lián)合評(píng)估為輔的方式，將電力二次系統(tǒng)安全評(píng)估納入電力系統(tǒng)安全評(píng)價(jià)體系。

對(duì)生產(chǎn)控制大區(qū)安全評(píng)估的所有記錄、數(shù)據(jù)、結(jié)果等，應(yīng)按國(guó)家有關(guān)要求做好保密工作。

第十二條　建立健全電力二次系統(tǒng)安全的聯(lián)合防護(hù)和應(yīng)急機(jī)制，制定應(yīng)急預(yù)案。電力調(diào)度機(jī)構(gòu)負(fù)責(zé)統(tǒng)一指揮調(diào)度范圍內(nèi)的電力二次系統(tǒng)安全應(yīng)急處理。

當(dāng)電力生產(chǎn)控制大區(qū)出現(xiàn)安全事件，尤其是遭受黑客或惡意代碼的攻擊時(shí)，應(yīng)當(dāng)立即向其上級(jí)電力調(diào)度機(jī)構(gòu)報(bào)告，并聯(lián)合采取緊急防護(hù)措施，防止事件擴(kuò)大，同時(shí)注意保護(hù)現(xiàn)場(chǎng)，以便進(jìn)行調(diào)查取證。

第十三條　電力二次系統(tǒng)相關(guān)設(shè)備及系統(tǒng)的開發(fā)單位、供應(yīng)商應(yīng)以合同條款或保密協(xié)議的方式保證其所提供的設(shè)備及系統(tǒng)符合本規(guī)定的要求，并在設(shè)備及系統(tǒng)的生命周期內(nèi)對(duì)此負(fù)責(zé)。

電力二次系統(tǒng)專用安全產(chǎn)品的開發(fā)單位、使用單位及供應(yīng)商，應(yīng)當(dāng)按國(guó)家有關(guān)要求做好保密工作，禁止關(guān)鍵技術(shù)和設(shè)備的擴(kuò)散。

第十四條　電力調(diào)度機(jī)構(gòu)、發(fā)電廠、變電站等運(yùn)行單位的電力二次系統(tǒng)安全防護(hù)實(shí)施方案須經(jīng)過上級(jí)信息安全主管部門和相應(yīng)電力調(diào)度機(jī)構(gòu)的審核，方案實(shí)施完成后應(yīng)當(dāng)由上述機(jī)構(gòu)驗(yàn)收。

接入電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的設(shè)備和應(yīng)用系統(tǒng)，其接入技術(shù)方案和安全防護(hù)措施須經(jīng)直接負(fù)責(zé)的電力調(diào)度機(jī)構(gòu)核準(zhǔn)。

第十五條　電力企業(yè)和相關(guān)單位必須嚴(yán)格遵守本規(guī)定。

對(duì)于不符合本規(guī)定要求的，應(yīng)當(dāng)在規(guī)定的期限內(nèi)整改；逾期未整改的，由國(guó)家電力監(jiān)管委員會(huì)根據(jù)有關(guān)規(guī)定予以行政處罰。

對(duì)于因違反本規(guī)定，造成電力二次系統(tǒng)故障的，由其上級(jí)單位按相關(guān)規(guī)程規(guī)定進(jìn)行處理；發(fā)生電力二次系統(tǒng)設(shè)備事故或者造成電力事故的，按國(guó)家有關(guān)電力事故調(diào)查規(guī)定進(jìn)行處理。

第一條　為了防范黑客及惡意代碼等對(duì)電力二次系統(tǒng)的攻擊侵害及由此引發(fā)電力系統(tǒng)事故，建立電力二次系統(tǒng)安全防護(hù)體系，保障電力系統(tǒng)的安全穩(wěn)定運(yùn)行，根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》和國(guó)家有關(guān)規(guī)定，制定本規(guī)定。

第二條　電力二次系統(tǒng)安全防護(hù)工作應(yīng)當(dāng)堅(jiān)持安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證的原則,保障電力監(jiān)控系統(tǒng)和電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全。

第三條　電力二次系統(tǒng)的規(guī)劃設(shè)計(jì)、項(xiàng)目審查、工程實(shí)施、系統(tǒng)改造、運(yùn)行管理等應(yīng)當(dāng)符合本規(guī)定的要求。

第四條　發(fā)電企業(yè)、電網(wǎng)企業(yè)、供電企業(yè)內(nèi)部基于計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)，原則上劃分為生產(chǎn)控制大區(qū)和管理信息大區(qū)。

生產(chǎn)控制大區(qū)可以分為控制區(qū)(安全區(qū)I)和非控制區(qū)(安全區(qū)Ⅱ)；管理信息大區(qū)內(nèi)部在不影響生產(chǎn)控制大區(qū)安全的前提下，可以根據(jù)各企業(yè)不同安全要求劃分安全區(qū)。

根據(jù)應(yīng)用系統(tǒng)實(shí)際情況，在滿足總體安全要求的前提下，可以簡(jiǎn)化安全區(qū)的設(shè)置，但是應(yīng)當(dāng)避免通過廣域網(wǎng)形成不同安全區(qū)的縱向交叉連接。

第五條　電力調(diào)度數(shù)據(jù)網(wǎng)應(yīng)當(dāng)在專用通道上使用獨(dú)立的網(wǎng)絡(luò)設(shè)備組網(wǎng)，在物理層面上實(shí)現(xiàn)與電力企業(yè)其它數(shù)據(jù)網(wǎng)及外部公共信息網(wǎng)的安全隔離。

電力調(diào)度數(shù)據(jù)網(wǎng)劃分為邏輯隔離的實(shí)時(shí)子網(wǎng)和非實(shí)時(shí)子網(wǎng)，分別連接控制區(qū)和非控制區(qū)。

第六條　在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必須設(shè)置經(jīng)國(guó)家指定部門檢測(cè)認(rèn)證的電力專用橫向單向安全隔離裝置。

生產(chǎn)控制大區(qū)內(nèi)部的安全區(qū)之間應(yīng)當(dāng)采用具有訪問控制功能的設(shè)備、防火墻或者相當(dāng)功能的設(shè)施，實(shí)現(xiàn)邏輯隔離。

第七條　在生產(chǎn)控制大區(qū)與廣域網(wǎng)的縱向交接處應(yīng)當(dāng)設(shè)置經(jīng)過國(guó)家指定部門檢測(cè)認(rèn)證的電力專用縱向加密認(rèn)證裝置或者加密認(rèn)證網(wǎng)關(guān)及相應(yīng)設(shè)施。

第八條　安全區(qū)邊界應(yīng)當(dāng)采取必要的安全防護(hù)措施，禁止任何穿越生產(chǎn)控制大區(qū)和管理信息大區(qū)之間邊界的通用網(wǎng)絡(luò)服務(wù)。

生產(chǎn)控制大區(qū)中的業(yè)務(wù)系統(tǒng)應(yīng)當(dāng)具有高安全性和高可靠性，禁止采用安全風(fēng)險(xiǎn)高的通用網(wǎng)絡(luò)服務(wù)功能。

第九條　依照電力調(diào)度管理體制建立基于公鑰技術(shù)的分布式電力調(diào)度數(shù)字證書系統(tǒng)，生產(chǎn)控制大區(qū)中的重要業(yè)務(wù)系統(tǒng)應(yīng)當(dāng)采用認(rèn)證加密機(jī)制。

電力二次系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估二次系統(tǒng)概念

二次系統(tǒng)由軟件、設(shè)備和其中的交互信息共同組成，并且和控制人員直接交互，其對(duì)電力系統(tǒng)的價(jià)值在于能夠完成一次系統(tǒng)安全運(yùn)行所需的數(shù)據(jù)采集、信息處理、裝置控制等功能。根據(jù)文獻(xiàn)的描述,可將二次系統(tǒng)風(fēng)險(xiǎn)來源分為設(shè)備、信息和人因3個(gè)部分。過去電網(wǎng)的一些事故經(jīng)驗(yàn)也表明，這3者在故障產(chǎn)生、演變、擴(kuò)大階段都有著重要影響 。

電力二次系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估二次設(shè)備因素

電網(wǎng)二次設(shè)備是指對(duì)一次設(shè)備進(jìn)行監(jiān)視、測(cè)量、控制、調(diào)節(jié)與輔助的具有行為能力的機(jī)械部件及其附屬裝置，主要包括繼電保護(hù)和自動(dòng)裝置、RTU等遠(yuǎn)端測(cè)量監(jiān)視裝置和直流電源設(shè)備等。單個(gè)二次設(shè)備包括多個(gè)組件，其正常工作的完成是組件配合的結(jié)果。如繼電保護(hù)裝置的安全風(fēng)險(xiǎn)因素主要包括二次回路絕緣老化、裸露接地故障，三相操作繼電器箱等輔助裝置失效，通信及接口裝置通信阻斷等。

此外，二次設(shè)備往往處于復(fù)雜多變的外部環(huán)境之中，如大部分遠(yuǎn)端RTU裝置往往受到溫度驟變、電磁干擾和大量灰塵污穢的影響，增加了量測(cè)不確定性，也減少了設(shè)備壽命 。

電網(wǎng)正常運(yùn)行時(shí)，二次設(shè)備故障會(huì)造成量測(cè)丟失或錯(cuò)誤，影響調(diào)度人員對(duì)電網(wǎng)的準(zhǔn)確感知;一次系統(tǒng)發(fā)生故障時(shí)，由于繼電保護(hù)裝置等二次設(shè)備的拒動(dòng)或誤動(dòng)，會(huì)發(fā)生連鎖故障，增加停電范圍。

電力二次系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估信息系統(tǒng)因素

電力信息系統(tǒng)按照應(yīng)用劃分，可以分為生產(chǎn)控制系統(tǒng)、行政管理系統(tǒng)和市場(chǎng)營(yíng)銷系統(tǒng)3類。其中生產(chǎn)控制系統(tǒng)直接服務(wù)于電力系統(tǒng)運(yùn)行，主要包括SCADA/EMS、變電站自動(dòng)化系統(tǒng)、配網(wǎng)自動(dòng)化系統(tǒng)等。這些系統(tǒng)的可靠性和實(shí)時(shí)性要求很高，采用電力調(diào)度通信專網(wǎng)，是信息風(fēng)險(xiǎn)因素的主要來源。

電力信息系統(tǒng)的風(fēng)險(xiǎn)因素主要有:硬件遭破壞造成信道阻斷、信息遭竊取和篡改;利用軟件的漏洞造成拒絕服務(wù)、遠(yuǎn)程控制、非法入侵等；以及變電站或網(wǎng)絡(luò)通信協(xié)議功能完備性、可靠性和可控性等方面的安全隱患。這些風(fēng)險(xiǎn)因素會(huì)嚴(yán)重影響到電力生產(chǎn)信息的機(jī)密性、完整性和可用性，進(jìn)而威脅電力系統(tǒng)安全。

電力二次系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估人為風(fēng)險(xiǎn)因素

電網(wǎng)運(yùn)行的日前計(jì)劃安排、調(diào)度控制命令下達(dá)以及故障定位排除等工作需要調(diào)度員參與完成的。而調(diào)度員由于受自身知識(shí)水平限制以及外部環(huán)境壓力的影響，極有可能無法快速、準(zhǔn)確地完成既定操作，造成設(shè)備損壞、故障擴(kuò)大等嚴(yán)重后果；在故障情況下，控制人員的作用尤為重要。人為風(fēng)險(xiǎn)因素主要可以分為以下2部分:1)誤操作、發(fā)送錯(cuò)誤調(diào)度命令導(dǎo)致系統(tǒng)故障，主要是人對(duì)系統(tǒng)中繼電保護(hù)誤操作導(dǎo)致;2)無法識(shí)別或誤判當(dāng)前系統(tǒng)狀態(tài)，延后或無法切除設(shè)備故障，導(dǎo)致電網(wǎng)故障范圍擴(kuò)大，造成額外損失。

隨著智能電子設(shè)備不斷增多，不同時(shí)期建立的各類信息系統(tǒng)之間的交互變得復(fù)雜，信息、設(shè)備等安全風(fēng)險(xiǎn)日益加劇，電力二次系統(tǒng)安全面臨前所未有的挑戰(zhàn)。另外，分布式能源的接入和用電側(cè)交互需求的增長(zhǎng)，導(dǎo)致電網(wǎng)運(yùn)行的復(fù)雜性增加，調(diào)度操作人員面臨的決策壓力也越來越大。將二次系統(tǒng)安全風(fēng)險(xiǎn)納入當(dāng)前運(yùn)行風(fēng)險(xiǎn)評(píng)估問題，分析二次系統(tǒng)失效安全事件的可能性和嚴(yán)重度，并進(jìn)行綜合定量的評(píng)估，顯得尤為重要。

電網(wǎng)安全風(fēng)險(xiǎn)評(píng)估問題早在20世紀(jì)90年代就已經(jīng)受到關(guān)注，但到目前為止，相關(guān)研究還主要集中在一次系統(tǒng)。從可靠性研究開始，國(guó)內(nèi)外研究人員已經(jīng)對(duì)電力一次系統(tǒng)風(fēng)險(xiǎn)評(píng)估進(jìn)行了比較系統(tǒng)、深入的研究，從設(shè)備到系統(tǒng)都有比較完善的分析和評(píng)估方法陣，并且運(yùn)用于調(diào)度運(yùn)行、檢修計(jì)劃和電網(wǎng)規(guī)劃等。二次系統(tǒng)安全風(fēng)險(xiǎn)研究大多從安全防御角度提出構(gòu)想，關(guān)注影響系統(tǒng)安全的各個(gè)因素，而對(duì)整體系統(tǒng)風(fēng)險(xiǎn)評(píng)估的研究尚較缺乏。已有的分析手段基本是從設(shè)備和信息分別入手，但對(duì)兩者風(fēng)險(xiǎn)融合分析和人為因素的考慮，及二次系統(tǒng)風(fēng)險(xiǎn)對(duì)一次系統(tǒng)的作用形式研究尚少 。

從電力二次系統(tǒng)安全風(fēng)險(xiǎn)來源入手，總結(jié)并評(píng)述電力二次系統(tǒng)安全風(fēng)險(xiǎn)，評(píng)估國(guó)內(nèi)外研究現(xiàn)狀，并指出未來的研究方向，為降低電力二次系統(tǒng)安全風(fēng)險(xiǎn)整體水平提供基礎(chǔ)，使智能電網(wǎng)條件下電力系統(tǒng)的安全高效運(yùn)行成為可能 。