电网调度自动化二次系统安全防护实践

臧 琦，邹 婧，郭娟莉，常 沛

（国家电网渭南供电局 陕西 渭南 714000）

随着互联网的飞速发展，网络已经成为国家、企业乃至个人不可缺少的一部分，但伴随着网络高速发展的同时，网上犯罪也呈现出上升趋势，网络越来越不安全。近年来电力调度系统的业务不断丰富，调度自动化系统（SCADA系统、PAS系统、AVC系统等）、电能量计量系统、调度员培训仿真系统（DTS系统）、调度生产管理系统（OMS系统）、电力调度数据网等，很多业务系统存在跨区数据交换的需求，对电力调度系统安全管理能力提出了非常高的要求。目前，针对调度二次安全防护，已经有明确的指导文件：电力监管委员会《电力二次系统安全防护规定》（电监会5号令）、国家电网调度中心《全国电力二次系统安全防护总体方案》、中华人民共和国国家经济贸易委员会令第30号 《电网和电厂计算机监控系统及调度数据网络安全防护规定》。这3个文件从政策法规的层面和技术方案的层面，明确了电力调度部门信息安全建设的具体措施。国家电网渭南分公司严格按照电力调度二次系统安全防护的规定组网，确保了该公司电力二次系统的安全稳定可靠运行。

1 电力二次系统安全防护体系

1.1 安全防护体系中各安全分区之间横向隔离

如图1所示，根据全国电力二次系统安全防护总体框架及其核心思想（安全分区、网络专用、横向隔离、纵向认证），可将整个电力二次系统分为生产控制大区和管理信息大区。生产控制大区分为控制区 （安全区I）和非控制区 （安全区II）。……