1.1為了加強(qiáng)本單位二次系統(tǒng)安全防護(hù)，確保電力監(jiān)控系統(tǒng)及電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全，依據(jù)國家電力監(jiān)管委員會(huì)第5號(hào)令《電力二次系統(tǒng)安全防護(hù)規(guī)定》和原國家經(jīng)貿(mào)委第30號(hào)令《電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)安全防護(hù)規(guī)定》，制定本方案。

1.2 本方案是電網(wǎng)調(diào)度《電力二次系統(tǒng)安全防護(hù)總體方案》配套的系列文件之一。

1.3 本方案描述了風(fēng)電機(jī)組監(jiān)控系統(tǒng)及與電網(wǎng)直接相關(guān)部分的安全防護(hù)，包括變電站部分的安全防護(hù)。

1.4 二次系統(tǒng)的防護(hù)目標(biāo)是抵御黑客、病毒、惡意代碼等通過各種形式對(duì)風(fēng)電場電力二次系統(tǒng)發(fā)起的惡意破壞和攻擊，以及其它非法操作，防止電力二次系統(tǒng)癱瘓和失控，并由此導(dǎo)致的一次系統(tǒng)事故。

1.5 安全防護(hù)的重要措施是強(qiáng)化電力二次系統(tǒng)的邊界防護(hù)。

1.6 本方案適用于各部門落實(shí)電力二次系統(tǒng)安全防護(hù)工作。

風(fēng)電場監(jiān)控系統(tǒng)主要包括：變電站自動(dòng)化系統(tǒng)、五防系統(tǒng)、繼電保護(hù)裝置、安全自動(dòng)裝置、故障錄波裝置、電能量采集裝置、風(fēng)電機(jī)群集控裝置、集電線繼電保護(hù)裝置和生產(chǎn)管理系統(tǒng)等。

3.1 生產(chǎn)控制區(qū)與非控制區(qū)間相連采取邏輯隔離措施。

3.2 生產(chǎn)控制大區(qū)與生產(chǎn)管理系統(tǒng)之間采取正向隔離控制措施。

3.3 非控制區(qū)內(nèi)電能量采集裝置與場其他業(yè)務(wù)系統(tǒng)不存在網(wǎng)絡(luò)連接、只接受調(diào)度端電能量計(jì)量系統(tǒng)的撥入請(qǐng)求，且使用專用通信協(xié)議，不采取安全防護(hù)措施。

3.4 生產(chǎn)控制大區(qū)在電力數(shù)據(jù)網(wǎng)邊界配置縱向加密認(rèn)證裝置進(jìn)行安全防護(hù)。

3.5 風(fēng)力預(yù)測或負(fù)荷預(yù)測終端部屬在非控制區(qū)內(nèi)，采用專用通道和專用協(xié)議，不采取防護(hù)措施。