电力监控系统网络安全防护项目

电力监控系统网络安全防护项目技术 规范 编程规范下载gsp规范下载钢格栅规范下载警徽规范下载建设厅规范下载 书鹤壁丰鹤发电有限责任公司2019年06月 目录 工贸企业有限空间作业目录特种设备作业人员作业种类与目录特种设备作业人员目录1类医疗器械目录高值医用耗材参考目录 1技术规范2技术服务和卖方资质要求附件1技术规范一、总则本技术规范适用于鹤壁丰鹤发电有限责任公司2×600MW机组电力监控系统网络安全监测装置建设工程，为了符合河南电力系统网络安全防护的要求，它提出了涉网安全监测装置后台系统及其他安防方面的功能、性能、结构、接入等方面的技术要求。本规范书提出的要求是最低限度的技术要求，并未对一切技术细节作出规定，也未充分引述有关标准和技术条文，卖方提供符合本规范书和工业标准的优质产品。如果卖方没有以书面方式对本规范提出异义，则意味着卖方提供的设备（或系统）完全符合本规范书的要求。本规范书所使用的标准和卖方所执行的标准不一致时，按较高标准执行。对国家安全、环保及其强制性标准必须满足其要求。对于标准中未做出明确规定的，参照同等规模电厂的经验，但必须与买方做充分沟通。本规范书经供、需双方确认后作为订货合同的技术附件，与合同正文具有同等效力。二、实施（技术）依据1、2017年国家电网公司修订了《常规电源并网调度协议（水电、火电、燃气）》、《风电场并网调度协议》、《光伏电站并网调度协议》合同范本，明确了并网电厂落实电力监控系统网络安全实时监测手段相关条款：“13.4乙方应按照国家相关要求，落实电力监控系统网络安全实时监测手段建设，在本地实现对生产控制大区服务器、工作站、网络设备及安防设备网络安全事件的实时采集、监视、告警、审计和审核功能，并将相关信息接入甲方网络安全管理平台。”2、《电力监控系统安全防护总体 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 》（国家能源局国能安全﹝2015﹞36号）附件1：“3.13内网安全监视生产控制大区应当逐步推广内网安全监视功能，实现监测电力监控系统的计算机、网络及安全设备运行状态，及时发现非法外联、外部入侵等安全事件并告警。”3、《国家发改委国家能源局关于推进电力安全生产领域改革发展的实施意见》（发改能源规﹝2017）1986号）第三十七条“加强网络安全建设。组织实施网络安全重大专项工程，加快网络安全实时监测手段建设。”4、国家电网公司调网安（2017）135号“国调中心关于印发电力监控系统网络安全监测装置技术规范（试行）的 通知 关于发布提成方案的通知关于xx通知关于成立公司筹建组的通知关于红头文件的使用公开通知关于计发全勤奖的通知 ”。5、河南电力调度控制中心关于下发2019年统调电厂安全防护重点工作的通知。6、2019年河南电力调度控制中心关于开展电网调度自动化及网络安全排雷专项行动的通知.三、技术要求1.Ⅱ型网络安全监测装置本地管理工作站继现场部署完Ⅱ型网络安全监测装置,应最新文件“河南电力调度控制中心关于下发2019年统调电厂安全防护重点工作的通知要求”,文件中要求年底前完善本地网络安全实时监视和事件告警功能,开展本地网络安全运行监视。鉴于现场已安装的的网络安全监测装置选用厂家为珠海市鸿瑞信息科技股份有限公司，为了装置与后台监视设备保持一致性，故本地网络安全运行监视后台软件选用珠海市鸿瑞信息科技股份有限公司产品。网络安全监测装置就地监视工作站、服务器及就地监视客户端软件配置要求：a、就地监视工作站：国产品牌，8G内存、显存1G以上独立显卡、500G容量以上硬盘、双网卡、应配备国产操作系统（麒麟或者凝思）；b、就地监视客户端软件：提供网络安全监测装置本地监视功能，实现网络安全监测装置数据采集、配置管理（用户权限管理、端口配置、参数设置）、在线统计、日志查询、日志审计、告警上报及告警处理，所有用户身份采用经国家密码局审批的SJK1150-B智能密码钥匙进行标识。2.本地管理工作站技术方案：按照“分布采集，统一管控”的原则，发电厂涉网区域安全Ⅰ、Ⅱ区各部署一台网络安全监测装置。网络安全监测装置一端连接到电厂各业务主机或者交换机，一端连接至调度专网交换机（装置可同时分两路连接两个接入网交换机），负责采集电厂涉网部分服务器、工作站、网络设备（内网交换机）和安全防护设备的运行信息，操作信息以及安全事件，并将告警信息转发至调度端网络安全管理平台。我公司的调度数据专网部署有网调接入网和省调接入网，相应的网络安全监测装置应分别接入网调、省调接入网交换机，实现将现场所监测对象的事件信息等报送至调度主站。安全监测装置本地管理工作站设置在安全控制大区二区,与数据专网非实时交换机直接连接监测,与数据专网实时交换机应通过防火墙连接,防火墙配置应满足相关标准及省公司的要求。本地管理主站及防火墙 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 安装在#1保护室内的旧盘柜上，若盘柜上安装工作站和防火墙的尺寸有差异，需要卖方对该盘柜进行简单整改已满足安装要求。其他网络安全防护项目PMU装置后台机操作系统及业务软件、数据库等改造。因PMU装置后台机操作系统为不安全操作系统，现需要改造更换为国产安全操作系统。PMU后台机业务软件和数据库等应按照新的操作系统改造，满足现场PMU设备的正常运行。烟气在线监测装置后台机操作系统及业务软件、数据库等改造。因烟气在线监测装置后台机操作系统为不安全操作系统，现需要改造更换为国产安全操作系统（麒麟或者凝思）。烟气在线监测装置后台机业务软件和数据库等应按照新的操作系统改造，满足现场该设备的正常运行。另附一套适应操作系统的探针软件。河南电力调度控制中心关于下发2019年统调电厂安全防护重点工作的通知要求中，对不支持SM2加密算法纵向加密装置进行更换升级。现场有4台纵向加密装置需要升级改造。2019年河南电力调度控制中心关于开展电网调度自动化及网络安全排雷专项行动的通知中,要求机房内配备温湿度及机房漏水监控设备.供货设备清单序号设备名称单位型号数量备注1网络安全监测装置后台工作站国产操作系统及网监本地管理软件（含安装调试费）套珠海鸿瑞本地管理软件1麒麟或者凝思操作系统2网络安全监测装置后台工作站及显示屏台国产　８Ｇ内存，显存１Ｇ以上独立显卡，５００Ｇ容量以上硬盘，双网卡。1标准机架安装3防火墙（含调试费）台国产1标准机架安装4烟气在线检测系统国产操作系统及后台机软件（含安装调试费）套1麒麟或者凝思操作系统5烟气在线检测系统后台机探针软件（含安装调试费）套1同操作系统6PMU后台机操作系统及监控软件（含安装调试费）套1Linux7纵向加密装置改造（含安装调试费）台支持SM2算法4卫士通/科东8维护笔记本电脑台Ｉ７－８５５０Ｕ处理器，８Ｇ内存，１２８Ｇ　ＰＣｌｅ固态硬盘＋１ＴＢ硬盘。２华为／联想9机房综合监控系统（含安装调试费\相关材料费）套网络型温湿度传感器TC-TH-E1；测量范围：温度-20~70℃，精度：±0.5℃；湿度：0-100%，精度：±3%RH；通信协议：TCP/IP，DC12V供电。4区域式漏水检测控制器TC-ALD-302具备两路独立的漏水检测信号输入，输出开关量\RS485，三级检测灵敏度设置，支持告警确认功能，采用DC12V供电。15米区域漏水检测绳TC-ALD-5M区域式5米检测线，螺旋式防误触设计，全程检测技术；2漏水检测软件接口模块ZHT-ALDMode区域式漏水检测系统软件模块，实现区域内精密空调等设备的漏水状态监测报警功能1环境监控主机DG108台式，1路RJ45网口，8路RS485/模拟量/开关量兼容采集口。1综合软件管理平台IMCPEmbeddedEdition综合监控平台软件，实现对环境监控数据的综合管理及系统配置等功能。1１０双电源切换装置台两路输入：ＡＣ２２０Ｖ；输出ＡＶ２２０ｖ。２四、备品备件卖方提供足够的备品备件，以满足维修需要。卖方提供备品清单、并列出报价。在议标时将考虑所列备品的合理性。五、维护工具卖方提供调试和正常运行所需要的维护工具，以满足下列要求：设备拆装能诊断和指示电子组件和设备的故障试验设备的性能六、质量保证和试验1、质量保证1.1订购的新产品除满足本规范书外，卖方还提供产品的鉴定证书。1.2卖方保证制造过程中的所有工艺、材料等（包括卖方的外构件在内）均符合规范书的规定。若买方根据运行经验指定卖方提供某种外购零部件，卖方积极配合。1.3卖方遵守本规范书中各条款和工作项目的ISO9000GB/T1900质量保证体系，该质量保证体系经过国家认证和正常运转。1.4设备投运后，质保期为两年。所有在质保期间出现的因质量异常导致的问题应免费解决，相关设备应免费修理或者更换。2、安装及试验功能试验、主要技术指标测试和稳定性试验。功能试验按照本技术规范书要求进行逐项测试和记录。主要技术指标测试包括设备技术指标及参数测试。稳定性试验在与主站端相连的情况下，作连续48小时稳定性试验。在试验中用户要进行一系列正常操作和测试。主要包括：安全监视和告警与主系统通信数据的采集和处理卖方提前20天把现场试验大纲提交买方，双方将讨论确认现场试验大纲。卖方提供试验所需的设备、仪表、工具。卖方派技术人员参加现场投产试验和检查，费用由卖方自理。在开箱检查和试验中发现元件、部件损坏，卖方负责调换，机械结构损坏，卖方负责修理。附件2技术服务和卖方资质要求1、卖方现场技术服务1.1卖方现场服务人员的目的是使所供设备安全、正常投运。卖方要派合格的现场服务人员。在投标阶段提供包括服务人数的现场服务计划表。如果此人数不能满足工程需要，卖方要追加人数，且不发生费用。1.2卖方现场服务人员具有下列资质：1.2.1遵守法纪，遵守现场的各项规章和制度;1.2.2有较强的责任感和事业心，按时到位；1.2.3了解合同设备的设计，熟悉其结构，有相同或相近机组的现场工作经验，能够正确的进行现场指导；1.2.4身体健康，适现场工作的条件。卖方要向买方提供服务人员情况表。卖方须更换不合格的供方现场服务人员。1.3卖方现场服务人员的职责1.3.1卖方现场服务人员的任务主要包括设备催交、货物的开箱检验、设备质量问题的处理、指导安装和调试、参加试运和性能验收试验。1.3.2在安装和调试前，卖方技术服务人员向买方技术交底，讲解和示范将要进行的程序和方法。1.3.3卖方现场服务人员有权全权处理现场出现的一切技术和商务问题。如现场发生质量问题，卖方现场人员要在买方规定的时间内处理解决。如卖方委托买方进行处理，卖方现场服务人员要出委托书并承担相的经济责任。1.3.4卖方对其现场服务人员的一切行为负全部责任。1.3.5卖方现场服务人员的正常来去和更换事先与买方协商。1.4买方的义务买方要配合卖方现场服务人员的工作，并在生活、交通和通讯上提供方便。2、培训2.1为使合同设备能正常安装和运行，卖方有责任提供相关的技术培训。培训内容与工程进度相一致。2.2培训的时间、人数、地点等具体内容由卖方、买方双方商定。2.3卖方为买方培训人员提供设备、场地、资料等培训条件，并提供食宿和交通方便。3、卖方资质3.1、在河南省内取得火电、风电或者光伏等发电企业的网络安全防护、数据专网或者系统集成等工作业绩，服务发电企业不少于5家。3.2、取得与厂内已安装的网络安全监测装置一致的生产厂家的合法授权；3.3、取得上述安全监测装置生产厂家的关于本项目的服务保障承诺书。