标准规范下载简介

DL／T 2393-2021 火力发电厂监控系统信息安全技术监督导则.pdf简介：

《DL/T 2393-2021 火力发电厂监控系统信息安全技术监督导则》是由中国电力工业协会发布，中华人民共和国国家发展和改革委员会批准的一项电力行业标准。该导则主要针对火力发电厂的监控系统信息安全进行规范，旨在保障电力系统的稳定运行和数据安全。

该导则明确了火力发电厂监控系统信息安全的管理要求，包括但不限于：安全策略与管理制度、风险评估与管理、安全防护措施、安全运维管理、数据安全、网络安全、物理安全、访问控制、安全审计等。它涵盖从系统设计、建设、运行到维护的全过程，对监控系统的信息安全风险进行了全面的管理和控制。

DL/T 2393-2021 鼓励火力发电厂采用最新的信息安全技术，提高监控系统的安全防护能力，防止因信息安全问题导致的电力系统故障或数据泄露，保障国家能源安全和电力供应的稳定性。

总之，这是一个指导火力发电厂如何有效实施信息安全监督和管理的重要技术文件，对电力行业的信息安全工作具有指导性和规范性。

DL／T 2393-2021 火力发电厂监控系统信息安全技术监督导则.pdf部分内容预览：

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅 该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T22080信息技术安全技术信息安全管理体系要求 GB/T22081信息技术安全技术信息安全控制实践指南 GB/T22239一2019信息安全技术网络安全等级保护基本要求 GB/T25069信息安全技术术语 GB/T32919信息安全技术工业控制系统安全控制应用指南 GB/T36572一2018电力监控系统网络安全防护导则 DL/T838燃煤火力发电企业设备检修导则 DL/T2202一2020发电厂监控系统信息安全防护技术规范 DL/T2203一2020发电厂监控系统信息安全管理导则 DL/T5226发电厂电力网络计算机监控系统设计技术规程

GB/T22080、GB/T22081、GB/T25069界定的以及下列术语和定义适用于本文件。

3.1 火力发电厂监控系统monitoringandcontrolsysteminthermalpowerplant 用于监视和控制火力发电厂生产及供应过程的、基于计算机及网络技术的业务系统及智能设备： 以及作为基础支撑的通信及数据网络等，包括主控制系统、辅助控制系统、电力调度自动化系统发电 侧子系统、电力数据采集与监控系统（SCADA）、电力网络计算机监控系统（NCS）、电力远程终端控 制系统（RTU）、相量测量装置（PMU）、微机继电保护和安全自动装置、现场总线设备与智能化仪表 等控制区实时系统，以及厂级监控信息系统等非控制区实时系统、电能量计量系统、实时电力市场的 辅助控制系统、电力调度数据网络等。

控制区（安全I区）controlsubzone（securityIzone） 由具有实时监控功能、纵向联接使用电力调度数据网的实时子网或者专用通道的各业务系统构成 的安全区域，一般包括火电机组分散控制系统（DCS）《建设工程监理规范 GBT50319-2013》，三废处理系统、化水处理系统等火电机组辅机

4.10监督发电厂将涉网信息安全技术监督工作及其信息报送纳入日常安全生产监督体系中。 4.11监控系统信息安全技术监督工作范围，应覆盖用于监视和控制电力生产及供应过程的、基于计算 机及网络技术的业务系统及智能设备、作为基础支撑的通信网络与电力调度相关的纵向联接部分，以 及监控系统内部和边界的安全设备，主要监督对象如下： a）分散控制系统（DCS）等； b）独立监测控制系统，如汽轮机数字电液控制系统（DEH)、汽轮机紧急跳闸系统（ETS）、汽轮 机旁路控制系统（BPC）、汽轮机监测保护系统（TSI）、火检系统、开关量控制系统（OCS）， 以及各类可编程控制器（PLC）等； c）就地设备控制系统、智能仪表； d）电力网络计算机监控系统（NCS）、电力远程终端控制系统（RTU）、相量测量装置（PMU)； e）继电保护装置； f）厂级监控信息系统（SIS）生产控制大区内部分； g）安全I区与安全Ⅱ区之间的边界安全设备； h）生产控制大区内部不同系统之间的边界安全设备； i）生产控制大区与电力调度数据网之间的边界安全设备； j）生产控制大区与管理信息大区之间的边界安全设备（正、反向单向物理隔离器）； k）与电力调度数据网有直接或间接关系的纵向联接部分； 1）与电力调度管理专网有直接或间接关系的纵向联接部分； m）接入电力调度机构安全接入区的纵向联接部分； n）时钟对时系统。

5.2.1.1监督过程应包括规划、设计、建设到试生产和峻工验收结束等环节。监督范围应包括可行性研 究报告、设计方案合规性，以及网络安全产品选型、监造、安装、调试、试运行和峻工验收阶段的监督。 5.2.1.2监督工程类型应包括新建、扩建、改建项目信息安全技术评价标准落实。新建项目监督应由上 级部门或者有相应资质单位承担。

5.2.2规划设计阶段

5.2.2.1规划阶段应监督发电厂监控系统规划是否根据未来监控系统的应用对象、应用环境、业务状 况、操作要求等进行威胁分析和安全审计，以及是否明确安全防护工作任务，确定监控系统建设应达 到的安全防护目标。

5.2.2.2发电厂监控系统规划阶段的监督应符合GB/T36572—2018的规定。由发电厂自行对监控系 统开展等级保护定级，并根据其安全防护目标提出安全防护方案，经评估后列入发电厂监控系统整

DL/T2393—2021

体规划。 5.2.2.3发电厂监控系统信息安全方案设计的监督应符合GB/T36572一2018中的“安全分区、网络专 用、横向隔离、纵向加密”原则，并选用技术先进、可靠且经济实用的方案。 5.2.2.4对于发电厂监控系统信息安全防护方案设计完成后的监督，应组织召开方案评审，由电力调度 机构、并网电厂上级主管部门、网络信息安全主管部门审查，方案修改完成后应及时向电网调度等有 关上级主管部门备案报批，审批通过后方可实施。 5.2.2.5监督发电厂监控系统应根据GB/T22239一2019有关发电厂监控系统等保定级的要求，对等保 定级、安全防护方案进行审核。 5.2.2.6监督发电厂监控系统应根据规划阶段明确的系统安全目标，对系统设计方案安全功能设计做出 判断，确保设计方案满足系统安全目标，并作为采购过程中风险控制的依据。

应根据系统安全需求和运行环境对系统开发实施过程的安全风险识别，提出安全防护建设过程 中的控制措施，并用于实施时的质量控制和系统建成后的安全防护功能验证。应以电力调度机构、 并网电厂上级主管部门、网络信息安全主管部门审查批复同意的发电厂监控系统信息安全防护方案 及相关文件为依据进行施工，施工过程中，有涉及网络结构和设备再次变更应按照5.2.2.4的要求补 充审查审批。

5.2.3.3发电厂监控系统投运前监督

应根据系统等级情况，自行组织或委托评估机构对系统进行上线安全评估，评估应包括系统或产 品获取、系统交付、实施安全性评估。

5.2.3.4文档资料监督

安装、调试单位应将设计单位、设备制造厂家和供货单位提供的技术资料、专用工具、备品配件 以及仪表检定记录、调试记录、调试总结等有关档案材料列出清单，并全部移交生产单位。

5.2.4试运行和竣工验收

5.2.4.1试运行和峻工验收应监督发电厂监控系统投运前的现场验收，现场验收应由电力调度机构、并 网电厂上级主管部门、网络信息安全主管部门人员共同参与。 5.2.4.2发电厂监控系统峻工验收监督应按照等级保护以及安全防护要求，检查系统测评备案、安全评 估报告、调试记录及报告，完成峻工信息安全验收。监督相关单位对未达到设计要求或不符合国家、 行业规定的项目进行整改。

5.3.1.1监督过程应从峻工验收起，对运行阶段的发电厂监控系统进行全面信息安全监督。

5.3.1.2监督范围应包括组织体系及监控系统信息安全标准和制度制定、落实、执行情况，监 体防护架构评价，等级保护管理等。 5.3.1.3总体架构评价监督应包括下列内容：

5.3.1.2监督范围应包括组织体系及监控系统信息安全标准和制度制定、落实、执行情

a）物理环境评价； b）发电厂监控系统安全分区、网络专用、横向隔离、纵向加密合规性评价； c）生产控制大区、网络安全接入区安全评价。

5.3.2生产控制大区监督

5.3.2.1生产控制大区监督应按照“谁主管、谁负责，谁运营、谁负责”的原则，监督子系统责任主体 落实状态。 5.3.2.2应根据GB/T22239中有关监控系统生产控制大区的信息安全管理要求，监督设置安全策略和 安全措施、建立信息安全管理制度、建设管理组织体系以及开展人员管理和上岗培训的状况。 5.3.2.3生产阶段对子系统技改和建设期间的监督：应开展安全规划与建设评估工作，根据分析的威胁 和建设的安全控制措施，在实施及验收时进行质量控制。在系统投运前，根据系统等级情况，应组织 或委托评估机构对系统进行上线安全评估。应对系统的开发与技术或产品获取、系统交付实施过程 评估。 5.3.2.4信息安全防护方案有重大变更的监督：应重新组织召开方案评审会，修改完成后，涉网部分应 及时向电网调度备案报批，非涉网部分应及时向有关上级主管部门备案报批，根据批复文件开展下一 步工作。

5.3.3.1发电厂监控系统在使用无线通信网、非电力调度数据网或外部公用数据网的虚拟专用网 （VPN）等通信时，应设立网络安全接入区。 5.3.3.2生产控制大区与网络安全接入区的联接处，应设置经国家指定部门检测认证的电力专用横向单 向安全隔离装置。安全隔离装置宜支持深度报文解析功能（DPI）。 5.3.3.3安全接入区的设计评审监督：应组织召开方案评审会【鲁】L21ZJ704：铝合金耐火节能外窗.pdf，由电力调度机构、并网电厂上级主管部 门、网络信息安全主管部门审查，根据评审意见修改设计方案，涉网部分应及时向电网调度备案报 批，非涉网部分应及时向上级主管部门备案报批。安全接入区接入方案有重大变更应重新组织召开方 案评审会，方案修改完成后，涉网部分应及时向电网调度备案报批，非涉网部分应及时向上级主管部 门备案报批，根据批复文件开展下一步工作。 5.3.3.4网络安全接入区资产管理监督：应建立网络安全接入区信息安全管理台账，涵盖资产、设备、 资料、运维等重要信息，便于日常管理和监督检查。

5.4.1.1监督过程应包括监控系统检修计划、检修过程、检修后期等环节。 5.4.1.2监督范围应包括检修全过程的检修方案、测试记录、处置记录、测评和评估记录、检查记录等 技术资料。

5.4.2检修计划监督

5.4.2.1检修计划宜随主设备的检修同时进行，检修周期应按DL/T838的规定执

2.2 ：应制定检修计划。检修、检定和调试均应符合检修工艺要求。改进项目应有设计图纸与说 相关人员技术论证后，方可列入检修计划，

GB 50318-2017 城市排水工程规划规范(完整正版、清晰无水印).pdf5.4.3检修过程监督