大唐乐滩水电厂筑牢“亚运保电”二次系统安全防线

电力18讯：    随着第16届亚运会的日益临近，广西桂冠开投电力公司乐滩水电厂亚运保电工作进入了紧锣密鼓的全员准备阶段。近日，该厂按照广西电网的统一部署，以“管理零失误、行为零违章、设备零缺陷、安全零事故”为目标，扎实做好亚运会期间电力二次系统的安全保卫工作。

　　一是强化网络及安全防护设备日常运行管理。该厂进一步完善二次系统安全防护管理制度，组织开展二次安防设备配置、变更、管控和日常巡检等工作，确保电力专用安全防护装置、防火墙、防病毒系统等安全防护设备运行正常。

　　二是落实横向边界管理。该厂遵循电力二次系统安全防护“安全分区、网络专用、横向隔离、纵向认证”的总体原则，重点强化边界防护，确保无跨越安全大区的直联、TCP/IP通道或服务器多网卡跨安全区直联。同时，对同属于控制区的各机组监控系统之间、机组监控系统与公用控制系统之间，均采取了必要的访问控制措施，以此提高内部安全防护能力，保证电力生产控制系统及重要数据的安全。

　　三是落实纵向边界管理。纵向加密认证是电力二次系统安全防护体系的纵向防线。该厂作为广西电网的主要调峰调频电厂，AGC调节比较频繁，安全风险也相对增加。因此，该厂严格按照广西电网要求，在电力调度数据网边界配置了纵向加密认证装置进行安全防护，实现安全过滤。

　　四是落实机房等重要场所的物理环境管理。该厂对机房进行严格管理，要求人员必须经值班领导和运行当班值长同意，履行登记签名、记录出入时间并办理工作票许可手续后方可进入机房。同时，重点加强对机房、UPS电源等场所和设施的巡视、检查和守护力度。

　　五是暂停电力二次系统运行维护工作。在即将进入亚运保电实施阶段之前，该厂明确规定，原则上不安排二次系统重大维护工作，同时加大对外来人员的监管力度，不允许外单位人员自带笔记本电脑联入本单位与调度数据网相连的系统，以确保广西电网亚运会期间电力二次系统安全稳定运行。

　　六是核实各项准备措施是否落实到位。该厂要求，在全面进入亚运保电状态前，应确认各类病毒库、引擎库升级到最新稳定版本，完成各类主机操作系统必要补丁升级和相关软件升级，确保安全防护策略严格有效，确保电力监控系统及电力调度数据网络的安全，抵御黑客、病毒、恶意代码等各种形式的恶意破坏和攻击，防止出现电力二次系统崩溃或瘫痪，以及由此造成的电力系统事故或大面积停电事故。