?1 總則
1.1 為保障風電場內設備安全、穩定、經濟運行，抵御黑客、病毒、惡意代碼，特別是集團式攻擊等通過各種形式對公司電力二次系統的攻擊侵害，防范由此引發的電力事故，依據國家電監會電力二次系統安全防護專家組、工作組編寫的《電力二次系統安全防護規定》（電監會5號令）、《電力二次系統安全防護總體方案》（電監安全[ 2006 ]34號），并結合公司電力二次系統現狀和信通中心的實際情況，設計和制定了《電力二次系統安全防護方案》。
1.2 根據電力系統的特點，將整個二次系統分為3個安全工作區：I實時控制區、II非控制生產區、III管理信息區。對不同的安全區確定了不同的安全防護要求，從而決定了需要實現不同的安全等級和防護水平、隔離強度。其中安全區Ⅰ的安全等級最高，安全區II次之，其余依次類推。
1.3 本方案工作應當堅持安全分區、網絡專用、橫向隔離、縱向認證的原則，保障公司計算機監控系統、通信自動化系統和電力調度數據網絡的安全。
1.4 本方案適用于電力二次系統的規劃設計、項目審查、系統改造、運行管理等。
1.5 鑒于安全防護工程是永無休止的動態工程，因而此方案將在今后實施運行中根據生產需要不斷地加以修正，以滿足國家電監會對電力二次系統安全防護所要求的系統性原則和螺旋上升的周期性原則。
1.6 成立電力二次系統（信息、通信、自動化系統）應急工作領導小組，由廠長任組長。堅決貫徹落實國家電監會《電力二次系統安全防護總體方案》，認真執行本方案，做到“組織、人員、思想、措施”四落實和“責任、制度、工作”三個到位，力爭把危害降低到最小程度。
2 基本情況
2.1 本光伏電站二次系統包括信息系統、通信系統、自動化系統。信息系統單獨接入Internet網，通信系統和自動化系統只與電力專網相連接。
2.2 信息系統現有網絡的硬件環境已經構建完成，并已建成了生產、管理、運行、經營、物資、辦公自動化等應用系統，通過網線接入Cisco路由器，形成風場內局域網，與外網隔離。
2.3 生產控制區（Ⅰ/Ⅱ）與管理信息區（Ⅲ）之間具有橫向無連接，實現了安全等級較高的系統不受安全等級較低系統的影響。安全區Ⅰ、Ⅱ與安全區Ⅲ之間僅允許手動錄入數據。禁止安全區Ⅰ、Ⅱ內部的E-mail服務。禁止安全區Ⅰ、Ⅱ的WEB服務。禁止外部WEB服務器向業務系統請求數據的操作。
2.4 一期SCADA系統、二期SCADA系統之間無連接，從而保證生產控制系統內有效的物理隔離,保證電廠生產域安全。
2.5 公司電力市場技術支持系統與電力調度數據網處于同一網絡，未通過任何方式聯入其它網絡，報價終端設專人管理，確保電力調度數據網的安全。
2.6安全Ⅰ、Ⅱ區與調度數據網絡之間無連接，調度數據網數據是通過遠動設備直采直送。
3 系統網絡拓撲結構示意圖

?

?

?

?

?

?

4 組織機構及職責
系統安全工作組織機構及職責
1)領導小組
組 長： 姜超
成 員： 張萬文 艾利
領導小組職責：在公司發生重大信通信息、通信、自動化系統
事件時，負責指揮和協調相關資源。
2)工作小組
組 長：張萬文
成 員： 艾利 黃丕成 梁驥 買買提江
工作小組職責：在公司發生重大信通信息、通信、自動化系統
事件時，聽從領導指揮，完成預案所涉及相關操作。
5電力二次安全內容
5.1當電力二次系統出現以下情況時，領導小組組長負責啟動應急預案。
1）管理信息系統遭受黑客、病毒、惡意代碼攻擊導致網絡嚴重阻塞甚至癱瘓
在發生黑客、病毒、惡意代碼攻擊信息系統時，導致網絡嚴重阻塞甚至癱瘓應啟動應急預案，立即向公司電力二次安全防護領導小組報告，立即與信息專業人員取得聯系，信息專業人員立即檢查網絡狀態，利用網絡管理系統、入侵檢測系統、桌面管理系統等工具全面檢查小型機、中心交換機、應用服務器等重點設備，發現故障后立即予以處理，并斷開Ⅰ、Ⅱ、Ⅲ區的網絡連接。平時應做好各種數據系統的備份，并采取異地備份的方式，確保數據系統的安全。
2) 通信系統、自動化系統與中調通訊突然中斷
在未接到省公司通知時發生通信系統、自動化系統與省公司通信突然中斷，省公司調度看不到我公司機組及變電站設備的運行狀態時，應立即向公司電力二次安全防護領導小組報告，立即和通信、自動化專業人員取得聯系并由通信、自動化專業人員向省公司通信處、自動化處匯報，通信、自動化專業工作人員應立即到達現場對通信、自動化系統設備工作情況進行檢查，確認通信、自動化設備工作狀態、檢查通訊通道是否正常，然后進行故障處理。