发电厂监控系统信息安全管理导则 DLT 2203-2020.pdf

DL/T2203-20203.4生产控制大区production control z0ne由控制区(3.2)和非控削区(3.3)构成的安全区域。3.5管理信息大区management information zone发电厂生产控制大区(3.4)以外的管理业务系统的集合。3.6主控制系统main control systems对发电厂发电过程实施集中或分布式控制的主要监控系统、独立控制装置与智能仪表等，主要包括火电厂单元机组的分散控制系统与可编程控制器系统、水电厂集中监控系统、梯级水电站调度监控系统、风电场监控系统、光伏电站运行监控系统等。3.7辅助控制系统auxiliary control systems对发电厂全厂公用的外围辅助设备系统进行控制的监控系统、独立控制装置与智能仪表等，主要包括燃煤电厂外围公用的水、煤、灰控制系统，燃气轮机电厂全厂辅助控制系统、火警探测系统，以及其他电厂的全厂辅助设备的相关控制系统等。3.8控制区电气二次系统electric secondary systems in contro:sub zone对发电厂电气设备与发电机实施保护、测控与调度的自动化系统与设备，主要包括升压站监控系统、AGC及AVC系统、发电机励磁系统、五防监控系统、你宅保护及安全自动化装置、相量测量装置等。3.9非控制区监控系统monitoring and controiem in non-control sub zone对发电厂运行参数与监控信息进行在线捌分析，但不直接参与控制的系统，主要包括火电厂级监控信息系统、梯级水库调度自动化茶统、水情自动测报系统、水电厂水库调度自动化系统、光功率预测系统、风功率预测系统、电能量采集装置、电力市场报价终端、故障求波装置及信总管理终端等。3.10威胁threat能够通过未授权访问、毁坏、揭露、数据修改和/或拒绝服务对系统造成潜在危害的任何环境或事件。3.11脆弱性vulnerability在信总系统、系统安全程序、管理控制、物理设计、内部控制或过程实现中的，可能被攻击者利用米获得未授权的信总或破坏关键处理的弱点。3.12身份鉴别identity authentication验证实体所声称的身份。3.13访问控制access control防止对资源的未授权使用，包括防止以未授权方式使用某资源。3.14安全审计security audit对信息系统的各种事件及行为实行监测、信息采集、分析，并针对特定事件及行为采取相应的动作。2