目录安全目标修订思路修订的主要内容目录典型结构（传统）典型结构（新一代电网调度控制系统）目录安全分区安全分区安全分区安全分区（新一代电网调度控制系统）目录安全部署（新一代电网调度控制系统）安全部署目录主要业务安全防护方案——能量管理系统电力调度数据网、TCP/IP新一代电网调度控制系统的的非控制区主要包括:调度计划类应用（数据申报与信息发布、预测、检修计划、短期交易管理、发电计划、电能量计量、计划分析与评估、水电及新能源调度），安全校核类应用（静态安全校核、暂态稳定校核、调度辅助决策、稳定裕度评估），调度员培训模拟等业务和功能模块。控制区与非控制区横向边界主要业务安全防护方案——电能量计量系统省级以上调控中心监控系统安全防护目标是抵御黑客及恶意代码等通过各种形式对电力监控系统发起的恶意破坏和攻击，能够抵御集团式攻击，防止调控中心电力监控系统的瘫痪，并由此导致电力系统事故，特别是大面积停电事故。主要业务安全防护方案——调度生产管理系统主要业务安全防护方案——电力市场运营系统调控中心应当建立备用调控中心，做到关键应用的应用级备用和一般应用的数据备份，备用调控中心各系统的安全防护措施应当和主系统完全一致。电力市场运营系统的市场信息发布功能模块部署在非控制区和管理信息大区，分别面向市场交易成员和社会公众。随着技术的发展，省级以上调控中心二次系统以及功能模块发生较大变化，上述所列系统大多集成为一个整体，并统称新一代电网调度控制系统。数据申报与信息发布、预测、检修计划、短期交易管理、短期交易管理、发电计划、电能量计算、计划分析与评估、水电及新能源调度生产大区与管理信息大区横向边界新一代电网调度控制系统的控制区主要包括：实时监控与预警类应用（电网稳态监控、动态监视与分析、自动发电控制、自动电压控制、运行分析与评价、在线安全稳定分析、网络分析、继电保护定值在线校核、辅助监测、调度运行辅助决策、水电及新能源监测分析）等业务和功能模块。控制区与非控制区横向边界调控中心应当具有病毒防护、入侵检测、安全审计和安全管理平台等安全防护手段。主要业务安全防护方案——调度生产管理系统明确数据、系统和业务层面的备份要求。非控制区网络边界防护使用纵向加密认证装置主要业务安全防护方案——电力市场运营系统主要业务安全防护方案——电能量计量系统主要业务安全防护方——电能量计量系统遥信、遥测及计算数据；随着技术的发展，省级以上调控中心二次系统以及功能模块发生较大变化，上述所列系统大多集成为一个整体，并统称新一代电网调度控制系统。对于遥控和定值设置等功能必须使用加密认证手段来传输控制命令。生产控制大区中各业务系统根据行业信息安全等级保护要求，在物理、安全设备、操作系统、数据、应用等方面进行全面防护。数据申报与信息发布、预测、检修计划、短期交易管理、短期交易管理、发电计划、电能量计算、计划分析与评估、水电及新能源调度主要业务安全防护方案——电力市场运营系统主要业务安全防护方案——调度生产管理系统生产大区与管理信息大区横向边界主要业务安全防护方——电能量计量系统电力调度数据网、TCP/IP主要业务安全防护方案——调度生产管理系统生产控制大区的安全管理平台不应当与管理信息大区的安全管理平台互联。主要业务安全防护方——电能量计量系统围绕业务和系统建设变化情况，对业务分区进行审修订；随着技术的发展，省级以上调控中心二次系统以及功能模块发生较大变化，上述所列系统大多集成为一个整体，并统称新一代电网调度控制系统。明确数据、系统和业务层面的备份要求。主要业务安全防护方案——大屏幕投影系统谢谢！谢谢观看