电力系统二次安全防护2024年10月3日星期四2024年10月3日星期四2024年10月3日星期四2024年10月3日星期四2024年10月3日星期四2024年10月3日星期四2024年10月3日星期四2024年10月3日星期四2024年10月3日星期四2024年10月3日星期四2024年10月3日星期四2024年10月3日星期四2024年10月3日星期四2024年10月3日星期四2024年10月3日星期四2024年10月3日星期四2024年10月3日星期四2024年10月3日星期四隔离设备内部应用网关反向型专用安全隔离装置2024年10月3日星期四2024年10月3日星期四2024年10月3日星期四2024年10月3日星期四2024年10月3日星期四PKI技术的介绍安全防护要求安全防护要求各安全区内部安全防护的基本要求（一）各安全区内部安全防护的基本要求（二）其它安全措施其它安全措施其它安全措施2024年10月3日星期四其它安全措施有的变电站具有电力数据通信网SPTnet和生产管理系统MIS系统，属于安全区Ⅲ、Ⅳ的子系统。对于分层分布式的变电站自动化系统，由于其核心部分（测控单元）是利用串行非网络通信传递数据，与站控层局域网是通过中间层前置单元在逻辑上进行隔离的，可以认为无安全风险。纵向网络边界的安全防护措施：对外通信网关必须通过具备逻辑隔离功能的接入交换机接入部署IP认证加密装置（位于SPDnet的实时VPN与接入交换机之间）横向网络边界的安全防护措施：对内网关必须通过具备逻辑隔离功能的区内交换机接入（若交换机不具备逻辑隔离功能时，建议部署硬件防火墙）；安全区Ⅰ与安全区Ⅱ之间必须部署硬件防火墙（经有关部门认定核准）。安全管理安全管理安全管理安全管理2024年10月3日星期四