? 【摘 要】隨著電力體制改革的不斷深入，電網(wǎng)安全管理、精細化管理的要求越來越高，實現(xiàn)對地縣調(diào)調(diào)管小水電站的實時監(jiān)視，對電網(wǎng)統(tǒng)一調(diào)度和長遠規(guī)劃具有重要意義。與之相對，將早年投產(chǎn)，自動化通信條件落后，甚至沒有條件的小水電實時信息納入調(diào)度監(jiān)控，如何解決電力監(jiān)控系統(tǒng)安全防護問題，已成為我們關(guān)注的重要課題。文章依據(jù)電力監(jiān)控系統(tǒng)安全防護規(guī)定（國家發(fā)改委第14號），結(jié)合實際生產(chǎn)經(jīng)驗，系統(tǒng)闡述了在小水電數(shù)據(jù)采集過程中電力監(jiān)控系統(tǒng)安全防護的技術(shù)措施及管理措施。
??????? 【關(guān)鍵詞】調(diào)度自動化；電力監(jiān)控系統(tǒng)安全防護；國家發(fā)改委第14號；小水電采集
??????? On the power monitoring system security SHP collection
??????? Li Zhi-chao
??????? （Yunnan Power Grid Co.， Ltd. Chuxiong Power Supply Bureau Chuxiong Yunnan 675000）
??????? 【Abstract】With the deepening of the power system， grid security management， fine management of the increasingly high demand， the realization of the county tone tube of small hydropower stations， real-time monitoring of great significance for the unified power grid and long-term planning. In contrast， the early years of operation， automated communication conditions behind， not even the condition of the real-time information into the SHP dispatch monitoring， how to solve the power monitoring system safety issues， has become an important subject of our attention. Article based power monitoring system security protection regulations （NDRC No. 14）， combined with the actual production experience， the system set forth in the SHP data collection process technology measures and management measures power monitoring system security protection.
??????? 【Key words】NDRC No. 14；Small hydropower collection dispatch automation；Power monitoring system security
??????? 1. 前言
??????? （1）我省境內(nèi)水力資源豐富，小型水電站數(shù)目眾多，但絕大多數(shù)水電站建立時間較早，且地處偏僻山區(qū)或河谷地帶，通訊條件差，生產(chǎn)設(shè)備落后，不具備電力遠動通道和數(shù)據(jù)自動采集傳輸條件，由此造成水電站無法進行數(shù)據(jù)實時采集和傳輸，使得水電站的并網(wǎng)管理難度極大，直接影響調(diào)度管理部門及時準確地掌握水電站發(fā)電和送電情況，難以滿足電力調(diào)度系統(tǒng)的“實時、動態(tài)”要求，也不利于電網(wǎng)長期規(guī)劃。
??????? （2）隨著電力信息技術(shù)的不斷進步，尤其是近年來南網(wǎng)二次一體化，地縣調(diào)調(diào)控一體化模式的逐步推廣，各地調(diào)迫切需要實現(xiàn)對地縣調(diào)調(diào)管小水電站的實時監(jiān)視。但要將設(shè)備老舊，通信條件差，綜合自動化改造成本壓力大的小水電信息實時采集到地調(diào)一體化運行監(jiān)控系統(tǒng)（OCS系統(tǒng)），安全防護問題不容輕視。若干實證也表明，電力監(jiān)控系統(tǒng)最大的安全隱患不是來自控制系統(tǒng)本身，而是來自與之相連的外部網(wǎng)絡(luò)。因此，如何解決小水電數(shù)據(jù)采集面臨的二次安全防護問題顯得尤為重要。
??????? 2. 小水電采集面臨的電力監(jiān)控系統(tǒng)安全防護問題
??????? 2.1 電力監(jiān)控系統(tǒng)安全防護規(guī)定（國家發(fā)改委第14號）介紹。
??????? 《電力監(jiān)控系統(tǒng)安全防護規(guī)定》（國家發(fā)改委第14號）[1]自2014年9月1日起施行。以下內(nèi)容摘取《電力監(jiān)控系統(tǒng)安全防護規(guī)定》（國家發(fā)改委第14號）與本次小水電數(shù)據(jù)采集相關(guān)的部分規(guī)定，具體闡釋電力監(jiān)控系統(tǒng)安全防護的相關(guān)規(guī)定和術(shù)語。介紹順序為方便理解不遵照原順序。
??????? 2.1.1 第一章 總則 第三條。
??????? 本規(guī)定所稱電力監(jiān)控系統(tǒng)，是指用于監(jiān)視和控制電力生產(chǎn)及供應(yīng)過程的、基于計算機及網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)及智能設(shè)備，以及做為基礎(chǔ)支撐的通信及數(shù)據(jù)網(wǎng)絡(luò)等。
??????? 2.1.2 第六章 附則 第二十三條。
??????? 本規(guī)定下列用語的含義或范圍：
??????? （1）電力監(jiān)控系統(tǒng)具體包括電力數(shù)據(jù)采集與監(jiān)控系統(tǒng)、能量管理系統(tǒng)、變電站自動化系統(tǒng)、換流站計算機監(jiān)控系統(tǒng)、發(fā)電廠計算機監(jiān)控系統(tǒng)、配電自動化系統(tǒng)、微機繼電保護和安全自動裝置、廣域相量測量系統(tǒng)、負荷控制系統(tǒng)、水調(diào)自動化系統(tǒng)和水電梯級調(diào)度自動化系統(tǒng)、電能量計量系統(tǒng)、實時電力市場的輔助控制系統(tǒng)，電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)等。
??????? （2）電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)，是指各級電力調(diào)度專用廣域數(shù)據(jù)網(wǎng)絡(luò)、電力生產(chǎn)專用撥號網(wǎng)絡(luò)等。
??????? （3）控制區(qū)，是指由具有實時監(jiān)控功能、縱向聯(lián)接使用電力調(diào)度數(shù)據(jù)網(wǎng)的實時子網(wǎng)或?qū)Ｓ猛ǖ赖母鳂I(yè)務(wù)系統(tǒng)構(gòu)成的安全區(qū)域。
??????? （4）非控制區(qū)，是指在生產(chǎn)控制范圍內(nèi)由在線運行但不直接參與控制、是電力生產(chǎn)過程的必要環(huán)節(jié)、縱向聯(lián)接使用電力調(diào)度數(shù)據(jù)網(wǎng)的非實時子網(wǎng)的各業(yè)務(wù)系統(tǒng)構(gòu)成的安全區(qū)域。
??????? 2.1.3 第一章 總則 第二條。
??????? 電力監(jiān)控系統(tǒng)安全防護工作應(yīng)當(dāng)落實國家信息安全等級保護制度，按照國家信息安全等級保護的相關(guān)要求，堅持“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認證”的原則，保障電力監(jiān)控系統(tǒng)的安全。
??????? 2.1.4 第二章 技術(shù)管理 第八條。
??????? 生產(chǎn)控制大區(qū)的業(yè)務(wù)系統(tǒng)在與其終端的縱向聯(lián)接中使用無線通信、電力企業(yè)其他數(shù)據(jù)網(wǎng)（非電力調(diào)度數(shù)據(jù)網(wǎng)）或者外部公用數(shù)據(jù)網(wǎng)的虛擬專用網(wǎng)絡(luò)方式（VPN）等進行通信的，應(yīng)當(dāng)設(shè)立安全接入?yún)^(qū)；
??????? 2.1.5 第二章 技術(shù)管理 第十條。
??????? 在生產(chǎn)控制大區(qū)與廣域網(wǎng)的縱向聯(lián)接處應(yīng)當(dāng)設(shè)置經(jīng)過國家指定部門檢測認證的電力專用縱向加密認證裝置或者加密認證網(wǎng)關(guān)及相應(yīng)設(shè)施；
??????? 2.1.6 第二章 技術(shù)管理 第十一條。
??????? 安全區(qū)邊界應(yīng)當(dāng)采取必要的安全防護措施，禁止任何穿越生產(chǎn)控制大區(qū)和管理信息大區(qū)之間邊界的通用網(wǎng)絡(luò)服務(wù)；