电力行业信息化建设及数据安全防护分析课件.ppt
- 【下载声明】
1. 本站全部试题类文档,若标题没写含答案,则无答案;标题注明含答案的文档,主观题也可能无答案。请谨慎下单,一旦售出,不予退换。
2. 本站全部PPT文档均不含视频和音频,PPT中出现的音频或视频标识(或文字)仅表示流程,实际无音频或视频文件。请谨慎下单,一旦售出,不予退换。
3. 本页资料《电力行业信息化建设及数据安全防护分析课件.ppt》由用户(三亚风情)主动上传,其收益全归该用户。163文库仅提供信息存储空间,仅对该用户上传内容的表现方式做保护处理,对上传内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知163文库(点击联系客服),我们立即给予删除!
4. 请根据预览情况,自愿下载本文。本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
5. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007及以上版本和PDF阅读器,压缩文件请下载最新的WinRAR软件解压。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 电力行业 信息化 建设 数据 安全 防护 分析 课件
- 资源描述:
-
1、提纲 电力行业概述 电力行业改革后组织架构 电力行业信息化建设情况介绍 电力行业信息化安全建设需求 电力行业机会分析内容安全解决方案价值体现电力行业组成 发电输电 变电 用电 电能从生产到消费一般要经过发电、输电、配电、用电四个环节。4 绝缘子绝缘子 杆塔杆塔 导线导线电力行业组成输电5电力行业组成变电我国输配电的种类划分和电压等级输电网种类划分p输电电压一般分为高压、超高压和特高压。高压电网指的是110kV和220kV电网,又称区域电力网;超高压电网指的是330kV、500kV和750kV电网;特高压电网指的是1000kV交流电压和800kV直流电压电网。100020004001000200
2、60010030050 150输送距离(千米)80012002203807014020705 16热稳定极限(万千瓦)4006006015020100105015输送容量(万千瓦)1000kV500kV330kV220kV110kV输电电压(千伏)电力行业组成输、变电环节提纲 电力行业概述 电力行业改革后组织架构 电力行业信息化建设情况介绍 电力行业信息化安全建设需求 电力行业机会分析内容安全解决方案价值体现电力体制改革的取向发 电输变电配 电第一阶段厂网分开竞价上网第二阶段输配分开售电竞争输变电配 电发电发电输变电发电发电配电配电2002:厂网分开、主辅分离、输配分开、竞价上网国家电力资产重
3、组方案原国家电力公司资产发电输变电配电中国华能集团公司 中国大唐集团公司 中国华电集团公司 中国国电集团公司 中国电力投资集团公司 国家电网公司内蒙古电力(集团)有限责任公司电网及其它资产发电资产少量装机南方电网公司中国电力建设集团有限公司中国能源建设集团有限公司辅业东北、华北、华东、华中、西北、南方等6个跨省(区)大电网 国家电网公司:东北电网:黑、吉、辽、内蒙东部电网;华北电网:京、津、晋、冀、鲁;华东电网:江、浙、沪、皖、闽;华中电网:湘、鄂、赣、豫、川、渝;西北电网:陕、甘、宁、青、藏、新;南方电网公司:粤、桂、琼、云、黔六大设计院:华北,东北,中南,西北,华东,西南 区域电网格局国家
4、电网公司组织机构设置电力调度通信中心物资部(招投标管理中心)监察部思想政治工作部(直属机关党委)人事董事部科技信息部生产技术部发展策划部安全监察部经济法律部(体制改革办公室)财务资产部辽宁电网电力交易中心总总 经经 理理辽宁省电力公司工会(委员会)基建部(特高压及跨区电网建设部)离退休工作部农电工作部机关工作部营销部总工程师总工程师辽宁省电力公司组织架构图总经理助理总经理助理北京电力公司组织架构图监察部办公室基建部财务财产部发展策划部安全监察部人力资源部城区供电公司总经理、党委副书记总经理、党委副书记营销部审计部科技信息部物资部(招投标管理中心)生产技术部工会主席工会主席党委常委、副总经理、党
5、委常委、副总经理、总会计师总会计师党委书记、副总经理党委书记、副总经理纪委书记纪委书记离退休工作部机关工作部北京电网电力交易中心思想政治工作部政策研究及法律事务部北京电力调度通信中心电力公安保卫部公司工会产业管理部对外联络部朝阳供电公司海淀供电公司丰田供电公司石景山供电公司亦庄供电公司通州供电公司昌平供电公司门头沟供电公司房山供电公司大兴供电公司平谷供电公司怀柔供电公司密云供电公司顺义供电公司延庆供电公司输电公司变电公司电缆公司通信自动化公司计量中心客户服务中心重要客户服务中心北京电力工程公司信息中心电力公司相关单位介绍主要相关业务部门:n发展策划部发展策划部主管规划及审批,确保战略目标按计划
6、实现。n生产技术部生产技术部负责生产计划的审查、批准、实施和监督(检修、改造、验收)。n基建部基建部负责制定工程建设的标准、规程、制度和基本建设安全质量管理。n营销部营销部主管编制营销战略和规划并组织实施,负责制定营销标准、规程、制度和办法。电力公司相关单位介绍主要相关业务部门:n物资部物资部负责电力公司的设备招投标(开标、评标、签约)采购和供应工作。n科技信息部科技信息部主管研究制定科技发展规划,编制重大项目研发计划并组织实施;负责组织、管理并推进公司信息化建设;负责公司网络与信息安全保障管理。n安全监察部安全监察部负责生产、基建和农电安全的监督、检查与评价;负责重大事故的调查、分析和处理。
7、n电力调度通信中心电力调度通信中心负责电网安全稳定运行及管理,组织稳定计算,编制全网减负荷方案;参与系统性事故分析。提纲 电力行业概述 电力行业改革后组织架构 电力行业信息化建设情况介绍 电力行业信息化安全建设需求 电力行业机会分析内容安全解决方案价值体现 集中型平台建设 集团网络架设 全面业务整合平台电力行业信息化发展概述从使用第一台计算机起,电力企业信息化即将走完半个世纪的历程。随着电力行业体制改革的不断深入,电力企业对信息化的要求也不断提高,在过去及可预见的将来,电力信息化主要可分为三个阶段。 分布式IT中心建设 核心网络搭建 各相关专业业务系统基础IT建设 基础网络建设 简单业务系统初
8、级阶段中级阶段高级阶段2006-2012年电力行业信息化市场规模统计电力行业信息化投资比例规划依据国家电网智能化规划总报告(修订稿)(智能计20109号),坚强智能电网建设期间,国家电网公司将继续加大在五大环节和两大领域的投入力度。规划期间,五大环节及两大领域智能化建设投资及占阶段内全部信息化投资的比例如下:提纲 电力行业概述 电力行业改革后组织架构 电力行业信息化建设情况介绍 电力行业信息化安全建设需求 电力行业机会分析内容安全解决方案价值体现电力行业信息化安全建设现状分析20112015年电网企业信息化应用目标信息安全企业资源管理集成应用商业智能20112015年电网企业信息化应用需求u资
9、源管理资源管理加快企业应用系统基础设施建设,提高通信系统监控水平数据中心为信息化提供保障u集成应用集成应用集团化,集约化发展需要整合信息资源随着信息化进程的推进,领导层对决策支持的需求加大u信息安全信息安全提高信息安全管理水平从技术层面保障信息技术体系稳定可靠加大对于电力企业信息安全认证、数据安全管理技术研究和加大对于电力企业信息安全认证、数据安全管理技术研究和实施实施提纲 电力行业概述 电力行业改革后组织架构 电力行业信息化建设情况介绍 电力行业信息化安全建设需求 电力行业机会分析内容安全解决方案价值体现电力行业机会分析国网SG186工程需求国网等级保护要求国网关键业务部门电力行业信息化发展
10、背景“十一五十一五”末,国家电网公司信息化水平达到末,国家电网公司信息化水平达到国内领先、国际先进,初步建成国内领先、国际先进,初步建成“数字化电网、信息化企业数字化电网、信息化企业”营销管理营销管理人力资源管理人力资源管理财务管理财务管理物资管理物资管理项目管理项目管理安全生产管理安全生产管理综合管理综合管理协同办公管理协同办公管理一体化平台一体化平台安全防护安全防护标准规范标准规范管理调控管理调控评价考核评价考核技术研究技术研究人才队伍人才队伍“八八” 业务应用业务应用“一一”体化平台体化平台“六六”保障体系保障体系电力行业在国内很早就进行了企业信息化,其中国家电网公司在电力行业在国内很早
11、就进行了企业信息化,其中国家电网公司在20062006年提出年提出了在全系统实施了在全系统实施“SG186SG186工程工程”的规划,要将建成数字化电网、信息化企业的规划,要将建成数字化电网、信息化企业六个保障体系安全防护电力行业机会分析国网SG186工程需求国网等级保护要求国网关键业务部门按照国家电网公司信息化“SG186”工程安全防护总体方案,确定了“双网双机、分区分域、等级防护、多层防御”的信息安全防护总体策略国网公司信息系统安全等级保护体系设计定级要素与信息系统安全保护等级的关系如表1所示。 双向GAPFW调度生产内网应用外网交互反向GAP正向GAP调度数据网生产控制大区管理信息大区信
12、息内网信息外网内网终端外网终端个人桌面(双机)逻辑强隔离设备财务管理(内)营销管理(内)电力市场交易(内)招投标(内)安全生产协同办公人力资源项目管理物资管理综合管理财务管理(外)营销管理(外)电力市场交易(外)招投标(外)内部门户内部邮件外部网站外部邮件互联网接入区防火墙国网公司网络及业务安全防护结构机会分析第三道防线第二道防线第一道防线2009年初,遵照公安部关于开展全国重要信息系统安全等级保护定级工作的通知(公信安2007861号)和电监会电力行业信息系统安全等级保护定级工作指导意见(电监信息200744号)的文件要求,国家电网公司组织对在运的信息系统进行定级。完成了30个网省公司、21
13、直属单位的信息系统,万余个在运信息系统定级工作,其中四级系统32个,三级系统占31.8%、二级系统占68.1%。国网公司信息系统安全等级保护定级工作国网公司信息系统安全等级保护深化标准电网需求与国家标准要求对照表要求类二级系统三级系统国家标准电网需求国家标准电网需求物理安全19303239网络安全18333344主机系统安全19373253应用安全19293140数据安全4588合计79134136184国网公司信息系统安全等级保护现状评测电网公司整体等级保护要求符合情况评估检查项网省公司地市公司二级系统 三级系统 二级系统 三级系统技术要求物理安全94%87%89%81%网络安全89%73%
14、72%66%主机系统安全79%68%79%62%应用安全74%68%68%60%数据安全75%38%50%29%管理要求96%93%95%92%满足基本合格不符合等级保护纵深防御系统物理物理访问控制电磁防护网络网络设备防护网络安全审计主机自主访问控制入侵防范应用通信保密性软件容错数据数据保密性数据备份恢复管理安全管理制度系统运维管理机房/测试环境建设内/外网隔离装置网络设备国产化研究桌面管理管理信息系统国产安全电网运行监控平台数据保密安全移动存储介质电网等保合规性工作平台电网一体化安全运行监管平台信息安全技术监督体系两级三线安全运维系统电网信息安全等级保护纵深防御系统等级保护纵深防御系统物理物
15、理访问控制电磁防护网络网络设备防护网络安全审计主机自主访问控制入侵防范应用通信保密性软件容错数据数据保密性数据备份恢复管理安全管理制度系统运维管理机房/测试环境建设内/外网隔离装置网络设备国产化研究桌面管理管理信息系统国产安全电网运行监控平台数据泄露防护安全移动存储介质电网等保合规性工作平台电网一体化安全运行监管平台信息安全技术监督体系两级三线安全运维系统电网信息安全等级保护纵深防御系统电力行业机会分析国网SG186工程需求国网等级保护要求国网关键业务部门 电力作为国家的基础设施,其安全运行直接关系到国家的安全、社会的稳定。电力行业最重视的莫过于安全、稳定、可靠。这使电力行业,包括发电、输电、
16、配电、变电、用电等环节的专业体系中,采用的设备、合作的厂商往往多年不变,因为他们的产品成熟,与这些厂商合作安全 、可靠。电力行业业务特点业务合作的基础n供方:技术(性能、可靠性、可扩展性、兼容性)、资质、营销策略、服务、品牌n需方:产品的安全可靠、方案的成熟完善、彼此间的长期合作以及厂商服务的品质,相对来说,产品的价格不是最关键的因素。 职能:1、推进电网信息化建设2、推进科技创新和科技步典型应用:1、SG186项目2、二次防护3、数据安全建设电力公司关键部门机会点职能:1、管理电力生产可靠性2、推动电力技术资料完善3、保障电网设备稳定,电计量技术进步典型应用:物资采购项目招投标职能:1、电力
17、销售,电费回收2、需求管理,建立优良用电市场3、推动电能计量技术进步典型应用: 蕴含大量服务器、存储的资料职能:1、负责重大事故的调查、分析和处理。2、应急指挥系统规划与实施。典型应用: 应急指挥中心建设、重大庆典活动保障职能1、保障电网全、优质,经济运行2、组织,指挥,指导,协调电网运行典型项目 1、二次防护 2、D5000 3、二平面 4、备调调度通信部门机会点介绍n责任划分: 总工程师调度中心主管主任电力调度自动化处(由于历史原因部分省归电力调度中心通信处管理)。由于电力调度信息化建设需要进行统一规划,因此我们的工作重点在省公司。下级地市一般来说都要按照省公司的意见来做相关工作,不会自己
18、出头。供电局调度数据安全管理设计方案供电局调度数据安全管理设计方案提纲 电力行业概述 电力行业改革后组织架构 电力行业信息化建设情况介绍 电力行业信息化安全建设需求 电力行业机会分析内容安全解决方案价值体现明确数据安全建设目标 之所以电力行业数据安全管理规范不健全,其核心在于管理目标不明确,换句话说,就是不知道哪些数据应该进行保密,如何保密。 我们的价值:根据行业法律法规和信息安全标准,协助企业明确数据安全范围。2022-6-10建立数据安全管理规范 在明确目标后,需要建立行之有效的管理体系,确实实现数据安全管控目标。我们的价值:拥有丰富的数据安全管理建设经验,可建立切实可行安全管理规范。财务
19、部门人事部管理规范财务部门人事部门行政部门 财务部管理规范 行政部管理规范文件系统应用文件内部传递文件外发控制人事部门行政部门 2022-6-10完善行业现有数据安全技术手段 在明确目标后,需要建立行之有效的管理体系,确实实现数据安全管控目标。我们的价值:可提供行业领先的数据安全技术手段,实现企业的数据安全防护目标。就电力行业而言,可实现数据安全防护功能如下:1.应用平台离线文档的安全加固;2. SCADA 、MIS等系统重要数据下载安全防护;3.终端重要数据传播全生命周期的管控;常见系统的基本概念常见系统的基本概念SCADASCADA:监视控制和数据采集:监视控制和数据采集 (Supervi
20、sory Control And Data Acquisition)(Supervisory Control And Data Acquisition)EMSEMS:能量管理系统:能量管理系统 (Energy Management SystemEnergy Management System)AGCAGC:自动发电控制(:自动发电控制(Automatic Generation ControlAutomatic Generation Control)TMRTMR:电能计量系统(:电能计量系统(Tele-Meter ReadingTele-Meter Reading)DTSDTS:调度员培训仿真系
21、统(:调度员培训仿真系统(Dispatcher Training SimulatorDispatcher Training Simulator)EMOSEMOS:电力市场技术支持系统(:电力市场技术支持系统(Electricity Market Operation SystemElectricity Market Operation System) DMSDMS:配电管理系统:配电管理系统(Distribution Management System)(Distribution Management System)DMISDMIS:调度管理信息系统调度管理信息系统(Dispatching Ma
22、nagement Information System)(Dispatching Management Information System)GISGIS:地理信息系统(:地理信息系统(Geographic Information System Geographic Information System )DASDAS:数据采集系统数据采集系统(data acquisition system)(data acquisition system)DCSDCS:分散控制系统分散控制系统(distributed control system)(distributed control system)SI
23、SSIS:监控信息系统(监控信息系统(Supervisory Information SystemSupervisory Information System)常见系统的基本概念常见系统的基本概念CISCIS:(:(Consumer Information SystemConsumer Information System)用户信息系统)用户信息系统PASPAS:(:(Power Application SoftwarePower Application Software )电力应用软件)电力应用软件CRMSCRMS:(:(Control Room Management SystemContr
24、ol Room Management System)控制室管理系统)控制室管理系统FCSFCS: (Fieldbus Control System): (Fieldbus Control System)现场总线控制系统现场总线控制系统OMSOMS:(:(Outage Management SystemOutage Management System)停电管理系统。)停电管理系统。WMSWMS:(:(Work Management SystemWork Management System)工作管理系统。)工作管理系统。SASA:(:(Substation Automation Substatio
25、n Automation )变电站自动化)变电站自动化RTURTU:(:(Remote Terminal UnitRemote Terminal Unit)站内远方终端)站内远方终端FAFA(Feeder AutomationFeeder Automation)馈线自动化)馈线自动化FTUFTU:(:(Feeder Terminal UnitFeeder Terminal Unit)馈线远方终端)馈线远方终端DADA:(:(Distribution AutomationDistribution Automation)配电自动化)配电自动化DSMDSM:(:(Demand Side Manage
展开阅读全文