1.1為了加強本單位二次系統(tǒng)安全防護，確保電力監(jiān)控系統(tǒng)及電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全，依據(jù)國家電力監(jiān)管委員會第5號令《電力二次系統(tǒng)安全防護規(guī)定》和原國家經(jīng)貿(mào)委第30號令《電網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)安全防護規(guī)定》，制定本方案。

1.2 本方案是電網(wǎng)調(diào)度《電力二次系統(tǒng)安全防護總體方案》配套的系列文件之一。

1.3 本方案描述了風(fēng)電機組監(jiān)控系統(tǒng)及與電網(wǎng)直接相關(guān)部分的安全防護，包括變電站部分的安全防護。

1.4 二次系統(tǒng)的防護目標(biāo)是抵御黑客、病毒、惡意代碼等通過各種形式對風(fēng)電場電力二次系統(tǒng)發(fā)起的惡意破壞和攻擊，以及其它非法操作，防止電力二次系統(tǒng)癱瘓和失控，并由此導(dǎo)致的一次系統(tǒng)事故。

1.5 安全防護的重要措施是強化電力二次系統(tǒng)的邊界防護。

1.6 本方案適用于各部門落實電力二次系統(tǒng)安全防護工作。

風(fēng)電場監(jiān)控系統(tǒng)主要包括：變電站自動化系統(tǒng)、五防系統(tǒng)、繼電保護裝置、安全自動裝置、故障錄波裝置、電能量采集裝置、風(fēng)電機群集控裝置、集電線繼電保護裝置和生產(chǎn)管理系統(tǒng)等。

3.1 生產(chǎn)控制區(qū)與非控制區(qū)間相連采取邏輯隔離措施。

3.2 生產(chǎn)控制大區(qū)與生產(chǎn)管理系統(tǒng)之間采取正向隔離控制措施。

3.3 非控制區(qū)內(nèi)電能量采集裝置與場其他業(yè)務(wù)系統(tǒng)不存在網(wǎng)絡(luò)連接、只接受調(diào)度端電能量計量系統(tǒng)的撥入請求，且使用專用通信協(xié)議，不采取安全防護措施。

3.4 生產(chǎn)控制大區(qū)在電力數(shù)據(jù)網(wǎng)邊界配置縱向加密認(rèn)證裝置進(jìn)行安全防護。

3.5 風(fēng)力預(yù)測或負(fù)荷預(yù)測終端部屬在非控制區(qū)內(nèi)，采用專用通道和專用協(xié)議，不采取防護措施。