? 【摘 要】隨著電力體制改革的不斷深入，電網安全管理、精細化管理的要求越來越高，實現對地縣調調管小水電站的實時監視，對電網統一調度和長遠規劃具有重要意義。與之相對，將早年投產，自動化通信條件落后，甚至沒有條件的小水電實時信息納入調度監控，如何解決電力監控系統安全防護問題，已成為我們關注的重要課題。文章依據電力監控系統安全防護規定（國家發改委第14號），結合實際生產經驗，系統闡述了在小水電數據采集過程中電力監控系統安全防護的技術措施及管理措施。
??????? 【關鍵詞】調度自動化；電力監控系統安全防護；國家發改委第14號；小水電采集
??????? On the power monitoring system security SHP collection
??????? Li Zhi-chao
??????? （Yunnan Power Grid Co.， Ltd. Chuxiong Power Supply Bureau Chuxiong Yunnan 675000）
??????? 【Abstract】With the deepening of the power system， grid security management， fine management of the increasingly high demand， the realization of the county tone tube of small hydropower stations， real-time monitoring of great significance for the unified power grid and long-term planning. In contrast， the early years of operation， automated communication conditions behind， not even the condition of the real-time information into the SHP dispatch monitoring， how to solve the power monitoring system safety issues， has become an important subject of our attention. Article based power monitoring system security protection regulations （NDRC No. 14）， combined with the actual production experience， the system set forth in the SHP data collection process technology measures and management measures power monitoring system security protection.
??????? 【Key words】NDRC No. 14；Small hydropower collection dispatch automation；Power monitoring system security
??????? 1. 前言
??????? （1）我省境內水力資源豐富，小型水電站數目眾多，但絕大多數水電站建立時間較早，且地處偏僻山區或河谷地帶，通訊條件差，生產設備落后，不具備電力遠動通道和數據自動采集傳輸條件，由此造成水電站無法進行數據實時采集和傳輸，使得水電站的并網管理難度極大，直接影響調度管理部門及時準確地掌握水電站發電和送電情況，難以滿足電力調度系統的“實時、動態”要求，也不利于電網長期規劃。
??????? （2）隨著電力信息技術的不斷進步，尤其是近年來南網二次一體化，地縣調調控一體化模式的逐步推廣，各地調迫切需要實現對地縣調調管小水電站的實時監視。但要將設備老舊，通信條件差，綜合自動化改造成本壓力大的小水電信息實時采集到地調一體化運行監控系統（OCS系統），安全防護問題不容輕視。若干實證也表明，電力監控系統最大的安全隱患不是來自控制系統本身，而是來自與之相連的外部網絡。因此，如何解決小水電數據采集面臨的二次安全防護問題顯得尤為重要。
??????? 2. 小水電采集面臨的電力監控系統安全防護問題
??????? 2.1 電力監控系統安全防護規定（國家發改委第14號）介紹。
??????? 《電力監控系統安全防護規定》（國家發改委第14號）[1]自2014年9月1日起施行。以下內容摘取《電力監控系統安全防護規定》（國家發改委第14號）與本次小水電數據采集相關的部分規定，具體闡釋電力監控系統安全防護的相關規定和術語。介紹順序為方便理解不遵照原順序。
??????? 2.1.1 第一章 總則 第三條。
??????? 本規定所稱電力監控系統，是指用于監視和控制電力生產及供應過程的、基于計算機及網絡技術的業務系統及智能設備，以及做為基礎支撐的通信及數據網絡等。
??????? 2.1.2 第六章 附則 第二十三條。
??????? 本規定下列用語的含義或范圍：
??????? （1）電力監控系統具體包括電力數據采集與監控系統、能量管理系統、變電站自動化系統、換流站計算機監控系統、發電廠計算機監控系統、配電自動化系統、微機繼電保護和安全自動裝置、廣域相量測量系統、負荷控制系統、水調自動化系統和水電梯級調度自動化系統、電能量計量系統、實時電力市場的輔助控制系統，電力調度數據網絡等。
??????? （2）電力調度數據網絡，是指各級電力調度專用廣域數據網絡、電力生產專用撥號網絡等。
??????? （3）控制區，是指由具有實時監控功能、縱向聯接使用電力調度數據網的實時子網或專用通道的各業務系統構成的安全區域。
??????? （4）非控制區，是指在生產控制范圍內由在線運行但不直接參與控制、是電力生產過程的必要環節、縱向聯接使用電力調度數據網的非實時子網的各業務系統構成的安全區域。
??????? 2.1.3 第一章 總則 第二條。
??????? 電力監控系統安全防護工作應當落實國家信息安全等級保護制度，按照國家信息安全等級保護的相關要求，堅持“安全分區、網絡專用、橫向隔離、縱向認證”的原則，保障電力監控系統的安全。
??????? 2.1.4 第二章 技術管理 第八條。
??????? 生產控制大區的業務系統在與其終端的縱向聯接中使用無線通信、電力企業其他數據網（非電力調度數據網）或者外部公用數據網的虛擬專用網絡方式（VPN）等進行通信的，應當設立安全接入區；
??????? 2.1.5 第二章 技術管理 第十條。
??????? 在生產控制大區與廣域網的縱向聯接處應當設置經過國家指定部門檢測認證的電力專用縱向加密認證裝置或者加密認證網關及相應設施；
??????? 2.1.6 第二章 技術管理 第十一條。
??????? 安全區邊界應當采取必要的安全防護措施，禁止任何穿越生產控制大區和管理信息大區之間邊界的通用網絡服務；