《电力行业信息化建设及数据安全防护分析交流.ppt》由会员分享，可在线阅读，更多相关《电力行业信息化建设及数据安全防护分析交流.ppt（69页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、电力行力行业信息化建信息化建设及数据及数据安全防安全防护分析交流分析交流提纲电力行业概述电力行业改革后组织架构电力行业信息化建设情况介绍电力行业信息化安全建设需求电力行业机会分析内容安全解决方案价值体现电力行业组成 发电输电 变电 用电 电能从生产到消费一般要经过发电、输电、配电、用电四个环节。4 绝缘子绝缘子 杆塔杆塔 导线导线电力行业组成输电5电力行业组成变电我国输配电的种类划分和电压等级输电网种类划分p输电电压一般分为高压、超高压和特高压。高压电网指的是110kV和220kV电网，又称区域电力网；超高压电网指的是330kV、500kV和750kV电网；特高压电网指的是1000kV交流电压
2、和800kV直流电压电网。10002000400100020060010030050150输送距离（千米）8001200220380701402070516热稳定极限（万千瓦）4006006015020100105015输送容量（万千瓦）1000kV500kV330kV220kV110kV输电电压（千伏）电力行业组成输、变电环节提纲电力行业概述电力行业改革后组织架构电力行业信息化建设情况介绍电力行业信息化安全建设需求电力行业机会分析内容安全解决方案价值体现电力体制改革的取向发电输变电配电第一阶段厂网分开竞价上网第二阶段输配分开售电竞争输变电配电发电发电输变电发电发电配电配电2002：厂网分开、
3、主辅分离、输配分开、竞价上网国家电力资产重组方案原国家电力公司资产发电输变电配电中国华能集团公司中国大唐集团公司中国华电集团公司中国国电集团公司中国电力投资集团公司国家电网公司内蒙古电力(集团）有限责任公司电网及其它资产发电资产少量装机南方电网公司中国电力建设集团有限公司中国能源建设集团有限公司辅业东北、华北、华东、华中、西北、南方等6个跨省（区）大电网 国家电网公司：东北电网：黑、吉、辽、内蒙东部电网；华北电网：京、津、晋、冀、鲁；华东电网：江、浙、沪、皖、闽；华中电网：湘、鄂、赣、豫、川、渝；西北电网：陕、甘、宁、青、藏、新；南方电网公司：粤、桂、琼、云、黔六大设计院：华北，东北，中南，西
4、北，华东，西南区域电网格局国家电网公司组织机构设置电力调度通信中心物资部（招投标管理中心）监察部思想政治工作部（直属机关党委）人事董事部科技信息部生产技术部发展策划部安全监察部经济法律部（体制改革办公室）财务资产部辽宁电网电力交易中心总总 经经 理理辽宁省电力公司工会（委员会）基建部（特高压及跨区电网建设部）离退休工作部农电工作部机关工作部营销部总工程师总工程师辽宁省电力公司组织架构图总经理助理总经理助理北京电力公司组织架构图监察部办公室基建部财务财产部发展策划部安全监察部人力资源部城区供电公司总经理、党委副书记总经理、党委副书记营销部审计部科技信息部物资部（招投标管理中心）生产技术部工会主席
5、工会主席党委常委、副总经理、党委常委、副总经理、总会计师总会计师党委书记、副总经理党委书记、副总经理纪委书记纪委书记离退休工作部机关工作部北京电网电力交易中心思想政治工作部政策研究及法律事务部北京电力调度通信中心电力公安保卫部公司工会产业管理部对外联络部朝阳供电公司海淀供电公司丰田供电公司石景山供电公司亦庄供电公司通州供电公司昌平供电公司门头沟供电公司房山供电公司大兴供电公司平谷供电公司怀柔供电公司密云供电公司顺义供电公司延庆供电公司输电公司变电公司电缆公司通信自动化公司计量中心客户服务中心重要客户服务中心北京电力工程公司信息中心电力公司相关单位介绍主要相关业务部门：n发展策划部展策划部主管规
6、划及审批，确保战略目标按计划实现。n生生产技技术部部负责生产计划的审查、批准、实施和监督（检修、改造、验收）。n基建部基建部负责制定工程建设的标准、规程、制度和基本建设安全质量管理。n营销部部主管编制营销战略和规划并组织实施，负责制定营销标准、规程、制度和办法。电力公司相关单位介绍主要相关业务部门：n物物资部部负责电力公司的设备招投标（开标、评标、签约）采购和供应工作。n科技信息部科技信息部主管研究制定科技发展规划，编制重大项目研发计划并组织实施；负责组织、管理并推进公司信息化建设；负责公司网络与信息安全保障管理。n安全安全监察部察部负责生产、基建和农电安全的监督、检查与评价；负责重大事故的调
7、查、分析和处理。n电力力调度通信中心度通信中心负责电网安全稳定运行及管理，组织稳定计算，编制全网减负荷方案；参与系统性事故分析。提纲电力行业概述电力行业改革后组织架构电力行业信息化建设情况介绍电力行业信息化安全建设需求电力行业机会分析内容安全解决方案价值体现电力行业信息化发展概述从使用第一台计算机起，电力企业信息化即将走完半个世纪的历程。随着电力行业体制改革的不断深入，电力企业对信息化的要求也不断提高，在过去及可预见的将来，电力信息化主要可分为三个阶段。初级阶段中级阶段高级阶段2006-2012年电力行业信息化市场规模统计电力行业信息化投资比例规划依据国家电网智能化规划总报告（修订稿）（智能计
8、20109号），坚强智能电网建设期间，国家电网公司将继续加大在五大环节和两大领域的投入力度。规划期间，五大环节及两大领域智能化建设投资及占阶段内全部信息化投资的比例如下：提纲电力行业概述电力行业改革后组织架构电力行业信息化建设情况介绍电力行业信息化安全建设需求电力行业机会分析内容安全解决方案价值体现电力行业信息化安全建设现状分析20112015年电网企业信息化应用目标信息安全企业资源管理集成应用商业智能20112015年电网企业信息化应用需求u资源管理源管理加快企业应用系统基础设施建设，提高通信系统监控水平数据中心为信息化提供保障u集成集成应用用集团化，集约化发展需要整合信息资源随着信息化进程
9、的推进，领导层对决策支持的需求加大u信息安全信息安全提高信息安全管理水平从技术层面保障信息技术体系稳定可靠加大加大对于于电力企力企业信息安全信息安全认证、数据安全管理技、数据安全管理技术研究和研究和实施施提纲电力行业概述电力行业改革后组织架构电力行业信息化建设情况介绍电力行业信息化安全建设需求电力行业机会分析内容安全解决方案价值体现机会国网SG186工程需求国网等级保护要求国网关键业务部门电力行业信息化发展背景“十一五十一五”末，国家电网公司信息化水平达到末，国家电网公司信息化水平达到国内领先、国际先进，初步建成国内领先、国际先进，初步建成“数字化电网、信息化企业数字化电网、信息化企业”营营销
10、销管管理理人人力力资资源源管管理理财财务务管管理理物物资资管管理理项项目目管管理理安安全全生生产产管管理理综综合合管管理理协协同同办办公公管管理理一体化平台一体化平台安全防护安全防护标准规范标准规范管理调控管理调控评价考核评价考核技术研究技术研究人才队伍人才队伍“八八”业务应用业务应用“一一”体化平台体化平台“六六”保障体系保障体系电力行业在国内很早就进行了企业信息化，其中国家电网公司在电力行业在国内很早就进行了企业信息化，其中国家电网公司在20062006年提出年提出了在全系统实施了在全系统实施“SG186SG186工程工程”的规划，要将建成数字化电网、信息化企业的规划，要将建成数字化电网、
11、信息化企业六个保障体系安全防护2829机会国网SG186工程需求国网等级保护要求国网关键业务部门按照国家电网公司信息化“SG186”工程安全防护总体方案，确定了“双网双机、分区分域、等级防护、多层防御”的信息安全防护总体策略国网公司信息系统安全等级保护体系设计定级要素与信息系统安全保护等级的关系如表1所示。双向GAPFW调度生产内网应用外网交互反向GAP正向GAP调度数据网生产控制大区管理信息大区信息内网信息外网内网终端外网终端个人桌面(双机)逻辑强隔离设备财务管理(内)营销管理(内)电力市场交易(内)招投标(内)安全生产协同办公人力资源项目管理物资管理综合管理财务管理(外)营销管理(外)电力
12、市场交易(外)招投标(外)内部门户内部邮件外部网站外部邮件互联网接入区防火墙国网公司网络及业务安全防护结构机会分析第三道防线第二道防线第一道防线2009年初，遵照公安部关于开展全国重要信息系统安全等级保护定级工作的通知（公信安2007861号）和电监会电力行业信息系统安全等级保护定级工作指导意见（电监信息200744号）的文件要求，国家电网公司组织对在运的信息系统进行定级。完成了30个网省公司、21直属单位的信息系统，万余个在运信息系统定级工作，其中四级系统32个，三级系统占31.8%、二级系统占68.1%。国网公司信息系统安全等级保护定级工作国网公司信息系统安全等级保护深化标准电网需求与国家
13、标准要求对照表要求类二级系统三级系统国家标准电网需求国家标准电网需求物理安全19303239网络安全18333344主机系统安全19373253应用安全19293140数据安全4588合计79134136184国网公司信息系统安全等级保护现状评测电网公司整体等级保护要求符合情况评估检查项网省公司地市公司二级系统 三级系统 二级系统 三级系统技术要求物理安全94%87%89%81%网络安全89%73%72%66%主机系统安全79%68%79%62%应用安全74%68%68%60%数据安全75%38%50%29%管理要求96%93%95%92%满足基本合格不符合等级保护纵深防御系统物理物理访问控制
14、电磁防护网络网络设备防护网络安全审计主机自主访问控制入侵防范应用通信保密性软件容错数据数据保密性数据备份恢复管理安全管理制度系统运维管理机房/测试环境建设内/外网隔离装置网络设备国产化研究桌面管理管理信息系统国产安全电网运行监控平台数据保密安全移动存储介质电网等保合规性工作平台电网一体化安全运行监管平台信息安全技术监督体系两级三线安全运维系统电网信息安全等级保护纵深防御系统等级保护纵深防御系统物理物理访问控制电磁防护网络网络设备防护网络安全审计主机自主访问控制入侵防范应用通信保密性软件容错数据数据保密性数据备份恢复管理安全管理制度系统运维管理机房/测试环境建设内/外网隔离装置网络设备国产化研究
15、桌面管理管理信息系统国产安全电网运行监控平台数据泄露防护安全移动存储介质电网等保合规性工作平台电网一体化安全运行监管平台信息安全技术监督体系两级三线安全运维系统电网信息安全等级保护纵深防御系统机会国网SG186工程需求国网等级保护要求国网关键业务部门电力作为国家的基础设施，其安全运行直接关系到国家的安全、社会的稳定。电力行业最重视的莫过于安全、稳定、可靠。这使电力行业，包括发电、输电、配电、变电、用电等环节的专业体系中，采用的设备、合作的厂商往往多年不变，因为他们的产品成熟，与这些厂商合作安全、可靠。电力行业业务特点业务合作的基础n供方:技术（性能、可靠性、可扩展性、兼容性）、资质、营销策略、
16、服务、品牌n需方:产品的安全可靠、方案的成熟完善、彼此间的长期合作以及厂商服务的品质，相对来说，产品的价格不是最关键的因素。职能：1、推进电网信息化建设2、推进科技创新和科技步典型应用：1、SG186项目2、二次防护3、数据安全建设电力公司关键部门机会点职能：1、管理电力生产可靠性2、推动电力技术资料完善3、保障电网设备稳定，电计量技术进步典型应用：物资采购项目招投标职能：1、电力销售，电费回收2、需求管理，建立优良用电市场3、推动电能计量技术进步典型应用：蕴含大量服务器、存储的资料职能：1、负责重大事故的调查、分析和处理。2、应急指挥系统规划与实施。典型应用：应急指挥中心建设、重大庆典活动保
17、障职能1、保障电网全、优质，经济运行2、组织，指挥，指导，协调电网运行典型项目1、二次防护2、D50003、二平面4、备调调度通信部门机会点介绍n责任划分：总工程师调度中心主管主任电力调度自动化处（由于历史原因部分省归电力调度中心通信处管理）。由于电力调度信息化建设需要进行统一规划，因此我们的工作重点在省公司。下级地市一般来说都要按照省公司的意见来做相关工作，不会自己出头。供电局调度数据安全管理设计方案供电局调度数据安全管理设计方案提纲电力行业概述电力行业改革后组织架构电力行业信息化建设情况介绍电力行业信息化安全建设需求电力行业机会分析内容安全解决方案价值体现明确数据安全建设目标之所以电力行业
18、数据安全管理规范不健全，其核心在于管理目标不明确，换句话说，就是不知道哪些数据应该进行保密，如何保密。我们的价值：根据行业法律法规和信息安全标准，协助企业明确数据安全范围。建立数据安全管理规范02 一月 2023在明确目标后，需要建立行之有效的管理体系，确实实现数据安全管控目标。我们的价值：拥有丰富的数据安全管理建设经验，可建立切实可行安全管理规范。财务部门人事部管理规范信息安全制度体系信息安全制度体系人员规范管理人员规范管理文档安全管理文档安全管理人员管理人员管理安全制度约束安全制度约束DLPDLP系统管理系统管理文档应用管理文档应用管理财务部门人事部门行政部门财务部管理规范行政部管理规范文
19、件系统应用文件内部传递文件外发控制人事部门行政部门硬件设备管理硬件设备管理完善行业现有数据安全技术手段02 一月 2023在明确目标后，需要建立行之有效的管理体系，确实实现数据安全管控目标。我们的价值：可提供行业领先的数据安全技术手段，实现企业的数据安全防护目标。就电力行业而言，可实现数据安全防护功能如下：1.应用平台离线文档的安全加固;2.SCADA、MIS等系统重要数据下载安全防护；3.终端重要数据传播全生命周期的管控；常见系统的基本概念常见系统的基本概念SCADASCADA：监视控制和数据采集：监视控制和数据采集 (Supervisory Control And Data Acquisi
20、tion)(Supervisory Control And Data Acquisition)EMSEMS：能量管理系统：能量管理系统 （Energy Management SystemEnergy Management System）AGCAGC：自动发电控制（：自动发电控制（Automatic Generation ControlAutomatic Generation Control）TMRTMR：电能计量系统（：电能计量系统（Tele-Meter ReadingTele-Meter Reading）DTSDTS：调度员培训仿真系统（：调度员培训仿真系统（Dispatcher Train
21、ing SimulatorDispatcher Training Simulator）EMOSEMOS：电力市场技术支持系统（：电力市场技术支持系统（Electricity Market Operation SystemElectricity Market Operation System）DMSDMS：配电管理系统：配电管理系统(Distribution Management System)(Distribution Management System)DMISDMIS：调度管理信息系统调度管理信息系统(Dispatching Management Information System)(D
22、ispatching Management Information System)GISGIS：地理信息系统（：地理信息系统（Geographic Information System Geographic Information System）DASDAS：数据采集系统数据采集系统(data acquisition system)(data acquisition system)DCSDCS：分散控制系统分散控制系统(distributed control system)(distributed control system)SISSIS：监控信息系统（监控信息系统（Supervisory
23、Information SystemSupervisory Information System）常见系统的基本概念常见系统的基本概念CISCIS：（：（Consumer Information SystemConsumer Information System）用户信息系统）用户信息系统PASPAS：（：（Power Application SoftwarePower Application Software）电力应用软件）电力应用软件CRMSCRMS：（：（Control Room Management SystemControl Room Management System）控制室管理系
24、统）控制室管理系统FCSFCS:(Fieldbus Control System):(Fieldbus Control System)现场总线控制系统现场总线控制系统OMSOMS：（：（Outage Management SystemOutage Management System）停电管理系统。）停电管理系统。WMSWMS：（：（Work Management SystemWork Management System）工作管理系统。）工作管理系统。SASA：（：（Substation Automation Substation Automation）变电站自动化）变电站自动化RTURTU：（
25、：（Remote Terminal UnitRemote Terminal Unit）站内远方终端）站内远方终端FAFA（Feeder AutomationFeeder Automation）馈线自动化）馈线自动化FTUFTU：（：（Feeder Terminal UnitFeeder Terminal Unit）馈线远方终端）馈线远方终端DADA：（：（Distribution AutomationDistribution Automation）配电自动化）配电自动化DSMDSM：（：（Demand Side ManagementDemand Side Management）需求侧管理）需求
26、侧管理AMRAMR：（：（Automatic Message RecordingAutomatic Message Recording）自动抄表）自动抄表常见系统的基本概念常见系统的基本概念ERPERP企业资源计划（企业资源计划（Enterprise Resource PlanningEnterprise Resource Planning）MRPMRP物料需求计划（物料需求计划（Material Requirement PlanningMaterial Requirement Planning）MRPMRP制造资源计划（制造资源计划（Manufacturing Resource Planni
27、ngManufacturing Resource Planning）RCMRCM以可靠性为中心的维修以可靠性为中心的维修(Reliability Centered Maintenance)(Reliability Centered Maintenance)TPMTPM全员生产维修全员生产维修(Total Productive Maintenance)(Total Productive Maintenance)BPRBPR业务流程重组（业务流程重组（Business Process Reengineering Business Process Reengineering）CRMCRM客户关系管理
28、（客户关系管理（Customer Relation ManagementCustomer Relation Management）DRPDRP分销资源计划（分销资源计划（Distribution Resource PlanningDistribution Resource Planning）EIPEIP企业信息门户（企业信息门户（Enterprise Information PortalEnterprise Information Portal）EAMEAM企业资产管理（企业资产管理（Enterprise Asset ManagementEnterprise Asset Management）
29、HRMHRM人力资源管理人力资源管理(Human Resource Management)(Human Resource Management)KRMKRM知识资源管理（知识资源管理（Knowledge Resources ManagementKnowledge Resources Management）MISMIS管理信息系统（管理信息系统（Management Information SystemManagement Information System）PMPM项目管理（项目管理（Project ManagementProject Management）SCMSCM供应链管理（供应链管理
30、（Supply Chain ManagementSupply Chain Management）应用服务器省电力公司外发管理地市公司客户端地市电力应急指挥中心部署方式安全网关地市电力公司应急指挥中心应急预案保护部署方式电力行力行业业务系系统包括：包括：管理信息系统（MIS）、营销自动化系统（包括客户服务中心）、电力生产管理系统、电力市场技术支持系统、物资采购系统等 在系统之上引入了应用的概念后，应运而生了诸如ERP（企业资源计划）、CRM（客户关系管理）、HR（人力资源）、SCM（供应链管理）、财务、企业语音VoIP等 电力行业行业背景10KV220/380V工业用户工业用户商业用户商业用户电
31、电力力网网电电力力系系统统动力系统动力系统电力行业组成行业目标客户l五级层次：国调、网调、省调、地调、县调。l两大电网公司和五大发电集团l各地电力企业(集团)南方电网公司组织机构设置国家电网公司组织机构华北北电网有限公司网有限公司北京市电力公司天津市电力公司河北省电力公司山西省电力公司山东电力集团公司l华东电网有限公司上海市电力公司浙江省电力公司江苏省电力公司安徽省电力公司福建省电力有限公司l华中电网有限公司湖北省电力公司湖南省电力公司河南省电力公司江西省电力公司四川省电力公司重庆市电力公司l东北电网有限公司辽宁省电力有限公司吉林省电力有限公司黑龙江省电力有限公司l西北电网有限公司陕西省电力公
32、司甘肃省电力公司宁夏电力公司青海省电力公司新疆电力公司西藏电力有限公司一次与二次系统一次系统（也称主设备）是构成电力系统的主体，它是直接生产、输送和分配电能的设备，包括发电机、电力变压器、断路器、隔离开关、电力母线、电力电缆和输电线路等。二次系统是对一次设备进行控制、调节、保护和监测的设备，它包括控制器具、继电保护和自动装置、测量仪表、信号器具等。二次系统通过电压互感器和电流互感器与一次设备取得电的联系。电力行业组成输、配、供电环节国家电力调度通信中心体制改革办公室人力资源部审计部国际能源合作办公室财务部基建部生产部办公厅发展策划部营销部离退休工作部国际合作部安全监察部人事董事部总总 经经 理
33、、理、党组书记党组书记纪检组长纪检组长、副总经理、总会计师、副总经理、总会计师、党组成员党组成员机关工作部经济法律部招投标管理中心科技部金融资产管理部信息工作部新闻中心资金管理中心(与公司团委、直属党委合署办公)思想政治工作部(与中纪委驻公司纪检组合署办公)监察局(特高压办公室)建设运行部农电工作部工会高级顾问高级顾问总经理助理总经理助理总师、首席顾问总师、首席顾问国家电网公司国家电网公司组织架构图电力行业数据安全机会点简介u我司机会点：1、国网SG186工程需求；2、国网公司信息安全管理建设需求；3、国网公司信息系统安全等级保护要求；4、信息内外网分离建设需求。（每个网省至少需要两套管理系统
34、，新建外网至少需要一套数据资产安全管理平台）；u现状：电力信息/通信数据安全主要建设单位是省公司、地市供电公司科技信息部。基本上是省公司统一规划。信息安全管理方面，在地市一级，信息数据安全管理基本属于无序状态，这对我司的推广非常有利，因此我司的工作也可以直接从地市着手。国网公司信息系统安全等级保护安全建设整改ESN的调查结果表明，用户在采购DLP产品时，最为关注产品性能、易用性、可扩展性和可靠性。而因为DLP市场属于新兴市场，还没有形成比较大的企业，所以用户在品牌方面，还没有明显的倾向性。省公司相关单位介绍n省公司下属主要部门：基建部主管基础建设生技部主管所有生产技术发展规划部主管规划及审批营
35、销部主管电力营销物资部（招标中心）主管物资采购及招标调度中心主管全省电力用电的调度指挥科技信息部主管计算机信息及科技项目农电部主管农村电网的规划及项目实施通信自动化中心主管全省通信网络及自动化项目n省公司下属供电局地区供电局主管各地区的供电及所有变电站、电网的运行维护超高压供电局主管全省500KV变电站及网络的运行维护电建公司主管全省新建变电站及线路的建设电力公司关键部门机会点uu职能职能1 1、推进电网业务、推进电网业务信息化设信息化设2 2、推进科技创新、推进科技创新和科技步和科技步uu典型项目典型项目1 1、SG186SG186项目项目2 2、二次防护、二次防护3 3、数据安全建设、数据
36、安全建设关键部门机会点科技信息部门调度通信部门生计/物资部门营销部门基建部门uu职能职能1 1、保障电网全、优、保障电网全、优质，经济运行质，经济运行2 2、组织，指挥，指、组织，指挥，指导，协调电网导，协调电网运行运行uu典型项目典型项目 1 1、四级网建设、四级网建设 2 2、二次防护、二次防护 3 3、D5000D500044、二平面、二平面 5 5、备调、备调uu职能职能1 1、电力销售，电、电力销售，电费回收费回收2 2、需求侧管理，、需求侧管理，建立优良用建立优良用电市场电市场3 3、推动电能计量、推动电能计量技术进步技术进步uu典型项目典型项目 蕴含大量服务器、蕴含大量服务器、存
37、储的项目存储的项目uu职能职能1 1、管理电力生产、管理电力生产可靠可靠3 3、推动电技术资、推动电技术资料料2 2、保障电网安全，、保障电网安全，畅通，设备畅通，设备稳定能计量稳定能计量技术进步技术进步4 4、物资采购项目、物资采购项目招投标招投标uu职能职能1 1、电网建设项目，、电网建设项目，项目负责管项目负责管理，招标管理，招标管理理2 2、工程监理，概、工程监理，概预算编制，预算编制，质量监督，质量监督，工程启动与工程启动与验收验收电力行业概述受侵害的客体 对客体的侵害程度 一般损害 严重损害 特别严重损害 公民、法人和其他组织的合法权益 第一级 第二级 第二级 社会秩序、公共利益 第二级 第三级 第四级 国家安全 第三级 第四级 第五级