新澳火电厂网络安全监测装置建设项目技术规范

新澳火电厂网络安全监测装置建设项目技术规范书批准：审核：校核：编写：华能罗源发电有限责任公司2019年5月目录1总则 (2)1.1引言 (2)1.2适用范围 (2)1.3标准和规范 (2)1.4权利和职责 (3)1.5保密 (4)1.6违约责任 (5)2部署方案及目标 (6)2.1部署方案 (6)2.2改造目标 (7)3技术规范 (10)4试验和验收 (12)4.1安装调试 (12)4.2设备验收 (12)5技术服务和培训 (14)5.1技术服务 (14)5.2培训 (15)6采购清单 (16)1总则1.1引言根据《国网福建电力调控中心关于印发福建电网厂站调度自动化系统可研、初设技术审查要点（试行）的通知》（调自〔2018〕125号）要求，落实电力监控系统网络安全实时监测技术手段的建设，在并网电厂电力监控系统的安全Ⅰ、Ⅱ区部署网络安全监测装置，采集发电厂涉网区域的主机设备、网络设备和安全防护设备的安全事件，并转发至调度端网络安全管理平台的数据网关机。

同时，支持网络安全事件的本地监视和管理。

1.2适用范围1.2.1本技术规范书规定了新澳火电厂厂站网络安全监测装置及其附件的采购，包括网络安全监测装置及辅助设备的功能设计、结构、性能、调试（包括柜内/间接线，与福建省调调试和需方接入设备的调试）、技术服务和培训等方面的技术要求。

1.2.2 本技术规范书提出的是最低限度的技术要求，并未对一切技术细节作出规定，也未充分引述有关标准和协议条文，投标方提供的设备必须执行国家有关安全、环境保护等强制性标准和相关工业标准的高质量产品及其相应服务，并保证提供符合本技术规范书、国家、行业标准要求的优质产品。

投标方提供产品应经过全面现场设计，符合现场使用要求。

1.3标准和规范所提供的装置必须符合IEC或ANSI以及中国标准，除这些标准外，还应满足装置制造国的标准。

所有标准都会被修订，使用标准的各方应探讨使用下列标准最新版本的可能性。

（不仅限于以下）GB2423-95 电工电子产品基本环境试验规程GB/T13926 工业过程测量和控制装置的电磁兼容性GB-2887-89 计算机场地技术条件GB50171-92 电气装置安装工程盘、柜及二次回路结线施工及验收规范GB50065-1994 交流电气装置的接地设计规范GB/T14598.9-1995 辐射静电试验DL/T 667-1999 继电保护设备信息接口配套标准DL/T-5136-2001 火力发电厂、变电所二次接线设计技术规程国电调[2002]138号《防止电力生产重大事故的二十五项重点要求》继电保护实施细则国能安全[2015]36号《电力监控系统安全防护总体方案》调自[2016]102号《国调中心关于加强电力监控系统安全防护常态化管理的通知》调自[2017]1084号《国家电网公司关于加快推进电力监控系统网络安全管理平台建设的通知》1.4权利和职责为切实保障本项目的工作质量，确保工作达到预期目标，对招标方及项目实施方双方技术工作责任约定如下：1.4.1 投标方资格要求1.4.1.1 投标人提供的设备需有设备厂家的授权函、制造厂商售后服务承诺函，确保设备不存在区域串货影响后期安装调试。

1.4.1.2 投标方需具备信息系统集成及服务资质二级以上资质，ISO9000系列质量体系认证证书或等同的质量保证体系认证证书。

1.4.1.3投标方提供的设备需确保与福建省调主站端电力监控系统网络安全管理平台无缝对接，需提供福建省调主站平台原厂出具加盖公章的与主站平台无缝对接的证明材料。

1.4.2 招标方权利义务1.4.2.1 为保障项目有序的进行，招标方需提供良好的工作场地和环境，避免影响项目工程进度。

1.4.2.2 招标方需要结合现场作业实际情况，制定相应的应急措施，负责实施过程中出现紧急情况的处理。

1.4.2.3 认定技术服务人员不按合同履行其职责，或与第三人串通给委托人造成经济损失的，有权要求更换技术服务人员，直至终止合同并要求咨询人承担相应的赔偿责任。

1.4.2.4 招标方有权向投标方询问工作进展情况及相关内容，并阐述对具体问题的意见和建议。

1.4.2.5 招标方应按照合同的约定支付相关费用。

1.4.3 投标方权利义务1.4.3.1 投标方将执行技术规范书所列要求、标准，技术规范中未提及的内容均将满足或优于技术规范所列的国家标准、电力行业标准和有关国际标准。

有矛盾时，按较高标准执行，供货产品要求拥有福建省电网电力设备入网许可证。

1.4.3.2 投标方提供的设备的功能要求不能低于国调关于电力监控系统安全防护完善提升相关文件的要求，保证开发的应用功能满足智能电网技术支持系统建设框架总体设计的要求，满足国调电网实际工作的需要（包含本技术规范未尽部分），满足电力监控系统安全防护完善提升运行的需要。

1.4.3.3 投标方必须提供满足招标方总体建设目标的详细整体解决方案，内容包括但不限于以下内容：技术方案、阶段安排、每一阶段的建设内容和周期。

技术方案需通过福建省调控中心自动化处审核。

1.4.3.4 投标方必须分别对本技术规范书所涉及的建设内容提供满足招标方本期目标的解决方案，包括但不限于以下内容：项目综述、项目需求分析、项目总体设计、功能解决方案、技术解决方案、项目管理办法、项目实施计划、技术支持与售后服务、培训方案等。

1.4.3.5 供货范围内所有设备采用的专利涉及到的全部费用均被认为已包含在设备报价中，投标方承诺招标方不承担有关设备专利的一切责任。

1.4.3.6 供货范围内的同类型设备、部件、元器件等应采用同一品牌、型号，备品备件具有互换性。

投标方对更换的组件负有全部技术责任。

分包、外购设备和零部件技术上由投标方负责归口协调。

1.4.3.7 合同期内，应当履行该技术协议中约定的义务，因投标方单方过失造成的经济损失，应当向招标方进行赔偿。

累计赔偿总额不应超过合同总额（除去税金）。

1.4.3.8 投标方对招标方或第三人所提出的问题不能及时核对或答复，导致合同不能全部或部分履行，投标方应承担由此造成的费用和损失。

1.5保密1.5.1 由招标方收集的、开发的、整理的、复制的、研究的和准备的与本合同项下工作有关的所有资料在提供给投标方时，均被视为保密的，不得泄漏给除招标方或其指定的代表之外的任何人、企业或公司。

1.5.2 合同有效期内，双方应采取适当措施对本合同项下的任何资料或信息予以严格保密，未经一方的书面同意，另一方不得泄露给任何第三方。

1.5.3 一方和其工作人员在履行合同过程中所获得或接触到的任何信息（包括财务信息、技术信息、管理信息等一切在公共渠道无法获知的信息），另一方有义务予以保密，未经其书面同意，任何一方不得使用或泄露从他方获得的上述保密信息。

1.5.4 不管本合同因何种原因终止，本条款一直有效，任何一方违反本条款均应支付_10000_元违约金。

1.6违约责任1.6.1 招标方的违约责任：1.6.1.1 招标方若不及时提供接入设备必须的资料，影响网络安全建设开展的，投标方不承担责任，造成投标方损失的，招标方承担赔偿责任；1.6.1.2 投标方按照本合同要求提供网络安全建设且达到合同标准的，若招标方不按照合同约定支付相应费用，应承担赔偿责任；1.6.1.3 招标方违反本合同任一条款造成投标方损失的均应承担赔偿责任。

1.6.2 投标方的违约责任：1.6.2.1 若投标方不按照本合同要求完成网络安全建设服务，应支付招标方_20000_元违约金。

1.6.2.2 若投标方提供的建设服务或成果达不到合同要求的标准，应进行改正和补救，改正期限为_7_天。

1.6.2.4 投标方违反本合同任一条款造成招标方损失的均应承担赔偿责任。

2部署方案及目标2.1部署方案新澳火电厂涉网区域存在Ⅰ、Ⅱ区，且网络完全断开，根据省调要求，需在安全Ⅰ区和Ⅱ区各部署1套网络安全监测装置。

网络安全监测装置采用旁路部署方式，对电厂涉网生产控制大区内的主机设备、网络设备和安全防护设备等监测对象进行数据采集，并将数据上传至省调网络安全管理平台。

涉网部分设备接入范围涵盖主机设备、网络设备（内网交换机）以及通用（IDS、防火墙）、专用安全防护设备（正、反向隔离设备）的接入。

需在接入设备上部署安全装置接口服务（Agent）。

接入网络安全监测装置的设备包括但不仅仅如下表格所列：表一：网络安全监测装置业务接入清单新澳火电厂安防改造后拓扑如下：图1 新澳火电厂安防改造后拓扑2.2改造目标2.2.1实现调度数据安全采集对发电厂涉网生产控制大区内的服务器、工作站、网络设备（交换机）、安全防护设备等监测对象进行数据采集：（1）采集服务器、工作站的用户登录、操作信息、运行状态、移动存储设备接入、网络外联等事件信息；（2）采集网络设备的用户登录、操作信息、配置变更信、流量信息、网口状态信息等事件信息；（3）采集安全防护设备的用户登录、配置变更、运行状态、安全事件信息等事件信息；（4）触发性事件信息的采集和周期性上送的状态类信息的采集。

2.2.2实现调度数据安全分析处理（1）以分钟级统计周期，对重复出现的事件进行归并处理；（2）根据参数配置，对采集到的CPU利用率、内存使用率、网口流量、用户登录失败等信息进行分析处理，根据处理结果决定是否形成新的上报事件。

2.2.3 实现“分布采集、统一管控”按照省调要求，采用“分布采集、统一管控”原则，Ⅱ型网络安全监测装置部署于创电厂涉网生产\非生产控制大区，用以对监测对象的网络安全信息进行采集，为网络安全管理平台上传事件并提供服务代理功能，供给网络安全管理平台调用，满足如下服务代理功能：（1）远程调阅采集信息、上传事件等数据信息，支持根据时间段、设备类型、事件等级、事件记录个数等综合过滤条件远程调阅数据信息；（2）对被监测系统内的资产进行远程管理，包括资产信息的添加、删除、修改、查看等；（3）参数配置的远程管理，包括系统参数、通信参数及事件处理参数；（4）通过代理方式实现对服务器、工作站等设备的关键文件清单、危险操作定义值、周期性事件上报周期等参数的添加、删除、修改、查看；（5）通过网络安全管理平台对网络安全监测装置进行远程程序升级。

2.2.4 实现多方通信（1）与服务器、工作站设备通信支持采用自定义TCP协议与服务器、工作站等设备进行通信，实现对服务器、工作站等设备的信息采集与命令控制。

报文格式包括报文头、报文体和报文尾三部分。

（2）与网络设备通信1）支持通过SNMP协议主动从交换机获取所需信息；2）支持通过SNMP TRAP协议被动接收交换机事件信息；3）采用SNMP、SNMP TRAP V3版本与交换机进行通信；4）支持通过日志协议采集交换机信息。

（3）与安全防护设备通信网络安全监测装置与安全防护设备通信应支持通过GB/T 31992协议采集安全防护设备信息。