前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的电厂安全防护措施主题范文,仅供参考,欢迎阅读并收藏。
关键词:机电工程 施工现场 临时用电 防范措施
“电”是人们生产、生活中不可缺少的能源,在建筑施工现场中“电”也是一种重大危险源,而恰恰好多施工现场就是在“安全用电”上存在薄弱环节,从而引发了触电等生产安全事故。众所周知,施工现场临时用电工程是一个具有开放性、临时性、可变性、地域环境多样性等特点的特殊用电工程。可是,目前的一些施工单位以及工作人员对其不够重视或者是因为节省资金,往往忽略了这方面的重要性,所以导致了因为基建工程中的施工用电而引起的电气事故造成人体触电伤害和财产损失不断增加。
1 机电工程施工现场临时用电的特点
1.1临时性
在施工现场,由于临时用电具有临时性,这主要是由工程工期决定的,一般工程项目的施工周期 1~2 年,小的项目少则几个月,或者几天,工程竣工后临时用电马上拆除。所以,机电建筑工程施工现场的用电带有明显的临时性。
1.2 危险性
在机电建筑工程施工的过程中,施工现场的环境较差,电气设备、线路、工具等会变化频繁,具有移动性、共用性、周转性。配电线路、用电设备等极易因外界因素作用而受到影响和侵害。伴随着机电建筑工程进度的发展和工作面的拓展延伸,人员和设备的进出更加频繁,交叉作业的情况占大多数,很容易造成人身伤害发生触电伤亡事故。
1.3 复杂性
机电建筑工程的施工,常常要面对极为复杂的施工现场,而且施工现场的临时用电在建筑施工中面广、点多,加上施工用电负荷有着不稳定的不确定因素,导致复杂的施工现场用电在施工过程中极易发生安全事故。
2 施工现场临时用电的基本方案
施工现场临时《施工现场临时用电安全技术规范》规定:临时用电设备在5台及以上或者设备总容量在50KW及50KW以上者,应当编制临时用电施工组织设计。临时用电设备在5台以下和设备总量在50KW以下者,应当制定安全用电技术措施和电气防火措施。施工现场临时用电方案直接关系到用电人员的安全,一方面要严格执行《施工现场临时用电安全技术规范》,加强施工用电的安全教育,杜绝违章操作,加强现场日常检查和维护。另一方面还要采取切实有效的技术措施,使所有用电设备处于良好的工作状态及完善的保护状态。
3 现场临时用电的安全措施
3.1 接地保护
施工现场的变压器及外引电源一般为中性点直接接地的系统。接地线由变压器的工作地线或为总配电箱第一级漏电保护器电源侧地线引出,形成三相五线制(TN-S)系统。(1)保护地线在总配电箱、线路中端及末端做重复接地。每处接地电阻R≤10Ω。(2)重复接地的目的:①降低故障点的对地电压;②减轻保护零线断线后的危险性;③缩短故障的持续时间。(3)重复接地装置一般利用建筑物基础钢筋接地网做接地体,这样比较经济可靠。还有,接地线的选择也固然重要,(1)接地线一律采用截面积≥2.5mm2、绝缘颜色为黄绿双色多股铜线。(2)三相线路,当相线≤16mm2时,接地线与相线直径相等;当相线>35mm2时,接地线取相线的一半;单相线路,接地线与相线相同,但不得小于2.5mm2(铜线)。这样,一方面减小接地线电阻,降低设备漏电时的对地电压;另一方面可以保证当漏电开关失灵后,设备发生碰壳短路时足以使空气开关(或熔断器)跳闸(或熔断)。
3.2 漏电保护
《施工现场临时用电安全技术规范》要求,施工现场所有用电设备,除作保护接零外,必须在设备负荷线的首端处设置漏电保护装置。同时规定,开关箱中必须装设漏电保护器。就是说,临时用电应在总配电箱和开关箱中分别设置漏电保护器,形成用电线路的两级保护。漏电保护器要装设在配电箱电源隔离开关的负荷侧和开关箱电源隔离开关的负荷侧。总配电箱的保护区域较大,停电后的影响范围也大,主要是提供间接保护和防止漏电火灾,其漏电动作电流和动作要大于后面的保护。
4. 合理选择漏电开关的漏电动作电流
总配电箱内各分路漏电开关的漏电动作电流应根据线路长短、设备多少而定。可选100~300mA,动作时间≤0.1s,一般不应过小,否则会引起不必要的跳闸。开关箱内总漏电开关的漏电动作电流可选50~75mA,不应过小,否则会引起不必要的跳闸。开关箱内总漏电开关的漏电动作电流可选 50~75mA,动作时间≤0.1s,至用电设备的漏电开关其漏电动作电流应≤30mA,动作时间≤0.1s(特殊情况例外)。漏电开关的正确接线。漏电开关的上端电源相线及工作地线必须全部接牢,因为漏电开关的检测回路工作电压有的为220V,有的为 380V。
“一机一闸一箱一漏”就是指每台用电设备必须设置各自专用的开关箱,开关箱内要设置专用的隔离开关和漏电保护器。不得同一个开关箱、同一个开关电器直接控制两台以上用电设备。开关箱内必须装设漏电保护器。开关电器必须能在任何情况下都可以使用电设备实行电源隔离,其额定值要与控制用电的额定值相适应。开关箱内不得放置任何杂物,不得挂接其它临时用电设备,进线口和出线口必须设在箱体的下底部,严禁设在箱体的上顶面、侧面、后面或箱门处。动式电箱的进、出线必须采用橡皮绝缘电缆。施工现场停止作业一小时以上时,要将开关箱断电上锁。
5 综合故障
漏电开关完好时,与自然接地面直接接触的固定设备,人与设备接触地面的电阻要比设备与地面的电阻要大,当设备漏电时首先会引起漏电开关跳闸;当设备漏电时,人触摸设备在达到摆脱电流前也能引起漏电开关跳闸。设备保护地线漏接,1 个漏电开关失灵,当故障漏电时也会引起本回路其他漏电开关跳闸。极其恶劣的情况是:保护地线虚接或漏接,设备以上各级漏电开关全部失灵,并且这时设备漏电,这种情况概率极小,因为施工现场除了电工日常维修外,还有定期的安全用电检查,该种情况将会及时排除。
6 临电系统的验收与档案管理
专项临时用电施工组织设计要由电气专业技术人员进行编制,并经单位技术负责人审核、审批后方可施工。临时用电系统在施工完成后要经过编制人、项目经理、审批人及专职电工共同验收合格后方可投入使用。验收要履行签字手续。建立完善的用电档案,并设专人管理,主要包括:专项临时用电施工组织设计、接地电阻绝缘电阻遥测记录、电工巡视维修记录、临时用电验收记录等。
7 日常维护与检查
对现场的用电设备、供电设施、线路等进行经常性巡视、检查,发现问题立即整改。持证上岗,用电设备、闸箱等的接线、日常维护检查均须由取得相应资格的专职电工进行操作,并作好巡视、维修记录,严禁无证上岗。定期对用电设备、供电线路、设施等的绝缘进行检测,不能满足安全使用要求的立即停止使用进行维修或更换。定期对供电系统接地电阻进行检测,并做好记录。
8 小结
综上所述,我们得知机电工程施工现场临时用电具有临时性、复杂性、危险性的特点,它是一个易发生安全事故、危险性极高的行业。我们只要依照规定做好接地保护及漏电保护,就能有效地防止漏电、触电事故的发生,保证施工用电的安全、可靠。
参考文献
[1] 季平 ,孙凌 .建筑工程施工现场临时用电安全管理[J].中国建设信息,2010(2).
【 Abstract 】 Hydropower plant is an important component of China's power system, the process of hydropower plant operation, the monitoring information system for hydropower plant, supervision of each module operation mode, such as: turbine, equipment module, supervision of hydropower plant operation. Requirements for network security prevention and control of the monitoring information system of hydropower plant is relatively high, the purpose is the practice application specification of supervisory information system. Therefore, based on the research of the monitoring information system of hydropower plant, the analysis of network security prevention and control measures.
【 Keywords 】 power plant; monitoring information system; network security; prevention and control
1 引言
水电厂监控信息系统的运行中,必须采用网络安全防控的措施,确保监控信息系统能够适应水电厂的应用环境,维护水电厂的安全运行。由于监控信息系统内承载着发电厂的多项信息,所以水电厂非常关注监控信息系统的网络安全防控,规避信息系统中潜在的风险隐患,加强水电厂信息化的监控力度,进而提高系统网络应用的安全水平。
2 水电厂监控信息系统中的网络安全问题
国家电力企业在监控信息系统的网络安全方面,应该遵循相关的规范标准,以免干预电力信息的安全分配。结合某水电厂监控信息系统(SIS),在水电厂中的应用现状,例举典型的网络安全问题。
2.1 网络连接问题
该水电厂中的网络数据,采用的是单向传输的方法,禁止向实时监控系统的服务器内写入数据,主要是因为SIS连接了水电厂的运行设备,一旦连接中出现安全问题,即会影响水电厂的安全运行,很容易引起黑客入侵,所以网络连接是一项常见的安全问题,导致SIS连接中出现了网络缺陷。
2.2 网络通讯问题
SIS通过交换机连接水电厂的通信服务器,网络通讯的安全级别,要高于管理、操作等网络系统。虽然SIS网络通讯中使用了安全防护措施,但是网络通讯同样需要遵循单向传输的规定,站在网络结构的角度上分析,网络通讯仍旧存在一定的安全问题。例如,SIS中通讯访问的过程是透明的,其可实现任意编程的访问,表明任何身份的计算机,都可访问SIS通讯网络,获取水电站的通信监控信息,由低到高的级别网络中,不存在安全保护的措施,威胁了网络通讯中的数据交流。
2.3 防火墙问题
该水电厂SIS中的防火墙设计,比较注重软件防火墙,利用软件操作,提高SIS的安全性。例如,SIS在监控水电厂电网调度信息时,软件防火墙处于被动防御的状态,该水电厂没有升级软件防火墙,只能阻挡常规病毒,对新型的攻击起不到任何作用,此时软件防火墙处于停滞状态,没有完全保护电网调度的信息,导致信息丢失,严重影响了该水电厂的调度过程。
3 水电厂监控信息系统网络中的安全设计
水电厂监控信息系统网络运行较为复杂,设计安全防控的方案,以此来规范监控信息系统的实践运行。
3.1 系统网络安全设计原则
水电厂监控信息系统网络安全设计的原则:(1)实践性原则,网络安全设计必须以监控信息系统在水电厂中的实际情况为主,尽量不出现冗余设计;(2)安全接入原则,水电厂的运行规模大,监控信息系统的接入频率较高,维护接入过程的安全,才能提高安全防护的水平;(3)适用性原则,网络安全防控设计,要适用于水电厂的运行环境,符合水电厂监控信息系统的需求;(4)技术性原则,安全防控本身是一项技术,其在水电厂监控信息系统内,积极落实安全技术,改善水电厂监控的环境。
3.2 系统网络边界隔离设计
水电厂监控信息网络中的边界隔离设计,主要是防护外部攻击和干扰。边界隔离设计的基础是防火墙,需要物理隔离进行配合,提高边界安全隔离的水平。防火墙设计的过程中,考虑系统防火墙中出现的风险隐患,实行综合化的防火墙隔离设计,防火墙设计中,注重控制水电厂监控的信息流,采用成熟的技术控制,弥补安全漏洞的不足之处,防火墙边界隔离时,要注重升级和更新操作,抵御复杂的病毒攻击。系统网络边界的物理隔离,集中在硬件防护方面,水电厂在监控信息系统中,利用具有隔离作用的硬件设备,连接运行主机,通过硬件设计隔离主机之间的运行,而且硬件设备在系统中的隔离,既可以控制数据流向,又可以支撑安全防护,提供标准的隔离方式。
4 水电厂监控信息系统网络的安全防控措施
根据水电厂监控信息系统对网络安全的需求,提出三点防护的措施,用于提高监控信息系统在水电厂中的安全水平。
4.1 硬件防护措施
水电厂在设置监控信息系统时,提出了硬件防护的措施,在监控信息系统中设置专有的硬件隔离,保护监控系统的安全性。例如,水电厂的监控信息系统接入MIS时,安装了单向传输装置,规范硬件中的信息流向,促使监控信息系统的数据能够安全的传送到MIS模块中,主动阻断MIS回传的所有数据信息。比较常用的硬件防护装置是南瑞SYSKEEPER 2000,按照“2+1”的模式构建硬件防护系统。硬件防护措施可以保障水电厂数据信息准确的穿过网闸,规避数据传输中潜在的协议负荷,净化监控信息系统中的数据传递。
4.2 入侵防护策略
入侵防护策略偏重于水电厂监控信息系统的软件构成,根据病毒入侵的等级,设计标准的防护策略。例举水电厂监控信息系统网络安全防护中,比较常用的入侵防护策略:(1)依照水电厂监控信息系统的运行周期,规划病毒查杀的周期,实行全面的病毒查杀,查杀完成后检查病毒定义码,设计查杀软件的配置,促使其跟上病毒演变的速度;(2)水电厂网络防护人员定期修复病毒入侵造成的漏洞,针对漏洞安排测试方法,科学的安排修补措施,弥补病毒造成的缺陷、漏洞;(3)积极引入先进的防病毒软件,病毒更新的速度非常快,增加了水电厂监控系统网络运行的风险,先进的软件在配置、设计上有一定的优势,其对病毒的防护能力相对比较强。
4.3 软件系统的可靠性
水电厂监控信息系统网络中的软件,既可以落实监控和监督功能,也可以发生不稳定的漏洞,干预了信息系统的安全运行。水电厂必须使用正规的操作系统和软件,如Windows Server 2003,尽量不使用试点软件,以免影响监控信息系统的整体稳定性。水电厂加强软件系统的可靠性控制,预防监控的过程中的软件卡死情况,严谨控制运行软件的安全使用。
5 结束语
水电厂的运行规模比较大,其对监控信息系统网络安全防护的要求比较高,根据监控信息系统中常见的风险问题,提出安全设计的方法,同时落实安全防护措施,优化监控信息系统在水电厂中的应用,强化网络安全防控的应用力度。水电厂监控信息系统运行中,积极深化网络安全防控的应用,致力于为水电厂提供优质的监控方式。
参考文献
[1] 侯加兵.厂级监控信息系统信息安全关键技术研究[D].南京理工大学,2011.
[2] 庞占洲.电厂监控信息系统的网络安全问题[J].电力安全技术,2006,01:13-16.
[3] 季金付.发电厂厂级监控信息系统的网络安全防护[J].安徽电力,2013,04:66-69.
[4] 孟春艳.厂级监控信息系统(SIS)的网络设计与实施[J].山东农业大学学报,2013,04:572-575.
作者简介:
罗光涛(1985-),男,贵州晴隆人,西安理工大学,大学本科(工学学士),贵州北盘江电力股份有限公司光照发电厂检修维护部电气班,副班长,助理工程师。
【关键词】火力发电厂;信息安全体系
前言
计算机网络技术的发展促使网络信息管理系统数据传输效率不断提升,推动了火力发电企业数据集中处理、数据共享、生产自动化的进程,在发电厂生产管理过程中信息系统成为必不可少的管理工具,而随着黑客恶意入侵、网络攻击等现象的频繁出现对火力发电厂生产经营信息管理系统、生产控制信息系统的信息安全造成了极大的威胁,因此网络信息安全体系的构建成为现阶段火力发电企业生产经营过程中的重要任务。
一、火力发电厂基本情况
火力发电厂是国家循环经济的典型项目之一,其为了进一步提高经济效益,加强了信息化技术在电力生产管理工作中的应用,主要包括发电设备网络控制系统、管理信息系统,信息技术在发电厂生产经营管理中的应用极大的提高了电力生产与管理的效率,但同时也为其带来了一定的安全威胁,如遭遇黑客恶意攻击会很大程度上影响发电厂的发电机组、经营管理系统等方面的正常运行,从而影响发电厂正常的生产经营活动。
二、火力发电厂面临的网络安全威胁
火力发电厂面临的网络安全风险包括管理信息系统、生产控制系统、设备设施控制系统等几个方面[1]。其中由于电力生产控制系统主要用于电力生产过程,其虽然具有一定的安全防护能力,但是其结构、管理、技术等方面的安全漏洞很容易在受到攻击够造成大范围的用电事故。根据相应的信息管理结构可以从两个方面进行分析,首先来自该火力发电厂内部的网络安全风险,如系统管理工作人对其工作不够了解,在工作过程中的不规范行为导致信息管理系统出现故障;另一方面来自该火力发电厂外部的网络安全威胁,主要有外来人员的网络病毒入侵、网络攻击等,如在生产控制系统受到攻击时会首先导致相应的发电系统发生跳机故障,随之影响整个发电系统的正常运行。在内部与外部两个方面的共同作用下,再加上管理制度不够完善、网络缺陷、软件漏洞等行为通过病毒传播、伪装、恶意代码、非授权操作、特权滥用、调试不强等行为导致电力系统的正常运行受到了阻碍,火力发电厂网络安全风险的发生在影响相应发电机构的经济效益的同时,也会影响用户的正常用电的过程,从而影响社会生产生活的平稳进行。
三、火力发电厂信息安全体系的构建
1.安装防火墙。
防火墙的安装可以提高火力发电厂整体信息管理系统的防护性能,其主要是在整体信息网络出口进行硬件防火墙的安装,该火力发电厂可根据实际需要选择性能较高的防火墙,然后在防火墙安转的过程中为了保护数据的稳定性,可将该火力发电厂信息管理系统中的所以数据包进行关闭操作,同时进行防火墙包过滤配置的设计,如未经许可不允许其他IP越过防火墙进入该火力发电厂信息管理系统内部,提高该火力发电厂信息管理的安全性。此外为了保证不同信息管理系统的独立性,可建立相应的安全控制点,如在生产控制系统与管理信息系统之间设置一个安全控制点通过相应的指令对进入或者流出内部网络服务进行控制,如拒绝、重新定向、允许等[2]。通过相应指令的控制提高管理信息系统的安全性,降低安全风险对火力发电厂生产管理信息系统的安全威胁。
2.建立相关防护系统。
为了进一步维持火力发电厂信息系统管理的可靠性、先进性及实用性,可依据《信息系统-布线标准》等技术规范进行相关防护系统的构建,然后根据信息系统的整体布局,可设计从音频信号集中控制传输,并在特殊情况下将系统内部的扬声器设置为语音广播模式,促使网络信息安全事故可以及时发现处理,减低人员误操作为整体信息系统造成的安全威胁。而在数据的传输过程中可利用计算机信息系统进行全数字化传输模式,且在其配置安装时应不采用网线、光纤装换器等网络设备的应用。为了保证安全防护系统的稳定运行,可设置视频监控中心为主控制机构,然后在相应管理人员的办公室内部进行分控制机构的设置,如IP网络寻呼话筒等。
此外,由于火力发电厂信息管理区域的区别,可根据具体需求的区别进行生产管理信息防护系统的分区设置,结合机架式IP网络系统,促使相关防护系统在火力信息系统管理维护中发挥最大的效能。发电厂管理人员需提高对相关防护系统的关注力度,然后加强科学技术在相应防护系统中的应用,在这个前提下,可将企业实时防护系统安置在火力发电厂网络系统的出入口处,同时在核心的交换机上也加设企业实时防护系统,促使火力发电厂网络信息管理系统风险的及时发现、处理。
3.完善信息安全组织体系。
完善的信息安全组织体系是信息安全体系顺利运行的前提,首先可根据发电厂实际管理结构组织专门的人员建立信息安全管理组织,并在相应的部门建立相应的管理小组,然后可采用分级负责机制进一步细化各信息管理人员的工作职责,并依据制定规范的信息安全管理要求,进行严格的管理,组织专门的人员进行信息安全管理工作的监督审查,同时为了促使该火力发电厂内部人力资源的更充分的应用,可要求各业务机构的人员兼任网络信息管理监督人员,促使整个厂区内部形成全方位的信息安全管理,促使信息安全管理体系切实提高该火力发电厂信息管理系统的安全性。
4.系统安全分区防护。
系统安全分区防护主要在横向隔离、纵向认证、网络专用、安全分区的指导下进行相应的实施措施,[2]然后根据实际生产经营状况及电力信息系统安全分区工作规范系统制定安全分区方案,可根据信息管理系统应用性能的区别对其进行安全等级的划分,并采取相应的区域的安全防护措施,一般来说可将安全防护工作的重点放在实时控制区域,如生产控制系统、设备设施监控系统等,而安全防护等级较弱的为二级控制区域,如管理信息系统等。脱硝控制系统、化水控制系统、生产信息管理系统、辅助控制体系等安全防护一级区域的防护主要可在物理单向隔离装置安装的基础上,对数据网络进行优化调度,并将其与厂区内部的实时控制系统进行有机整合,如在管理信息系统、生产控制系统间依据相应工作需求进行电力横向单向安全隔离装置的设计安装,而在管理信息系统内部也可以进行安全分区措施,如根据设备、设施的功能、类型的区别对其访问权限进行一定的控制。此外在一级安全防护区域还具有自动电压控制系统、远程终端单元系统等各级管理系统,而机组录波、故障信息处理、线路母线录波、电力采集等在二级安全区域,为了保证系统安全分区信息处理的及时性,可采用纵向虚拟专用网络进行两者的连接,并采取加密认证措施。
四、总结
综上所述,计算机网络技术在电力生产管理中发挥着越来越重要的作用,提高电力生产管理效率的同时,也为电力生产管理信息管理带来了一定的安全隐患,因此电力企业管理人员应提高对安全信息的重视,对威胁自身发展的网络安全风险进行详细分析,然后采取防火墙安装、相关防护系统构建、安全信息组织体系、系统安全分区防护工作等措施,保障电力生产经营过程中信息安全,推动电力企业更加稳定、安全的发展。
作者:关东祥
参考文献:
【关键词】低压电气;供配电设备;安全管理;设计原则;现状
一、供配电系统的设计原则
电力网的供电条件、工程的规划及工程投资等因素都会对供配电系统设计造成极大的影响。在供配电系统设计中,必须遵循以下几点原则:
1、做到供电可靠、电能质量好、满足用电设备要求;
2、配电系统接线必须简单灵活、安装可靠、维护便捷;
3、必须对用电负荷的增长加以重视,留有发展余地。
二、低压电气供配电及设备安全管理的现状分析
低压电气供配电及设备的工作状态、性能是否良好都将直接影响到火力发电厂的生产成本及正常运营,同时将严重影响到设备的工作效率及单位的经济效益。购置、安装、使用及维护低压电气供配电设备难度较大,为确保电气设备能够正常运行,应充分发挥各个电气设备的性能,做好安全防护措施及加大安全管理力度,才能降低经营成本。目前在安全管理工作中,存在较大的工作负荷,如信息化时代的到来,及大量现代化机械及仪器仪表投入的情况下,将加大信息流通性,在信息传输、收集、存储及查询等方面加大了工作量。由于人员有限,在实际工作中往往存在诸多弊端及失误,进而影响到了工作效率及信息的有效性、真实性及安全性。
低压电气供配电及设备安全运行应严格遵循各项操作及规则进行作业,在安全意识方面,应加大对班组安全知识培训的力度,并满足不同专业、不同岗位、不同层次的要求,进行不同形式安全教育工作的开展,以此增强工作人员的工作积极性,降低事故发生的机率。在安全管理中,还要确保低压电气供配电及设备安全责任制的完善,帮助员工了解自身的责任,并将责任落实到个人。
在低压电气供配电设备安全管理中,应加大低压电气供配电设备终端应用客户安全知识宣传力度,在普及安全知识的同时,还应定期对有关电气设备开展维修工作,以此对低压电气供配电设备安全管理水平进行有效提升。为确保低压电气供配电设备运行的安全性与稳定性,应对运行状态下所有低压电气供配电设备指派专人以定期或不定期抽查的方式进行全面、系统的检测。同时在一定时间段内应对各种低压电气供配电设备进行预防性试验,与预防性试验得出的结果充分结合,适当调整及优化预防措施,并通常这种形式提高接地网与接地电阻的安全性能。
三、低压电气供配电和设备安全运行的防护措施
1、电气设备的安全防护措施分析
使用环境将直接影响到电气设备安全防护的有效性,据相关数据显示,电气设备正常运行中如使用环境过于复杂、多变将直接影响到其使用性能,进而降低工作效率,甚至产生危害性极大的安全事故。目前对低压电气设备运行环境造成危害的因素主要包括:粉尘污染、湿度过大及腐蚀问题等。如电气设备运行系统内有异物体存在,也会导致设备不正常运行。
从以上问题可以看出,低压电气设备安全防护的重点就在于环境因素、异物体因素和电气设备正常运行隔离。目前所选用的工具主要包括密封结构、防护罩、过滤网等,通常这些方式的综合利用,可以有效保护低压电气设备的外壳,并能在外界各种因素的影响下和电气设备之间产生隔离防护,进而实现低压电气设备安全运行防护的作用。在具体工作中所采用的电气设备安全防护一般有两种:第一,对人为性因素的控制。也就是说在实践工作中有关工作人员应避免直接接触电气设备外壳有危险性标志的部件,并有效落实日常监督管理工作,避免电气设备内部进入外界异常物体。第二,对相关客观性因素的有效控制,也就是说在电气设备正常运行中应避免以滴落、直淋、直溅、直浸及直潜形式出现的液体进入设备,进而对电气设备正常使用造成严重影响。
2、低压电气供配电设备的安全防护措施
在实现低压电气供配电设备运行良好且稳定的状态下,管理工作中应从以下几个方面对低压电气供配电设备进行安全防护作业:
(1)防止任何形式的建筑工程项目施工出现在高压线路及低压线路敷设区域的下部位置,在这个区域内也不能出现建筑施工项目生活设施或临时搭设作业棚。同时,应以巡查的形式指派专人进行检查,保证没有杂物堆放在高低压线路敷设范围内。
(2)在建设施工中,应充分考虑施工人员操作的安全性及规范性,应留有相应安全距离在架具结构边缘位置。在划分安全距离时,应严格按照现行施工规范及标准进行确定,一般都以邻近架空线路的电压等级差异性为划分标准。当邻近架空线路电压等级在1kV单位以下时,安全距离则为架空线路边线位置相距架具结构边缘位置大于4米;当邻近架空线路电压等级在1kV单位到10kV单位之间时,安全距离则设为大于6米。由此可见,合理确定安全距离还是提高低压电气供配电设备安全运行的重要方式。
(3)具体操作中,在相邻架空线路位置应避免设置脚手架,大于10kV单位电压等级的架空线路边缘和施工场地所有垂吊物边缘位置之间的距离通常超过2米。在设置低压线路时,应确保在地表下面敷设线路,也可以选用架空方式进行施工。因多种因素的制约,在施工现场不能设置安全距离时,应在可能出现安全隐患的区域加大防护力度,并做好防御措施。在保证工作人员安全的情况下,顺利施工。
四、结束语
综上所述,随着社会经济的不断发展,电力事业已经成为我国基础建设中的一项重要建设项目,低压供配电设备作为火力发电厂运营管理的重要组成部分,其安全预防措施是否合理将直接影响到单位的管理水平。为实现低压电气供配电设备的安全运行,必须分析其安全管理的现状,在不断完善其安全管理系统的同时,加大安全管理力度,做好宣传工作,这也是我国电力系统发展的有效措施。
参考文献:
[1] 郭勤,惠小涛. 基于低压电气供配电和设备安全管理研究[J]. 科技与创新. 2014(07)
[2] 张奇. 浅议低压电气供配电及设备安全运行的管理[J]. 民营科技. 2014(05)
一步曲:感性震撼?我要安全
在提高施工人员的安全意识方面,该厂工程安全部门一改过去常常采用的集体说教方式,在培训科专门开辟了一个近百平米的事故教训观摩室。室内一半空间张贴摆放的是近10年来全国各地发生的各类重大事故图片、报道或本厂历次事故残留物,其;吠惨不忍睹;另一半空间是世界各地的安全形势以及欧美、日等发达国家年安全千人死亡率、安全投入等与国内的对比数字。新员工进入室内,血的教训扑面而来,一种珍爱生命、勿忘安全的强烈责任感无形中充斥于心,另一方面从英、日、美等国家带回来的安全施工、作业流程录像又使新员工看到了发达国家严谨的程序化安全防护,通过这种直接的感官震撼,使所有人员未进现场就感到了一种迫切需要安全的氛围。
二步曲:理论学习?如何安全
在经过感性震撼后,新员工迫切需要了解有关安全防护知识和法规时,安全部门组织有关专业技术人员,对他们进行及时的安全法规、施工用电、机械、消防、救护等理论知识的培训,使施工人员在“要安全”的同时也知道“如何安全”。
三步曲:深入现场?实践安全
安全教育是把安全思想理论和安全技术知识、规章制度等传授给施工人员。新乡火电厂安全教培的第三步就是将安全理论教育与实践培训有机地结合起来。他们在对入场人员进行违章图片辨别及大型施工机械防护动画模拟路演的同时,组织土建、安装等施工单位轮流进入自己的和对方的施工现场,对正在搭设的脚手架、大型施工机械、铺设各种管线的工序、布局、安全防护措施逐一进行现场评判和违章识别,要求在规定时间内找出存在的违章现象并拿出整改方案。业主为此还拿出60万专项资金,对在违章识别和重大整改项目中表现突出的单位和有功人员进行重奖。此举不但激发了施工人员的参与兴趣,而且更趋向于实用为目的,在理论和现场实践的反复对照与训练中,职工的隐患识别和安全防护技能显著提高。
四步曲:学以致用?保证安全
新乡火电厂采取的第四步是尽可能的为安全技能培训创造条件,反复带职工到现场去实际熟悉操作,使他们熟知现场内的危险设备和危险降临时的应急处理防护技能。为此,他们采用了现场说法、案例分析、师带徒、事故演练等方法在施工过程中持续培训,并监督考核施工单位的自我培训和安全投入情况,为施工人员娴熟的运用安全知识、规范操作、确保安全打下了良好的基础。
五步曲:追踪教育?真正安全
【关键词】电网通信 安全 防护技术 问题 需求
电力通信网为专用通信网络,作用是为电力系统的生产、经营、管理、数据采集和调度等信息和数据的基础网络,电网能否安全可靠的运行直接关系到电网的稳定性。为了确保电网的顺利安全运行,需要采取多种安全维护方式,包括数据的加密和备份、防火墙、病毒入侵检测和防病毒措施等。电网的稳定对国家能源战略也有着非常大的影响。电网的不断扩大,特别是特高压电网、智能化电网的建设和发展,电网的作用更加显著。因此,了解电力通信网自身的特点,确保其运行安全并支撑着电网智能化的发展需要,并指导电力通信网的安全防护体系的构建。
1 电力通信网的特点
作为服务电力行业的专用通信网络,电力通信网的网络结构、服务对象和业务需要均和公网运营商不同。公网的服务对象为社会大众,其业务包括语音、图像和数据等信息的疏送。公网致力于提供高质量的通信服务,便利的电网接入,因此这些运营商大多建立在人口较为密集的区域。公网由于建设时间早,随着多年的不断完善和发展,逐渐形成科学合理的网络架构,且公网运营商非常明确其服务目标和管理内容,业务量的大量增加也促进了相应通信技术的发展。相应的,公网的安全防护水平也不断提高,目前已建立较完善的规范和标准体系。公网将网络结构的安全等级、风险评估、数据备份和恢复等进行结合,并对互联网、电信网、固网、支撑网和接入网等网络实行安全防护措施。
但电力通信网为专门服务电力通信系统的网络,用于电网的生产、经营和调度及电网管理等活动进行的数据通信。电力通信网的建设受线路、变电站和电厂的布局所限制。与公网不同,此网络常位于偏远地区,实时监测变电站和电力线路的运行状态,以使电力系统能够稳定运行。电网的不断扩大,促进了电力通信网的扩大发展,复杂度也随之提高,因而其安全防护技术的研究非常重要。不像公网具备较为完善的安全防护技术,电力通信网的安全防护技术较为薄弱,未形成相应的科学合理的规范和防护体系。所以,电力通信网的安全防护技术值得更加深入的研究。
2 电力通信网安全防护措施中存在的问题
电力通信网的不断扩大发展,逐渐成为支撑着调度自动化、运营市场化和管理信息化的发展模式。电力通信网为一个大而完整的网络,各个部分相互联系与作用,任一部位出现故障都将对整个电力通信网的服务质量造成影响,严重的话还将威胁到电网自身的安全可靠运行。目前,我国已开展了许多电力通信、电网安全性等方面的相关研究,并获得了许多进展。但是电力通信网的安全防护技术尚未成熟,还存在许多问题,现介绍如下:
2.1 安全防护措施未形成统一标准
尽管,目前已经存在一些安全防护标准和规范,但大多为企业内部规定的标准和规范。由于这些标准与建立标准的企业利益息息相关,局限性强,难以作为统一的标准应用于整个电力系统,也不利于安全防护系统的长足发展。
2.2 缺少有效的评估方法
尽管安全防护方法不断涌现,但是安全防护能力的评估方法却存在许多争议。安全评估方法的缺乏,安全防护能力的评价指标也错综复杂,无法准确、合理的评估电力通信系统的安全防护能力。
2.3 未能合理规划安全防护措施
电力通信网的防护偏重于电网运行和组织管理等方面,而未能合理、科学的规划安全防护措施。也就是,在安全防护工作的安排中忽视了防护策略的重要作用,而使防护方案较为紊乱,未能形成清晰的脉络。可以采用加大检修力度、查错排错,排除隐患。
2.4 安全防护覆盖范围不够全面
我国电力通信网络的安全防护过度关注传输网和业务网,而较少关注接入网和支撑网的安全防护。由于任一部分电力通信网出现故障将影响到全网的通信服务,因此安全全面的防护措施,确保电力通信网全面的受保护很有必要。
2.5 物理安全防护措施被忽略
电力通信网的安全防护措施对业务保障和维护通信设施等方面较为重视。但是物理安全防护措施的重要性也不容忽视,如实施板卡、电源和路由器等三种备份方式确保业务可靠承载。
3 电力通信网安全防护需求
为了确保电力通信网络能够安全可靠运行,构建良好的安全防护体系的前提是我们明确电力系统的安全防范需求,主要有以下几点:(1)对电力通信网络的安全层级进行划分,理解安全防护的概念。
(2)了解各个层级的防护方式和对象,构建完善的安全防护体系,并系统性的实施安全保障行为。
(3)构建各层级的管理机制,使工作流程与管理都标准统一化,形成安全运维的管理方式。
(4)提高职工培训力度,优化考核方式。5)加强应对自然灾害的应急处理能力。
(5)安全管理平台统一化,实现告警、关联、响应和监控的集中管理。
4 总结
本文首先分析了目前我国电力通信网的特点,并分析得到其安全防护技术覆盖面窄、系统性不强的缺陷。为全面促进电网安全性能的提升,应加强接入网和支撑网的安全防护,并对每个网络的安全防护进行等级划分,有针对性的制定安全防范标准,同时从电网组织、运行和策略几个方面完善防护管理工作,并优化评价方法和评价指标,以全面促进安全防范技术水平的提高。
参考文献
[1]苗新,陈希.电力通信网安全体系架构[J].电力系统通信,2012,33(231):34-38.
[2]王乘恩,黄红忠.电力通信网监测系统的安全防御体系研究[J].系统安全,2011,10(20):47,107.
[3]梁毅强.电力通信网的安全维护与管理措施[J].企业技术开发,2010,29(15):22-23.
[4]高会生,孙逸群,冉静学.电力光纤保护通道安全风险评估指标的研究[J].继电器,2007(03).
关键词:反馈延迟;火电厂;基建管理;安全管理
0 引言
火力发电厂简称火电厂,是利用煤、石油、天然气等作为燃料生产电能的工厂。火力发电是现代社会电力发展的主力军,虽然在中国已有部分核电机组和许多新能源发电机组,但火电仍占领电力的大部分市场。
火电厂是电力生产的主要载体之一,随着中国经济的快速发展,社会各行各业对电力需求日益增加,在新能源尚未全面普及之时,必然促使各界对火电厂电能生产能力提升的需求,吸引各方进行火电厂建设投资。
与此同时,由于火电厂工程建设具有“施工周期长、成本高、作业难度大、管理复杂”等特点[1],参与单位与组织也越来越多[2](见图1),易引发各种安全问题。以往的建设工程安全管理侧重对“人、机、环、管”四位一体等进行研究,并取得了初步成效[3] [4],但并未充分考虑 “反馈延迟”在日常安全管理过程中所带来的影响,笔者将“反馈延迟”理念运用到火电厂基建安全管理领域,并对其对安全管理所起到的作用进行分析,希望藉此给未来安全管理提供一个思考方向。
1 火电厂基建安全管理影响因素分析
1.1 人的不安全因素
在人、物和环境产生的不安全因素中,人的因素是最重要的,大量的统计数字表明,70%~75%的事故都是由人为过失引起的,而作为管理和技术人员的过失,则有可能发生灾难性事故。
人的不安全因素主要表现在思想意识、技术和心理或生理方面。即意识不到“安全第一”在生产中的意义,麻痹大意;技术上不熟练,违章、缺乏处理事故的经验;过度疲劳或带病上岗、酒后上岗、情绪波动和逆反心理等也易造成事故发生。项目在施工及投产运行中,因物(物料、设备设施、仪器仪表、电气设施等)及环境因素的影响,存在一定的火灾、爆炸、机械伤害、高处坠落、触电等潜在危险性,而触发这些潜在危险的主要因素往往是人的不安全行为或不安全状态。
与此同时,建设工程从业人员的整体素质偏低,给火电厂基建安全管理带来很大困扰。据住房和城乡建设部统计,2011年建筑业从业总人数约4311.1万人[5],其中,农民工占80%左右,专职安全管理人员较少[6],农民工由于受教育程度普遍偏低,安全从业技能不高,安全意识相对淡薄,很难满足建设工程安全管理的需求。
1.2 制度、管理方面的因素
业主作为火电厂基建工程建设的投资主体,处于工程建设中各参与方的核心地位。据“供应链”理论,业主处于项目“链条”顶端,对各参与方,尤其是施工承包商安全管理活动具有很大影响力。然而,受传统观念及法律法规遵守不到位的影响,部分业主参与施工安全管理的积极性并不高,且常有违规事件发生;部分业主虽有参与意愿,却不得科学方法指导,也是火电厂基建安全事故频发的重要因素。
1.2.1 制度因素
制度方面的因素主要表现在制度不健全、措施不具体、执行不落实和修订不及时四个方面。
制度不健全,是指没有按国家、地区及行业有关法律、法规及标准建立健全符合本单位实际情况的安全管理规章制度,以致人员在生产运行中无章可循,不能及时发现事故隐患或隐患消除措施不合适,以致酿成事故。
措施不具体,是指制度操作性和针对性不强,有时甚至是错误的,操作人员虽然有章可循,但实施后不能起到应有的效果,从而导致事故的发生。
执行不落实,是指人员违章操作,即违反操作规程和安全管理规章制度,不按上级主管领导或部门的规定开展生产活动。
修订不及时,是指制度规程等没有随着技术的创新进步而进行同步修订,致使制度、操作规程等跟不上管理要求。
1.2.2 未形成长效安全管理机制
安全生产责任制主要指企业的各级领导、职能部门和在一定岗位上的劳动者个人对安全生产工作应负责任的一种制度,也是企业的一项基本管理制度。
企业未能全面落实安全生产责任制,监督不到位,致使安全生产措施难以落到实处,部分管理部门及规章制度形同虚设。具体表现形式为:企业和项目负责人忽视安全投入,自身安全意识淡薄;过于看重施工进度,为抢工期而轻安全管理,安全设备配置不到位;违章指挥、违章操作、违反劳动纪律;未建立有效的安全监督管理机制,职责分工不明,致使责任对象不清,惩治力度过轻,甚至出现有责无罚等现象。
1.2.3 业主单位违法违规
根据建设部门一项调查结果表明,在全国范围内21224项违法违规的建设行为当中,各参建单位违法违规行为情况见表1,由此可见,业主的违规行为已成为工程建设事故频发的源头之一[7] 。
1.3 技术设备等方面的因素
1.3.1 安全生产技术及设备相对落后
总体来讲,先进的工艺设备的研发及建设工程安全生产技术的提升无法及时满足工艺革新需求。由于部分先进的生产技术被少数精英企业所垄断,加之优良的工艺设备成本较高,给先进工艺设备及安全生产技术的推广与普及带来更大困难。对于部分工艺复杂、施工难度大、危险性较大的建设工程,现有的安全技术及设备无法很好地满足安全的需要。
1.3.2 整体安全投入不足
由于安全投入所带来的安全效益无法像利润那样一目了然地显示在账目上,显现更多的反而是因为安全资金的投入而“损失”了利润,这也使得业主及施工单位无法正视安全收益及发生事故所可能带来的真实损失,仅是把安全投入看作是沉没成本,不能引起足够重视,更有甚至,降低安全措施专项费用投入标准,随意挪用该资金。这也同时导致企业无法及时革新安全生产技术,配置先进的检测设备、技术装备等,致使安全管理效果大打折扣。
1.4 反馈延迟
存量,是指在任何时刻都能观察、感知、计数和测量的系统要素;流量,是指一段时间内改变的状况[8]。在这里,我们可以将存量近似看作是系统安全状况,将流量看作是系统安全状况的改变。
存量的变化一般比较缓慢,即使在流入量或流出量突然改变的情况下,也是如此。因此,存量可以在系统中起到延迟、缓存或减震器的作用。存量变化缓慢所产生的时间滞后,让人们有了一定的余地去调整、尝试一些做法,并根据反馈来修订那些不凑效的政策。
该理念说明以下三点:
1.建立健全完善的安全管理体系,可以有效抵制外界因素给安全管理所带来的负面影响。
2.从安全管理者做出改进安全现状的决策措施,到该决策措施起效反馈回管理者,有一个反馈时间延迟。部分管理者因迟迟见不到安全投入(人力、物力、财力等各方面)所带来的显著效益而频换既定方案,甚至盲目放弃,造成不必要浪费;减少安全投入力量,短时间内,可能并无人员伤亡等安全事故发生,导致安全管理者心生侥幸心理,经过一段时间之后,安全问题变得更加严重,而且更加难以解决。
3.管理者可以利用反馈时间延迟,观察安全状况的改变情况,从而确定更加有效的安全措施,同时根据反馈来修订不凑效的决策措施。
如果对系统安全状况的变化速度有正确的认知,就不会“拔苗助长”,期待系统安全状况变化的速度超出其特定规律;同时,也不会过早地放弃,因为我们知道一项措施要想降到成效,也需要时间;此外,还可以更好地把握系统动量所展现的机会,“顺势而为”,实现提升系统安全状况的目标。
1.5 其他
合理的施工方法及施工工序等,对火电厂基建安全管理亦存在着不可小觑的影响,同样应引起重视。
2 运用“反馈延迟”理念,加强火电厂基建安全管理的建议
2.1 建立健全安全机构,落实安全责任制
工程建设过程中及投产后运行管理单位应根据《安全生产法》等相关法律法规的规定,结合现有安全管理体系建立、健全安全监督机构,加强安全监督管理。
根据具体工程的建设与运行特点,按有关规定健全各职能部门及各级各类人员的安全生产责任制,并监督落实。明确各级领导、各级管理岗位和各生产岗位的安全责任制,并监督落实。落实企业、车间和班组各级人员和生产指挥、技术人员的安全责任制。及时解决、协调各部门之间有关职责、分工等问题,并建立完善各项安全规章制度和安全规程。
在工程建设过程中,建设单位、勘察单位、设计单位、施工单位、工程监理单位及其他与建设工程安全生产有关的单位,必须遵守安全生产法律、法规的规定,建立健全各单位的安全责任制,保证建设工程安全生产,依法承担各自建设工程安全生产责任。
2.2 建立安全规章制度
根据国家法律法规及上级规程、标准、制度、反事故技术措施和设备系统实际情况,制定各类设备(含安全设备)现场运行规程、试验规程、检修工艺规程及质量标准,经企业负责人或分管安全领导批准后执行。
现场规程应在设备变更或上级颁发新的规定后及时修订补充,每年进行一次复查、修订,每3~5年进行一次全面修订;现场规程的补充、修订应严格履行审批程序,并书面通知有关人员,保证现场规程正确、完备和有效。
各项规章制度等,做到全面、具体、执行有效,修订及时。
2.3 加强安全培训
通过建立、健全以安全生产责任制为核心的一整套安全保证制度,建立全过程的用人激励机制,纠正习惯性违章,增强自我防护能力。更有利于把“安全第一、预防为主、综合治理”的方针落到实处,从而进一步使我们的安全生产工作可控、在控。
定期对有关作业人员进行安全规程、制度、技术培训,使其熟练掌握有关安全措施和要求,明确各自安全职责,提高安全防护的能力和水平。对于临时和新参加工作人员,必须强化安全技术培训,必须在证明其具备必要的安全技能,并在有工作经验人员带领下方可作业。禁止在没有监护的情况下指派临时或新参加工作人员单独从事危险性工作。
应结合实际,经常性开展多种形式的安全思想教育,提高员工安全防护意识,掌握安全防护知识和伤害事故发生时的自救、互救方法。
2.4 加强现场安全管理,营造良好作业环境
同施工单位签订施工合同和安全协议,明确甲乙双方的安全责任;严格执行工程监理制度,设立安全监理工程师,支持安全监理工程师加强现场安全监理,在有危险性的区域作业应进行旁站监理,发包方(或通过监理)应事先进行安全技术交底,承包方同各施工班组、班组同个人也要进行作业前的“三交代”;要求承包方制定安全措施,并配合做好相关安全措施;严格执行《施工安全作业票》制度;加强“三工”人员的管理,对“三工”人员和企业人员一样进行安全教育、培训、考试,一样配置安全防护用品,统一管理;加强安全工器具和防护用品的管理。认真落实安全生产各项组织措施和技术措施,配备充足的、经国家或省、部级质检机构监测合格的安全工器具和防护用品,并按照有关标准、规程要求定期检验,坚决淘汰不合格的工器具和防护用品,提高作业安全保障水平,为施工现场提供良好作业环境。
2.5 抓好信息反馈,促使各项安全投入落到实处
建立健全安全管理体系,各项事故应急预案制定到位,训练及时,使其应对外界突然不利因素的能力增加,增强系统安全的稳健性。
根据企业具体实情适当加大各项安全投入,及时革新安全生产技术及工艺设备,定期进行检验核查,并做好记录工作,妥善利用反馈时间延迟,确立行之有效的改善系统安全状况的措施。
3 结语
文章从人、制度、技术设备等方面入手对影响火电厂基建安全管理的因素进行分析,着重分析“反馈延迟”给安全管理所带来的影响,并提出相应的建议。然而,“反馈延迟”理论尚未成熟,在实际应用上尚存在一些不足,有待进一步深入研究。
参考文献(References)
[1]李哲. 谈火电厂基建管理[J]. 山西建筑,2013,16:249-250.
[2]王欣. 建筑业主施工安全管理模式研究[D].华中科技大学,2013.
[3]傅贵,陆柏,陈秀珍. 基于行为科学的组织安全管理方案模型[J]. 中国安全科学学报,2005,09:21-27.
[4]刘浪,程运材,陈建宏,周智勇,吴和平. 现代企业安全管理信息系统的构建[J]. 中国安全科学学报,2008,03:133-137+176.
[5]陈园园. “十二五”开局年建筑业总产值突破10万亿元[N]. 中国建设报,2012-07-07001.
[6]王平,周风斌. 中国建筑业从业农民工状况调查与思考[N]. 中国社会科学报,2010-08-12010.
0 引言
电力二次系统安全防护工作是通过技术手段和管理措施做好监控系统及调度数据网络的安全传输,并保证电气量和监控实时数据免受攻击,实现各种电气设备可靠运行;总体目标是通过建立完善的电力二次系统安全防护体系,保证在正常的安全策略范围内系统能够安全可靠运行,即使受到攻击时也能够迅速恢复绝大部分功能,保证系统免受损坏,或者即使受到损坏也能尽快恢复来保证电网的安全运行。1 目前电力二次系统安全防护存在的问题
1.1 操作系统和网络防护措施单一
目前我国的电力系统安全防护措施主要是利用防火墙和网闸进行安全防护,这两种方式的共同点是按照系统提前设定的方式对电力系统参数进行匹配,达到控制网络信息流向和信息包的目的。但是这种防护方式,不能完全确保电力系统的网络安全性。加之,现今的网络信息防护技术的更新落后于黑客攻击的形式,在操作系统和网络防护方法相对单一的前提下,直接导致电力二次系统安全运行工作存在极大的风险。
1.2 电力系统内防水平低于外防水平
电力系统内防水平低于外防水平,也是电力系统安全防护中存在的问题之一。在电力系统的实际运行中,大多数的网络安全装置都是限制外部网络信息安全的。相对而言,企业的电力系统内部遭受攻击,而无法得到有效的解决。电力系统内防水平低于外防水平,已经逐渐影响了电力二次系统安全运行工作,并对提高电力二次系统安全运行水平造成了一定的负面影响。因此,为了确保电力二次系统安全运行工作,重视电力系统内防水平低于外防水平这一问题非常重要。
2 电力二次系统安全防护
2.1 安全防护分区的总体设计
电网调度、电厂和变电站的业务系统根据网络安全防护可分为生产控制区和管理信息区,生产控制区又分为实时控制区即安全区Ⅰ和非控制生产区即安全区Ⅱ,管理信息区可分为生产管理区即安全区Ⅲ和管理信息即安全区Ⅳ,如图1。
2.2 VLAN技术的应用
虚拟局域网是建立在LAN网基础上,对LAN工作站进行再次划分,其用途如下:
对多余的报文信息进行过滤防止扩散;根据功能划分组,对组之间信息进行过滤;提高网络传输的安全性。
2.3 MPLS-VPN技术的应用
MPLS-VPN技术就是把网络中的地址按照逻辑的不同分解成互相隔离的网络,用在解决企业之间互连或者提供新的业务,如:MPLS-VPN用在大型企业联网中,可以实现业务不同的子公司之间的系统进行隔离及互相访问,提升工作效率。
2.4 防病毒措施
电力二次系统本身具备防病毒控制措施,能及时发现网络的不安全因素和病毒的入侵并及时查杀,消除威胁系统的隐患。
2.5 电力数字证书技术
电力数字证书系统在公钥技术开发的分布式系统基础上发展起来的,专用于生产控制大区,只为电力监控系统及调度数据网上的重要用户和重要设备提供专用的网络服务,实现安全性较高的安全数据传输、身份认证以及行为审计。
电力系统的公钥技术是公钥密码技术与数据加密以及数字签名防护技术的融合应用在电力网络中。公钥加密技术和数字签名技术是公钥技术中最主要的安全技术,公钥加密技术是信息的保密性和访问控制电力系统数据网络的有效方法,而数字签名技术则在网络通信之前对信息相互认证的方法。
3 电力二次系统安全风险评估研究
3.1 安全防护的P2DR模型
安全防护工程是一个不断循环螺旋式前进的动态过程,以安全策略为核心的动态安全防护模型如图2所示。它是经过防护、检测、反应不断循环呈现螺旋上升趋势促使安全防护不断完善的。
3.2 风险评估
安全风险评估就是对电力二次系统防护所面临的危险、系统存在的薄弱环节、采取的安全策略进行综合分析来判断整个系统面临的危险因素。首先是系统自身存在的脆弱性,就是我们经常提到的系统漏洞或者后门,黑客或者病毒通过多次攻击或者尝试达到破坏系统或者窃取信息的目的,这种先天问题只能通过不断完善系统或者加装防护策略来避免。
3.3 风险评估意义及作用
通过对信息安全风险评估可以加强信息安全管理和强化网络安全策略同时能够发现信息安全存在的问题和漏洞,找到解决问题的办法。其意义如下:
风险评估的过程就是科学分析并确定风险并解决问题的过程,更是加强信息安全工作必须进行的步骤,是信息安全建设和安全管理的重要枢纽。
3.4 风险评估模式
信息安全评估可以有多种方式,根据评估方与被评估方的关系,我们以风险评估作为评估的核心和基础。
①强制性检查评估:强制性检查评估标准由国家评估委员会确立并组织相关部门根据已执行的评估法规或标准进行监督和检查,被评估单位只能由信息评估相关主管单位进行评估,具有强制性,单位自身不能进行干预,它是通过行政手段加强信息安全的重要手段。②自评估:信息系统评估单位把业务评估相关人员安排在一起对自己的信息系统开展的风险评估活动。自我评估由于是本单位自己开展的不涉及其他单位或部门,因此可以实现信息的保密性,提升参与单位成员的业务评估水平,降低风险评估的成本,增强单位的相关人员和信息安全知识的风险评估能力。然而,由于自我评估单位或上级领导部门或其他人员参与或保护思想的危害,导致风险评估结果不客观或评估结果信誉低,总之,评估单位经常开展自评估对整个信息系统安全存在较大的提升。③委托评估:委托评估是指被评估单位聘请具有风险评估能力或者资质的专业评估机构实施的评估活动。
关键词:电力监控系统;网络安全;定期培训
计算机监控系统是电力系统的重要组成部分,其对于电力系统的安全可靠运行具有比较重要的作用,但是现阶段,电力企业在发展的过程中,其计算机监控系统会由于多种原因出现运行不畅的问题,而无法安装安全防护软件,甚至不能升级其中相关操作系统,这也是多数发电企业电力监控系统运行的过程中都存在的安全隐患问题。按照网络安全分区的相关原则,电力监控系统安全区的系统和其他系统之间是不具有联系的,但是如果出现U盘带入病毒等不良情况,就会导致不设防的系统处于比较危险的状态中,使得发电厂或者电网等都处于比较危险的状态,这就需要相关电力系统工作人员不断完善网络安全防护工作,促使电力系统运行能够具有较高的安全性和可靠性。
1电力监控系统现阶段安全防护的问题
1.1技术管理方面的问题
电力监控系统现阶段存在安全防护技术管理方面的问题,主要包含分区错误和跨区并联等,首先是分区错误的问题,这一问题的发生,主要是由于电力监控系统本身具有复杂性和多样性等特点,使得系统确定安全等级时存在一定困难,并且这一过程的成本比较多,在系统论角度下,需要将其中具备有不同特性以及重要性的系统进行相关的安全程度分区处理,针对性确立安全防护策略,促使其能够达到不同等级的安全防护的具体要求。但是确立电力监控系统的安全防护体系时,在初期的规划工作以及建设的过程中,往往由于对网络的重视程度不足而造成在建设完成后出现设备和系统分区时定义等错误情况[1]。跨区并联主要是在对生产控制区域相对比较大和管理信息范围比较大的区域设置单项安全隔离装置等,而在一些控制区域、非控制区域之间使用防火墙等系统实施相应的访问控制工作,促使实现逻辑隔离的效果。在通常情况下,安全等级较低的系统在将数据传输到等级高的系统时,需要实施反向隔离传输,也需要对其传输的数据进行加密处理,在现阶段的网络安全防护系统建设的过程中,人们在网络安全方面的防护意识相对比较薄弱,其中监控系统存在有跨区互联等现象。
1.2运行管理方面的问题
在建设和实际管理电力监控系统的安全防护体系时,也存在一定的问题,首先是其中存在着数据明文管理的现象,密码口令泄漏时,就会造成防护系统整体失去防护能力。其次,电力监控系统运行管理账和拓扑图等方面的内容和实际情况不符合,在出现系统故障问题或者出现系统异常时,不能够在第一时间内寻找故障的源头,使得设备的风险难以得到控制。同时其中也包含其他方面的问题,在运行管理的过程中,机房准入制度不健全,在防范系统物理入侵等现象时有效性较低,没有比较完备的系统备份制度,促使系统在管理的过程中,由于受到袭击而难以及时恢复。
2安全管理系统体系结构
在设计安全管理系统之前,需要详细了解电力监控网络安全管理系统的结构内容,这是在电力监控网络中进行有效访问和控制的基础内容,其中分布式电力监控网络在运行的过程中,其安全管理系统的体系结构中主要包含权限管理和安全服务等内容,每一个方面的内容都能够作为比较独立的组件经过有效设计得以实现。权限管理在具体实施时,主要包含角色管理和用户管理两个方面的内容,而安全服务主要能够实现身份认证、权限检查以及安全审计等方面的功能,所有功能都需要数据支撑。数据服务能够在权限管理中提供所需要的工程资源数据等,数据服务是权限管理中的基础部分,角色管理和用户管理等在实施过程中,主要负责的是组态管理和监控工程的角色等方面的任务[2]。在实施组态管理之后,需要将组态结果存储于权限数据库,需要管理员进行相关的权限管理操作,也需要在监控其他子系统时进行身份认证,审查其权限内容,并且实施安全审计处理,审计的结果需要保存在数据库中,使得这些数据能够在之后的管理中提供必要的依据。安全管理系统在运行时,其主要是采用基于角色访问控制的原理,根据实际的情况进行具体删减处理。
3保证电力监控系统网络安全的措施
3.1提升安全防护人员的综合素质
对电力监控系统进行网络安全维护时,相关的工作人员的作用是比较重要的,在电力监控系统网络安全维护工作实施的过程中,需要关注和重视维护人员的工作情况,需要关注维护人员的安全意识以及其责任心等,也需要在实施具体维护工作的过程中,设置相关的专职技术管理人员,使得相关的管理措施在具体实施的过程中得到充分实践和落实。电力监控系统网络安全维护,对维护人员的要求不断提升,不仅需要在选拔维护人员时选择比较优秀的人员,同时也需要对相关的安全维护人员进行定期培训和定期检查,对这些人员实施绩效考核,促使电力监控系统网络安全维护人员在开展具体维护工作的过程中,能够具有比较充足的技术能力处理维护中遇到的相关问题。
3.2加大生产控制大区拨号访问控制力度
电力监控系统网络安全维护的过程中,数据是需要关注的重要内容,为了能够有效确保数据的机密性和数据的安全性,生产控制区在进行电力监控系统网络安全维护时,需要防止出现外部拨号访问的情况,同时需要关注网络用户的身份问题,在网络用户使用网络时,需要具体验证和有效核对其身份的相关信息,关注其中运作的一台服务器同时布置不同网段地址的现象,使得其能够在具体运行的过程中,具有比较良好的网络环境,促使生产控制大区拨号访问运行的过程得到更加有效的控制和规范,使得其在运行的过程中,能够取得相对比较良好的安全维护效果[3]。
4结语
电力监控系统是电力安全生产系统中相对比较重要的内容,这一部分内容能够有效促使电力系统安全有效运行,在电力监控系统运行管理时,不仅需要建设相关的安全防护体系,同时也需要建立相关的网络安全管理制度,只有在技术实施时,具有比较规范化的管理内容对其加以规范化管理,才能够有效促使发电企业的电力监控系统的运行更加安全稳定、可靠高效。
参考文献
[1]章伟华.电力监控系统网络安全防护探讨[J].信息记录材料,2017,18(6):46-47.
[2]高夏生,黄少雄,梁肖.电力监控系统安全防护要素[J].电脑知识与技术,2017,13(8):212-214,222.