前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的電廠安全防護措施主題范文,僅供參考,歡迎閱讀并收藏。
關鍵詞:機電工程 施工現場 臨時用電 防范措施
“電”是人們生產、生活中不可缺少的能源,在建筑施工現場中“電”也是一種重大危險源,而恰恰好多施工現場就是在“安全用電”上存在薄弱環節,從而引發了觸電等生產安全事故。眾所周知,施工現場臨時用電工程是一個具有開放性、臨時性、可變性、地域環境多樣性等特點的特殊用電工程??墒?,目前的一些施工單位以及工作人員對其不夠重視或者是因為節省資金,往往忽略了這方面的重要性,所以導致了因為基建工程中的施工用電而引起的電氣事故造成人體觸電傷害和財產損失不斷增加。
1 機電工程施工現場臨時用電的特點
1.1臨時性
在施工現場,由于臨時用電具有臨時性,這主要是由工程工期決定的,一般工程項目的施工周期 1~2 年,小的項目少則幾個月,或者幾天,工程竣工后臨時用電馬上拆除。所以,機電建筑工程施工現場的用電帶有明顯的臨時性。
1.2 危險性
在機電建筑工程施工的過程中,施工現場的環境較差,電氣設備、線路、工具等會變化頻繁,具有移動性、共用性、周轉性。配電線路、用電設備等極易因外界因素作用而受到影響和侵害。伴隨著機電建筑工程進度的發展和工作面的拓展延伸,人員和設備的進出更加頻繁,交叉作業的情況占大多數,很容易造成人身傷害發生觸電傷亡事故。
1.3 復雜性
機電建筑工程的施工,常常要面對極為復雜的施工現場,而且施工現場的臨時用電在建筑施工中面廣、點多,加上施工用電負荷有著不穩定的不確定因素,導致復雜的施工現場用電在施工過程中極易發生安全事故。
2 施工現場臨時用電的基本方案
施工現場臨時《施工現場臨時用電安全技術規范》規定:臨時用電設備在5臺及以上或者設備總容量在50KW及50KW以上者,應當編制臨時用電施工組織設計。臨時用電設備在5臺以下和設備總量在50KW以下者,應當制定安全用電技術措施和電氣防火措施。施工現場臨時用電方案直接關系到用電人員的安全,一方面要嚴格執行《施工現場臨時用電安全技術規范》,加強施工用電的安全教育,杜絕違章操作,加強現場日常檢查和維護。另一方面還要采取切實有效的技術措施,使所有用電設備處于良好的工作狀態及完善的保護狀態。
3 現場臨時用電的安全措施
3.1 接地保護
施工現場的變壓器及外引電源一般為中性點直接接地的系統。接地線由變壓器的工作地線或為總配電箱第一級漏電保護器電源側地線引出,形成三相五線制(TN-S)系統。(1)保護地線在總配電箱、線路中端及末端做重復接地。每處接地電阻R≤10Ω。(2)重復接地的目的:①降低故障點的對地電壓;②減輕保護零線斷線后的危險性;③縮短故障的持續時間。(3)重復接地裝置一般利用建筑物基礎鋼筋接地網做接地體,這樣比較經濟可靠。還有,接地線的選擇也固然重要,(1)接地線一律采用截面積≥2.5mm2、絕緣顏色為黃綠雙色多股銅線。(2)三相線路,當相線≤16mm2時,接地線與相線直徑相等;當相線>35mm2時,接地線取相線的一半;單相線路,接地線與相線相同,但不得小于2.5mm2(銅線)。這樣,一方面減小接地線電阻,降低設備漏電時的對地電壓;另一方面可以保證當漏電開關失靈后,設備發生碰殼短路時足以使空氣開關(或熔斷器)跳閘(或熔斷)。
3.2 漏電保護
《施工現場臨時用電安全技術規范》要求,施工現場所有用電設備,除作保護接零外,必須在設備負荷線的首端處設置漏電保護裝置。同時規定,開關箱中必須裝設漏電保護器。就是說,臨時用電應在總配電箱和開關箱中分別設置漏電保護器,形成用電線路的兩級保護。漏電保護器要裝設在配電箱電源隔離開關的負荷側和開關箱電源隔離開關的負荷側??偱潆娤涞谋Wo區域較大,停電后的影響范圍也大,主要是提供間接保護和防止漏電火災,其漏電動作電流和動作要大于后面的保護。
4. 合理選擇漏電開關的漏電動作電流
總配電箱內各分路漏電開關的漏電動作電流應根據線路長短、設備多少而定??蛇x100~300mA,動作時間≤0.1s,一般不應過小,否則會引起不必要的跳閘。開關箱內總漏電開關的漏電動作電流可選50~75mA,不應過小,否則會引起不必要的跳閘。開關箱內總漏電開關的漏電動作電流可選 50~75mA,動作時間≤0.1s,至用電設備的漏電開關其漏電動作電流應≤30mA,動作時間≤0.1s(特殊情況例外)。漏電開關的正確接線。漏電開關的上端電源相線及工作地線必須全部接牢,因為漏電開關的檢測回路工作電壓有的為220V,有的為 380V。
“一機一閘一箱一漏”就是指每臺用電設備必須設置各自專用的開關箱,開關箱內要設置專用的隔離開關和漏電保護器。不得同一個開關箱、同一個開關電器直接控制兩臺以上用電設備。開關箱內必須裝設漏電保護器。開關電器必須能在任何情況下都可以使用電設備實行電源隔離,其額定值要與控制用電的額定值相適應。開關箱內不得放置任何雜物,不得掛接其它臨時用電設備,進線口和出線口必須設在箱體的下底部,嚴禁設在箱體的上頂面、側面、后面或箱門處。動式電箱的進、出線必須采用橡皮絕緣電纜。施工現場停止作業一小時以上時,要將開關箱斷電上鎖。
5 綜合故障
漏電開關完好時,與自然接地面直接接觸的固定設備,人與設備接觸地面的電阻要比設備與地面的電阻要大,當設備漏電時首先會引起漏電開關跳閘;當設備漏電時,人觸摸設備在達到擺脫電流前也能引起漏電開關跳閘。設備保護地線漏接,1 個漏電開關失靈,當故障漏電時也會引起本回路其他漏電開關跳閘。極其惡劣的情況是:保護地線虛接或漏接,設備以上各級漏電開關全部失靈,并且這時設備漏電,這種情況概率極小,因為施工現場除了電工日常維修外,還有定期的安全用電檢查,該種情況將會及時排除。
6 臨電系統的驗收與檔案管理
專項臨時用電施工組織設計要由電氣專業技術人員進行編制,并經單位技術負責人審核、審批后方可施工。臨時用電系統在施工完成后要經過編制人、項目經理、審批人及專職電工共同驗收合格后方可投入使用。驗收要履行簽字手續。建立完善的用電檔案,并設專人管理,主要包括:專項臨時用電施工組織設計、接地電阻絕緣電阻遙測記錄、電工巡視維修記錄、臨時用電驗收記錄等。
7 日常維護與檢查
對現場的用電設備、供電設施、線路等進行經常性巡視、檢查,發現問題立即整改。持證上崗,用電設備、閘箱等的接線、日常維護檢查均須由取得相應資格的專職電工進行操作,并作好巡視、維修記錄,嚴禁無證上崗。定期對用電設備、供電線路、設施等的絕緣進行檢測,不能滿足安全使用要求的立即停止使用進行維修或更換。定期對供電系統接地電阻進行檢測,并做好記錄。
8 小結
綜上所述,我們得知機電工程施工現場臨時用電具有臨時性、復雜性、危險性的特點,它是一個易發生安全事故、危險性極高的行業。我們只要依照規定做好接地保護及漏電保護,就能有效地防止漏電、觸電事故的發生,保證施工用電的安全、可靠。
參考文獻
[1] 季平 ,孫凌 .建筑工程施工現場臨時用電安全管理[J].中國建設信息,2010(2).
【 Abstract 】 Hydropower plant is an important component of China's power system, the process of hydropower plant operation, the monitoring information system for hydropower plant, supervision of each module operation mode, such as: turbine, equipment module, supervision of hydropower plant operation. Requirements for network security prevention and control of the monitoring information system of hydropower plant is relatively high, the purpose is the practice application specification of supervisory information system. Therefore, based on the research of the monitoring information system of hydropower plant, the analysis of network security prevention and control measures.
【 Keywords 】 power plant; monitoring information system; network security; prevention and control
1 引言
水電廠監控信息系統的運行中,必須采用網絡安全防控的措施,確保監控信息系統能夠適應水電廠的應用環境,維護水電廠的安全運行。由于監控信息系統內承載著發電廠的多項信息,所以水電廠非常關注監控信息系統的網絡安全防控,規避信息系統中潛在的風險隱患,加強水電廠信息化的監控力度,進而提高系統網絡應用的安全水平。
2 水電廠監控信息系統中的網絡安全問題
國家電力企業在監控信息系統的網絡安全方面,應該遵循相關的規范標準,以免干預電力信息的安全分配。結合某水電廠監控信息系統(SIS),在水電廠中的應用現狀,例舉典型的網絡安全問題。
2.1 網絡連接問題
該水電廠中的網絡數據,采用的是單向傳輸的方法,禁止向實時監控系統的服務器內寫入數據,主要是因為SIS連接了水電廠的運行設備,一旦連接中出現安全問題,即會影響水電廠的安全運行,很容易引起黑客入侵,所以網絡連接是一項常見的安全問題,導致SIS連接中出現了網絡缺陷。
2.2 網絡通訊問題
SIS通過交換機連接水電廠的通信服務器,網絡通訊的安全級別,要高于管理、操作等網絡系統。雖然SIS網絡通訊中使用了安全防護措施,但是網絡通訊同樣需要遵循單向傳輸的規定,站在網絡結構的角度上分析,網絡通訊仍舊存在一定的安全問題。例如,SIS中通訊訪問的過程是透明的,其可實現任意編程的訪問,表明任何身份的計算機,都可訪問SIS通訊網絡,獲取水電站的通信監控信息,由低到高的級別網絡中,不存在安全保護的措施,威脅了網絡通訊中的數據交流。
2.3 防火墻問題
該水電廠SIS中的防火墻設計,比較注重軟件防火墻,利用軟件操作,提高SIS的安全性。例如,SIS在監控水電廠電網調度信息時,軟件防火墻處于被動防御的狀態,該水電廠沒有升級軟件防火墻,只能阻擋常規病毒,對新型的攻擊起不到任何作用,此時軟件防火墻處于停滯狀態,沒有完全保護電網調度的信息,導致信息丟失,嚴重影響了該水電廠的調度過程。
3 水電廠監控信息系統網絡中的安全設計
水電廠監控信息系統網絡運行較為復雜,設計安全防控的方案,以此來規范監控信息系統的實踐運行。
3.1 系統網絡安全設計原則
水電廠監控信息系統網絡安全設計的原則:(1)實踐性原則,網絡安全設計必須以監控信息系統在水電廠中的實際情況為主,盡量不出現冗余設計;(2)安全接入原則,水電廠的運行規模大,監控信息系統的接入頻率較高,維護接入過程的安全,才能提高安全防護的水平;(3)適用性原則,網絡安全防控設計,要適用于水電廠的運行環境,符合水電廠監控信息系統的需求;(4)技術性原則,安全防控本身是一項技術,其在水電廠監控信息系統內,積極落實安全技術,改善水電廠監控的環境。
3.2 系統網絡邊界隔離設計
水電廠監控信息網絡中的邊界隔離設計,主要是防護外部攻擊和干擾。邊界隔離設計的基礎是防火墻,需要物理隔離進行配合,提高邊界安全隔離的水平。防火墻設計的過程中,考慮系統防火墻中出現的風險隱患,實行綜合化的防火墻隔離設計,防火墻設計中,注重控制水電廠監控的信息流,采用成熟的技術控制,彌補安全漏洞的不足之處,防火墻邊界隔離時,要注重升級和更新操作,抵御復雜的病毒攻擊。系統網絡邊界的物理隔離,集中在硬件防護方面,水電廠在監控信息系統中,利用具有隔離作用的硬件設備,連接運行主機,通過硬件設計隔離主機之間的運行,而且硬件設備在系統中的隔離,既可以控制數據流向,又可以支撐安全防護,提供標準的隔離方式。
4 水電廠監控信息系統網絡的安全防控措施
根據水電廠監控信息系統對網絡安全的需求,提出三點防護的措施,用于提高監控信息系統在水電廠中的安全水平。
4.1 硬件防護措施
水電廠在設置監控信息系統時,提出了硬件防護的措施,在監控信息系統中設置專有的硬件隔離,保護監控系統的安全性。例如,水電廠的監控信息系統接入MIS時,安裝了單向傳輸裝置,規范硬件中的信息流向,促使監控信息系統的數據能夠安全的傳送到MIS模塊中,主動阻斷MIS回傳的所有數據信息。比較常用的硬件防護裝置是南瑞SYSKEEPER 2000,按照“2+1”的模式構建硬件防護系統。硬件防護措施可以保障水電廠數據信息準確的穿過網閘,規避數據傳輸中潛在的協議負荷,凈化監控信息系統中的數據傳遞。
4.2 入侵防護策略
入侵防護策略偏重于水電廠監控信息系統的軟件構成,根據病毒入侵的等級,設計標準的防護策略。例舉水電廠監控信息系統網絡安全防護中,比較常用的入侵防護策略:(1)依照水電廠監控信息系統的運行周期,規劃病毒查殺的周期,實行全面的病毒查殺,查殺完成后檢查病毒定義碼,設計查殺軟件的配置,促使其跟上病毒演變的速度;(2)水電廠網絡防護人員定期修復病毒入侵造成的漏洞,針對漏洞安排測試方法,科學的安排修補措施,彌補病毒造成的缺陷、漏洞;(3)積極引入先進的防病毒軟件,病毒更新的速度非???,增加了水電廠監控系統網絡運行的風險,先進的軟件在配置、設計上有一定的優勢,其對病毒的防護能力相對比較強。
4.3 軟件系統的可靠性
水電廠監控信息系統網絡中的軟件,既可以落實監控和監督功能,也可以發生不穩定的漏洞,干預了信息系統的安全運行。水電廠必須使用正規的操作系統和軟件,如Windows Server 2003,盡量不使用試點軟件,以免影響監控信息系統的整體穩定性。水電廠加強軟件系統的可靠性控制,預防監控的過程中的軟件卡死情況,嚴謹控制運行軟件的安全使用。
5 結束語
水電廠的運行規模比較大,其對監控信息系統網絡安全防護的要求比較高,根據監控信息系統中常見的風險問題,提出安全設計的方法,同時落實安全防護措施,優化監控信息系統在水電廠中的應用,強化網絡安全防控的應用力度。水電廠監控信息系統運行中,積極深化網絡安全防控的應用,致力于為水電廠提供優質的監控方式。
參考文獻
[1] 侯加兵.廠級監控信息系統信息安全關鍵技術研究[D].南京理工大學,2011.
[2] 龐占洲.電廠監控信息系統的網絡安全問題[J].電力安全技術,2006,01:13-16.
[3] 季金付.發電廠廠級監控信息系統的網絡安全防護[J].安徽電力,2013,04:66-69.
[4] 孟春艷.廠級監控信息系統(SIS)的網絡設計與實施[J].山東農業大學學報,2013,04:572-575.
作者簡介:
羅光濤(1985-),男,貴州晴隆人,西安理工大學,大學本科(工學學士),貴州北盤江電力股份有限公司光照發電廠檢修維護部電氣班,副班長,助理工程師。
【關鍵詞】火力發電廠;信息安全體系
前言
計算機網絡技術的發展促使網絡信息管理系統數據傳輸效率不斷提升,推動了火力發電企業數據集中處理、數據共享、生產自動化的進程,在發電廠生產管理過程中信息系統成為必不可少的管理工具,而隨著黑客惡意入侵、網絡攻擊等現象的頻繁出現對火力發電廠生產經營信息管理系統、生產控制信息系統的信息安全造成了極大的威脅,因此網絡信息安全體系的構建成為現階段火力發電企業生產經營過程中的重要任務。
一、火力發電廠基本情況
火力發電廠是國家循環經濟的典型項目之一,其為了進一步提高經濟效益,加強了信息化技術在電力生產管理工作中的應用,主要包括發電設備網絡控制系統、管理信息系統,信息技術在發電廠生產經營管理中的應用極大的提高了電力生產與管理的效率,但同時也為其帶來了一定的安全威脅,如遭遇黑客惡意攻擊會很大程度上影響發電廠的發電機組、經營管理系統等方面的正常運行,從而影響發電廠正常的生產經營活動。
二、火力發電廠面臨的網絡安全威脅
火力發電廠面臨的網絡安全風險包括管理信息系統、生產控制系統、設備設施控制系統等幾個方面[1]。其中由于電力生產控制系統主要用于電力生產過程,其雖然具有一定的安全防護能力,但是其結構、管理、技術等方面的安全漏洞很容易在受到攻擊夠造成大范圍的用電事故。根據相應的信息管理結構可以從兩個方面進行分析,首先來自該火力發電廠內部的網絡安全風險,如系統管理工作人對其工作不夠了解,在工作過程中的不規范行為導致信息管理系統出現故障;另一方面來自該火力發電廠外部的網絡安全威脅,主要有外來人員的網絡病毒入侵、網絡攻擊等,如在生產控制系統受到攻擊時會首先導致相應的發電系統發生跳機故障,隨之影響整個發電系統的正常運行。在內部與外部兩個方面的共同作用下,再加上管理制度不夠完善、網絡缺陷、軟件漏洞等行為通過病毒傳播、偽裝、惡意代碼、非授權操作、特權濫用、調試不強等行為導致電力系統的正常運行受到了阻礙,火力發電廠網絡安全風險的發生在影響相應發電機構的經濟效益的同時,也會影響用戶的正常用電的過程,從而影響社會生產生活的平穩進行。
三、火力發電廠信息安全體系的構建
1.安裝防火墻。
防火墻的安裝可以提高火力發電廠整體信息管理系統的防護性能,其主要是在整體信息網絡出口進行硬件防火墻的安裝,該火力發電廠可根據實際需要選擇性能較高的防火墻,然后在防火墻安轉的過程中為了保護數據的穩定性,可將該火力發電廠信息管理系統中的所以數據包進行關閉操作,同時進行防火墻包過濾配置的設計,如未經許可不允許其他IP越過防火墻進入該火力發電廠信息管理系統內部,提高該火力發電廠信息管理的安全性。此外為了保證不同信息管理系統的獨立性,可建立相應的安全控制點,如在生產控制系統與管理信息系統之間設置一個安全控制點通過相應的指令對進入或者流出內部網絡服務進行控制,如拒絕、重新定向、允許等[2]。通過相應指令的控制提高管理信息系統的安全性,降低安全風險對火力發電廠生產管理信息系統的安全威脅。
2.建立相關防護系統。
為了進一步維持火力發電廠信息系統管理的可靠性、先進性及實用性,可依據《信息系統-布線標準》等技術規范進行相關防護系統的構建,然后根據信息系統的整體布局,可設計從音頻信號集中控制傳輸,并在特殊情況下將系統內部的揚聲器設置為語音廣播模式,促使網絡信息安全事故可以及時發現處理,減低人員誤操作為整體信息系統造成的安全威脅。而在數據的傳輸過程中可利用計算機信息系統進行全數字化傳輸模式,且在其配置安裝時應不采用網線、光纖裝換器等網絡設備的應用。為了保證安全防護系統的穩定運行,可設置視頻監控中心為主控制機構,然后在相應管理人員的辦公室內部進行分控制機構的設置,如IP網絡尋呼話筒等。
此外,由于火力發電廠信息管理區域的區別,可根據具體需求的區別進行生產管理信息防護系統的分區設置,結合機架式IP網絡系統,促使相關防護系統在火力信息系統管理維護中發揮最大的效能。發電廠管理人員需提高對相關防護系統的關注力度,然后加強科學技術在相應防護系統中的應用,在這個前提下,可將企業實時防護系統安置在火力發電廠網絡系統的出入口處,同時在核心的交換機上也加設企業實時防護系統,促使火力發電廠網絡信息管理系統風險的及時發現、處理。
3.完善信息安全組織體系。
完善的信息安全組織體系是信息安全體系順利運行的前提,首先可根據發電廠實際管理結構組織專門的人員建立信息安全管理組織,并在相應的部門建立相應的管理小組,然后可采用分級負責機制進一步細化各信息管理人員的工作職責,并依據制定規范的信息安全管理要求,進行嚴格的管理,組織專門的人員進行信息安全管理工作的監督審查,同時為了促使該火力發電廠內部人力資源的更充分的應用,可要求各業務機構的人員兼任網絡信息管理監督人員,促使整個廠區內部形成全方位的信息安全管理,促使信息安全管理體系切實提高該火力發電廠信息管理系統的安全性。
4.系統安全分區防護。
系統安全分區防護主要在橫向隔離、縱向認證、網絡專用、安全分區的指導下進行相應的實施措施,[2]然后根據實際生產經營狀況及電力信息系統安全分區工作規范系統制定安全分區方案,可根據信息管理系統應用性能的區別對其進行安全等級的劃分,并采取相應的區域的安全防護措施,一般來說可將安全防護工作的重點放在實時控制區域,如生產控制系統、設備設施監控系統等,而安全防護等級較弱的為二級控制區域,如管理信息系統等。脫硝控制系統、化水控制系統、生產信息管理系統、輔助控制體系等安全防護一級區域的防護主要可在物理單向隔離裝置安裝的基礎上,對數據網絡進行優化調度,并將其與廠區內部的實時控制系統進行有機整合,如在管理信息系統、生產控制系統間依據相應工作需求進行電力橫向單向安全隔離裝置的設計安裝,而在管理信息系統內部也可以進行安全分區措施,如根據設備、設施的功能、類型的區別對其訪問權限進行一定的控制。此外在一級安全防護區域還具有自動電壓控制系統、遠程終端單元系統等各級管理系統,而機組錄波、故障信息處理、線路母線錄波、電力采集等在二級安全區域,為了保證系統安全分區信息處理的及時性,可采用縱向虛擬專用網絡進行兩者的連接,并采取加密認證措施。
四、總結
綜上所述,計算機網絡技術在電力生產管理中發揮著越來越重要的作用,提高電力生產管理效率的同時,也為電力生產管理信息管理帶來了一定的安全隱患,因此電力企業管理人員應提高對安全信息的重視,對威脅自身發展的網絡安全風險進行詳細分析,然后采取防火墻安裝、相關防護系統構建、安全信息組織體系、系統安全分區防護工作等措施,保障電力生產經營過程中信息安全,推動電力企業更加穩定、安全的發展。
作者:關東祥
參考文獻:
【關鍵詞】低壓電氣;供配電設備;安全管理;設計原則;現狀
一、供配電系統的設計原則
電力網的供電條件、工程的規劃及工程投資等因素都會對供配電系統設計造成極大的影響。在供配電系統設計中,必須遵循以下幾點原則:
1、做到供電可靠、電能質量好、滿足用電設備要求;
2、配電系統接線必須簡單靈活、安裝可靠、維護便捷;
3、必須對用電負荷的增長加以重視,留有發展余地。
二、低壓電氣供配電及設備安全管理的現狀分析
低壓電氣供配電及設備的工作狀態、性能是否良好都將直接影響到火力發電廠的生產成本及正常運營,同時將嚴重影響到設備的工作效率及單位的經濟效益。購置、安裝、使用及維護低壓電氣供配電設備難度較大,為確保電氣設備能夠正常運行,應充分發揮各個電氣設備的性能,做好安全防護措施及加大安全管理力度,才能降低經營成本。目前在安全管理工作中,存在較大的工作負荷,如信息化時代的到來,及大量現代化機械及儀器儀表投入的情況下,將加大信息流通性,在信息傳輸、收集、存儲及查詢等方面加大了工作量。由于人員有限,在實際工作中往往存在諸多弊端及失誤,進而影響到了工作效率及信息的有效性、真實性及安全性。
低壓電氣供配電及設備安全運行應嚴格遵循各項操作及規則進行作業,在安全意識方面,應加大對班組安全知識培訓的力度,并滿足不同專業、不同崗位、不同層次的要求,進行不同形式安全教育工作的開展,以此增強工作人員的工作積極性,降低事故發生的機率。在安全管理中,還要確保低壓電氣供配電及設備安全責任制的完善,幫助員工了解自身的責任,并將責任落實到個人。
在低壓電氣供配電設備安全管理中,應加大低壓電氣供配電設備終端應用客戶安全知識宣傳力度,在普及安全知識的同時,還應定期對有關電氣設備開展維修工作,以此對低壓電氣供配電設備安全管理水平進行有效提升。為確保低壓電氣供配電設備運行的安全性與穩定性,應對運行狀態下所有低壓電氣供配電設備指派專人以定期或不定期抽查的方式進行全面、系統的檢測。同時在一定時間段內應對各種低壓電氣供配電設備進行預防性試驗,與預防性試驗得出的結果充分結合,適當調整及優化預防措施,并通常這種形式提高接地網與接地電阻的安全性能。
三、低壓電氣供配電和設備安全運行的防護措施
1、電氣設備的安全防護措施分析
使用環境將直接影響到電氣設備安全防護的有效性,據相關數據顯示,電氣設備正常運行中如使用環境過于復雜、多變將直接影響到其使用性能,進而降低工作效率,甚至產生危害性極大的安全事故。目前對低壓電氣設備運行環境造成危害的因素主要包括:粉塵污染、濕度過大及腐蝕問題等。如電氣設備運行系統內有異物體存在,也會導致設備不正常運行。
從以上問題可以看出,低壓電氣設備安全防護的重點就在于環境因素、異物體因素和電氣設備正常運行隔離。目前所選用的工具主要包括密封結構、防護罩、過濾網等,通常這些方式的綜合利用,可以有效保護低壓電氣設備的外殼,并能在外界各種因素的影響下和電氣設備之間產生隔離防護,進而實現低壓電氣設備安全運行防護的作用。在具體工作中所采用的電氣設備安全防護一般有兩種:第一,對人為性因素的控制。也就是說在實踐工作中有關工作人員應避免直接接觸電氣設備外殼有危險性標志的部件,并有效落實日常監督管理工作,避免電氣設備內部進入外界異常物體。第二,對相關客觀性因素的有效控制,也就是說在電氣設備正常運行中應避免以滴落、直淋、直濺、直浸及直潛形式出現的液體進入設備,進而對電氣設備正常使用造成嚴重影響。
2、低壓電氣供配電設備的安全防護措施
在實現低壓電氣供配電設備運行良好且穩定的狀態下,管理工作中應從以下幾個方面對低壓電氣供配電設備進行安全防護作業:
(1)防止任何形式的建筑工程項目施工出現在高壓線路及低壓線路敷設區域的下部位置,在這個區域內也不能出現建筑施工項目生活設施或臨時搭設作業棚。同時,應以巡查的形式指派專人進行檢查,保證沒有雜物堆放在高低壓線路敷設范圍內。
(2)在建設施工中,應充分考慮施工人員操作的安全性及規范性,應留有相應安全距離在架具結構邊緣位置。在劃分安全距離時,應嚴格按照現行施工規范及標準進行確定,一般都以鄰近架空線路的電壓等級差異性為劃分標準。當鄰近架空線路電壓等級在1kV單位以下時,安全距離則為架空線路邊線位置相距架具結構邊緣位置大于4米;當鄰近架空線路電壓等級在1kV單位到10kV單位之間時,安全距離則設為大于6米。由此可見,合理確定安全距離還是提高低壓電氣供配電設備安全運行的重要方式。
(3)具體操作中,在相鄰架空線路位置應避免設置腳手架,大于10kV單位電壓等級的架空線路邊緣和施工場地所有垂吊物邊緣位置之間的距離通常超過2米。在設置低壓線路時,應確保在地表下面敷設線路,也可以選用架空方式進行施工。因多種因素的制約,在施工現場不能設置安全距離時,應在可能出現安全隱患的區域加大防護力度,并做好防御措施。在保證工作人員安全的情況下,順利施工。
四、結束語
綜上所述,隨著社會經濟的不斷發展,電力事業已經成為我國基礎建設中的一項重要建設項目,低壓供配電設備作為火力發電廠運營管理的重要組成部分,其安全預防措施是否合理將直接影響到單位的管理水平。為實現低壓電氣供配電設備的安全運行,必須分析其安全管理的現狀,在不斷完善其安全管理系統的同時,加大安全管理力度,做好宣傳工作,這也是我國電力系統發展的有效措施。
參考文獻:
[1] 郭勤,惠小濤. 基于低壓電氣供配電和設備安全管理研究[J]. 科技與創新. 2014(07)
[2] 張奇. 淺議低壓電氣供配電及設備安全運行的管理[J]. 民營科技. 2014(05)
一步曲:感性震撼?我要安全
在提高施工人員的安全意識方面,該廠工程安全部門一改過去常常采用的集體說教方式,在培訓科專門開辟了一個近百平米的事故教訓觀摩室。室內一半空間張貼擺放的是近10年來全國各地發生的各類重大事故圖片、報道或本廠歷次事故殘留物,其;吠慘不忍睹;另一半空間是世界各地的安全形勢以及歐美、日等發達國家年安全千人死亡率、安全投入等與國內的對比數字。新員工進入室內,血的教訓撲面而來,一種珍愛生命、勿忘安全的強烈責任感無形中充斥于心,另一方面從英、日、美等國家帶回來的安全施工、作業流程錄像又使新員工看到了發達國家嚴謹的程序化安全防護,通過這種直接的感官震撼,使所有人員未進現場就感到了一種迫切需要安全的氛圍。
二步曲:理論學習?如何安全
在經過感性震撼后,新員工迫切需要了解有關安全防護知識和法規時,安全部門組織有關專業技術人員,對他們進行及時的安全法規、施工用電、機械、消防、救護等理論知識的培訓,使施工人員在“要安全”的同時也知道“如何安全”。
三步曲:深入現場?實踐安全
安全教育是把安全思想理論和安全技術知識、規章制度等傳授給施工人員。新鄉火電廠安全教培的第三步就是將安全理論教育與實踐培訓有機地結合起來。他們在對入場人員進行違章圖片辨別及大型施工機械防護動畫模擬路演的同時,組織土建、安裝等施工單位輪流進入自己的和對方的施工現場,對正在搭設的腳手架、大型施工機械、鋪設各種管線的工序、布局、安全防護措施逐一進行現場評判和違章識別,要求在規定時間內找出存在的違章現象并拿出整改方案。業主為此還拿出60萬專項資金,對在違章識別和重大整改項目中表現突出的單位和有功人員進行重獎。此舉不但激發了施工人員的參與興趣,而且更趨向于實用為目的,在理論和現場實踐的反復對照與訓練中,職工的隱患識別和安全防護技能顯著提高。
四步曲:學以致用?保證安全
新鄉火電廠采取的第四步是盡可能的為安全技能培訓創造條件,反復帶職工到現場去實際熟悉操作,使他們熟知現場內的危險設備和危險降臨時的應急處理防護技能。為此,他們采用了現場說法、案例分析、師帶徒、事故演練等方法在施工過程中持續培訓,并監督考核施工單位的自我培訓和安全投入情況,為施工人員嫻熟的運用安全知識、規范操作、確保安全打下了良好的基礎。
五步曲:追蹤教育?真正安全
【關鍵詞】電網通信 安全 防護技術 問題 需求
電力通信網為專用通信網絡,作用是為電力系統的生產、經營、管理、數據采集和調度等信息和數據的基礎網絡,電網能否安全可靠的運行直接關系到電網的穩定性。為了確保電網的順利安全運行,需要采取多種安全維護方式,包括數據的加密和備份、防火墻、病毒入侵檢測和防病毒措施等。電網的穩定對國家能源戰略也有著非常大的影響。電網的不斷擴大,特別是特高壓電網、智能化電網的建設和發展,電網的作用更加顯著。因此,了解電力通信網自身的特點,確保其運行安全并支撐著電網智能化的發展需要,并指導電力通信網的安全防護體系的構建。
1 電力通信網的特點
作為服務電力行業的專用通信網絡,電力通信網的網絡結構、服務對象和業務需要均和公網運營商不同。公網的服務對象為社會大眾,其業務包括語音、圖像和數據等信息的疏送。公網致力于提供高質量的通信服務,便利的電網接入,因此這些運營商大多建立在人口較為密集的區域。公網由于建設時間早,隨著多年的不斷完善和發展,逐漸形成科學合理的網絡架構,且公網運營商非常明確其服務目標和管理內容,業務量的大量增加也促進了相應通信技術的發展。相應的,公網的安全防護水平也不斷提高,目前已建立較完善的規范和標準體系。公網將網絡結構的安全等級、風險評估、數據備份和恢復等進行結合,并對互聯網、電信網、固網、支撐網和接入網等網絡實行安全防護措施。
但電力通信網為專門服務電力通信系統的網絡,用于電網的生產、經營和調度及電網管理等活動進行的數據通信。電力通信網的建設受線路、變電站和電廠的布局所限制。與公網不同,此網絡常位于偏遠地區,實時監測變電站和電力線路的運行狀態,以使電力系統能夠穩定運行。電網的不斷擴大,促進了電力通信網的擴大發展,復雜度也隨之提高,因而其安全防護技術的研究非常重要。不像公網具備較為完善的安全防護技術,電力通信網的安全防護技術較為薄弱,未形成相應的科學合理的規范和防護體系。所以,電力通信網的安全防護技術值得更加深入的研究。
2 電力通信網安全防護措施中存在的問題
電力通信網的不斷擴大發展,逐漸成為支撐著調度自動化、運營市場化和管理信息化的發展模式。電力通信網為一個大而完整的網絡,各個部分相互聯系與作用,任一部位出現故障都將對整個電力通信網的服務質量造成影響,嚴重的話還將威脅到電網自身的安全可靠運行。目前,我國已開展了許多電力通信、電網安全性等方面的相關研究,并獲得了許多進展。但是電力通信網的安全防護技術尚未成熟,還存在許多問題,現介紹如下:
2.1 安全防護措施未形成統一標準
盡管,目前已經存在一些安全防護標準和規范,但大多為企業內部規定的標準和規范。由于這些標準與建立標準的企業利益息息相關,局限性強,難以作為統一的標準應用于整個電力系統,也不利于安全防護系統的長足發展。
2.2 缺少有效的評估方法
盡管安全防護方法不斷涌現,但是安全防護能力的評估方法卻存在許多爭議。安全評估方法的缺乏,安全防護能力的評價指標也錯綜復雜,無法準確、合理的評估電力通信系統的安全防護能力。
2.3 未能合理規劃安全防護措施
電力通信網的防護偏重于電網運行和組織管理等方面,而未能合理、科學的規劃安全防護措施。也就是,在安全防護工作的安排中忽視了防護策略的重要作用,而使防護方案較為紊亂,未能形成清晰的脈絡??梢圆捎眉哟髾z修力度、查錯排錯,排除隱患。
2.4 安全防護覆蓋范圍不夠全面
我國電力通信網絡的安全防護過度關注傳輸網和業務網,而較少關注接入網和支撐網的安全防護。由于任一部分電力通信網出現故障將影響到全網的通信服務,因此安全全面的防護措施,確保電力通信網全面的受保護很有必要。
2.5 物理安全防護措施被忽略
電力通信網的安全防護措施對業務保障和維護通信設施等方面較為重視。但是物理安全防護措施的重要性也不容忽視,如實施板卡、電源和路由器等三種備份方式確保業務可靠承載。
3 電力通信網安全防護需求
為了確保電力通信網絡能夠安全可靠運行,構建良好的安全防護體系的前提是我們明確電力系統的安全防范需求,主要有以下幾點:(1)對電力通信網絡的安全層級進行劃分,理解安全防護的概念。
(2)了解各個層級的防護方式和對象,構建完善的安全防護體系,并系統性的實施安全保障行為。
(3)構建各層級的管理機制,使工作流程與管理都標準統一化,形成安全運維的管理方式。
(4)提高職工培訓力度,優化考核方式。5)加強應對自然災害的應急處理能力。
(5)安全管理平臺統一化,實現告警、關聯、響應和監控的集中管理。
4 總結
本文首先分析了目前我國電力通信網的特點,并分析得到其安全防護技術覆蓋面窄、系統性不強的缺陷。為全面促進電網安全性能的提升,應加強接入網和支撐網的安全防護,并對每個網絡的安全防護進行等級劃分,有針對性的制定安全防范標準,同時從電網組織、運行和策略幾個方面完善防護管理工作,并優化評價方法和評價指標,以全面促進安全防范技術水平的提高。
參考文獻
[1]苗新,陳希.電力通信網安全體系架構[J].電力系統通信,2012,33(231):34-38.
[2]王乘恩,黃紅忠.電力通信網監測系統的安全防御體系研究[J].系統安全,2011,10(20):47,107.
[3]梁毅強.電力通信網的安全維護與管理措施[J].企業技術開發,2010,29(15):22-23.
[4]高會生,孫逸群,冉靜學.電力光纖保護通道安全風險評估指標的研究[J].繼電器,2007(03).
關鍵詞:反饋延遲;火電廠;基建管理;安全管理
0 引言
火力發電廠簡稱火電廠,是利用煤、石油、天然氣等作為燃料生產電能的工廠。火力發電是現代社會電力發展的主力軍,雖然在中國已有部分核電機組和許多新能源發電機組,但火電仍占領電力的大部分市場。
火電廠是電力生產的主要載體之一,隨著中國經濟的快速發展,社會各行各業對電力需求日益增加,在新能源尚未全面普及之時,必然促使各界對火電廠電能生產能力提升的需求,吸引各方進行火電廠建設投資。
與此同時,由于火電廠工程建設具有“施工周期長、成本高、作業難度大、管理復雜”等特點[1],參與單位與組織也越來越多[2](見圖1),易引發各種安全問題。以往的建設工程安全管理側重對“人、機、環、管”四位一體等進行研究,并取得了初步成效[3] [4],但并未充分考慮 “反饋延遲”在日常安全管理過程中所帶來的影響,筆者將“反饋延遲”理念運用到火電廠基建安全管理領域,并對其對安全管理所起到的作用進行分析,希望藉此給未來安全管理提供一個思考方向。
1 火電廠基建安全管理影響因素分析
1.1 人的不安全因素
在人、物和環境產生的不安全因素中,人的因素是最重要的,大量的統計數字表明,70%~75%的事故都是由人為過失引起的,而作為管理和技術人員的過失,則有可能發生災難性事故。
人的不安全因素主要表現在思想意識、技術和心理或生理方面。即意識不到“安全第一”在生產中的意義,麻痹大意;技術上不熟練,違章、缺乏處理事故的經驗;過度疲勞或帶病上崗、酒后上崗、情緒波動和逆反心理等也易造成事故發生。項目在施工及投產運行中,因物(物料、設備設施、儀器儀表、電氣設施等)及環境因素的影響,存在一定的火災、爆炸、機械傷害、高處墜落、觸電等潛在危險性,而觸發這些潛在危險的主要因素往往是人的不安全行為或不安全狀態。
與此同時,建設工程從業人員的整體素質偏低,給火電廠基建安全管理帶來很大困擾。據住房和城鄉建設部統計,2011年建筑業從業總人數約4311.1萬人[5],其中,農民工占80%左右,專職安全管理人員較少[6],農民工由于受教育程度普遍偏低,安全從業技能不高,安全意識相對淡薄,很難滿足建設工程安全管理的需求。
1.2 制度、管理方面的因素
業主作為火電廠基建工程建設的投資主體,處于工程建設中各參與方的核心地位。據“供應鏈”理論,業主處于項目“鏈條”頂端,對各參與方,尤其是施工承包商安全管理活動具有很大影響力。然而,受傳統觀念及法律法規遵守不到位的影響,部分業主參與施工安全管理的積極性并不高,且常有違規事件發生;部分業主雖有參與意愿,卻不得科學方法指導,也是火電廠基建安全事故頻發的重要因素。
1.2.1 制度因素
制度方面的因素主要表現在制度不健全、措施不具體、執行不落實和修訂不及時四個方面。
制度不健全,是指沒有按國家、地區及行業有關法律、法規及標準建立健全符合本單位實際情況的安全管理規章制度,以致人員在生產運行中無章可循,不能及時發現事故隱患或隱患消除措施不合適,以致釀成事故。
措施不具體,是指制度操作性和針對性不強,有時甚至是錯誤的,操作人員雖然有章可循,但實施后不能起到應有的效果,從而導致事故的發生。
執行不落實,是指人員違章操作,即違反操作規程和安全管理規章制度,不按上級主管領導或部門的規定開展生產活動。
修訂不及時,是指制度規程等沒有隨著技術的創新進步而進行同步修訂,致使制度、操作規程等跟不上管理要求。
1.2.2 未形成長效安全管理機制
安全生產責任制主要指企業的各級領導、職能部門和在一定崗位上的勞動者個人對安全生產工作應負責任的一種制度,也是企業的一項基本管理制度。
企業未能全面落實安全生產責任制,監督不到位,致使安全生產措施難以落到實處,部分管理部門及規章制度形同虛設。具體表現形式為:企業和項目負責人忽視安全投入,自身安全意識淡薄;過于看重施工進度,為搶工期而輕安全管理,安全設備配置不到位;違章指揮、違章操作、違反勞動紀律;未建立有效的安全監督管理機制,職責分工不明,致使責任對象不清,懲治力度過輕,甚至出現有責無罰等現象。
1.2.3 業主單位違法違規
根據建設部門一項調查結果表明,在全國范圍內21224項違法違規的建設行為當中,各參建單位違法違規行為情況見表1,由此可見,業主的違規行為已成為工程建設事故頻發的源頭之一[7] 。
1.3 技術設備等方面的因素
1.3.1 安全生產技術及設備相對落后
總體來講,先進的工藝設備的研發及建設工程安全生產技術的提升無法及時滿足工藝革新需求。由于部分先進的生產技術被少數精英企業所壟斷,加之優良的工藝設備成本較高,給先進工藝設備及安全生產技術的推廣與普及帶來更大困難。對于部分工藝復雜、施工難度大、危險性較大的建設工程,現有的安全技術及設備無法很好地滿足安全的需要。
1.3.2 整體安全投入不足
由于安全投入所帶來的安全效益無法像利潤那樣一目了然地顯示在賬目上,顯現更多的反而是因為安全資金的投入而“損失”了利潤,這也使得業主及施工單位無法正視安全收益及發生事故所可能帶來的真實損失,僅是把安全投入看作是沉沒成本,不能引起足夠重視,更有甚至,降低安全措施專項費用投入標準,隨意挪用該資金。這也同時導致企業無法及時革新安全生產技術,配置先進的檢測設備、技術裝備等,致使安全管理效果大打折扣。
1.4 反饋延遲
存量,是指在任何時刻都能觀察、感知、計數和測量的系統要素;流量,是指一段時間內改變的狀況[8]。在這里,我們可以將存量近似看作是系統安全狀況,將流量看作是系統安全狀況的改變。
存量的變化一般比較緩慢,即使在流入量或流出量突然改變的情況下,也是如此。因此,存量可以在系統中起到延遲、緩存或減震器的作用。存量變化緩慢所產生的時間滯后,讓人們有了一定的余地去調整、嘗試一些做法,并根據反饋來修訂那些不湊效的政策。
該理念說明以下三點:
1.建立健全完善的安全管理體系,可以有效抵制外界因素給安全管理所帶來的負面影響。
2.從安全管理者做出改進安全現狀的決策措施,到該決策措施起效反饋回管理者,有一個反饋時間延遲。部分管理者因遲遲見不到安全投入(人力、物力、財力等各方面)所帶來的顯著效益而頻換既定方案,甚至盲目放棄,造成不必要浪費;減少安全投入力量,短時間內,可能并無人員傷亡等安全事故發生,導致安全管理者心生僥幸心理,經過一段時間之后,安全問題變得更加嚴重,而且更加難以解決。
3.管理者可以利用反饋時間延遲,觀察安全狀況的改變情況,從而確定更加有效的安全措施,同時根據反饋來修訂不湊效的決策措施。
如果對系統安全狀況的變化速度有正確的認知,就不會“拔苗助長”,期待系統安全狀況變化的速度超出其特定規律;同時,也不會過早地放棄,因為我們知道一項措施要想降到成效,也需要時間;此外,還可以更好地把握系統動量所展現的機會,“順勢而為”,實現提升系統安全狀況的目標。
1.5 其他
合理的施工方法及施工工序等,對火電廠基建安全管理亦存在著不可小覷的影響,同樣應引起重視。
2 運用“反饋延遲”理念,加強火電廠基建安全管理的建議
2.1 建立健全安全機構,落實安全責任制
工程建設過程中及投產后運行管理單位應根據《安全生產法》等相關法律法規的規定,結合現有安全管理體系建立、健全安全監督機構,加強安全監督管理。
根據具體工程的建設與運行特點,按有關規定健全各職能部門及各級各類人員的安全生產責任制,并監督落實。明確各級領導、各級管理崗位和各生產崗位的安全責任制,并監督落實。落實企業、車間和班組各級人員和生產指揮、技術人員的安全責任制。及時解決、協調各部門之間有關職責、分工等問題,并建立完善各項安全規章制度和安全規程。
在工程建設過程中,建設單位、勘察單位、設計單位、施工單位、工程監理單位及其他與建設工程安全生產有關的單位,必須遵守安全生產法律、法規的規定,建立健全各單位的安全責任制,保證建設工程安全生產,依法承擔各自建設工程安全生產責任。
2.2 建立安全規章制度
根據國家法律法規及上級規程、標準、制度、反事故技術措施和設備系統實際情況,制定各類設備(含安全設備)現場運行規程、試驗規程、檢修工藝規程及質量標準,經企業負責人或分管安全領導批準后執行。
現場規程應在設備變更或上級頒發新的規定后及時修訂補充,每年進行一次復查、修訂,每3~5年進行一次全面修訂;現場規程的補充、修訂應嚴格履行審批程序,并書面通知有關人員,保證現場規程正確、完備和有效。
各項規章制度等,做到全面、具體、執行有效,修訂及時。
2.3 加強安全培訓
通過建立、健全以安全生產責任制為核心的一整套安全保證制度,建立全過程的用人激勵機制,糾正習慣性違章,增強自我防護能力。更有利于把“安全第一、預防為主、綜合治理”的方針落到實處,從而進一步使我們的安全生產工作可控、在控。
定期對有關作業人員進行安全規程、制度、技術培訓,使其熟練掌握有關安全措施和要求,明確各自安全職責,提高安全防護的能力和水平。對于臨時和新參加工作人員,必須強化安全技術培訓,必須在證明其具備必要的安全技能,并在有工作經驗人員帶領下方可作業。禁止在沒有監護的情況下指派臨時或新參加工作人員單獨從事危險性工作。
應結合實際,經常性開展多種形式的安全思想教育,提高員工安全防護意識,掌握安全防護知識和傷害事故發生時的自救、互救方法。
2.4 加強現場安全管理,營造良好作業環境
同施工單位簽訂施工合同和安全協議,明確甲乙雙方的安全責任;嚴格執行工程監理制度,設立安全監理工程師,支持安全監理工程師加強現場安全監理,在有危險性的區域作業應進行旁站監理,發包方(或通過監理)應事先進行安全技術交底,承包方同各施工班組、班組同個人也要進行作業前的“三交代”;要求承包方制定安全措施,并配合做好相關安全措施;嚴格執行《施工安全作業票》制度;加強“三工”人員的管理,對“三工”人員和企業人員一樣進行安全教育、培訓、考試,一樣配置安全防護用品,統一管理;加強安全工器具和防護用品的管理。認真落實安全生產各項組織措施和技術措施,配備充足的、經國家或省、部級質檢機構監測合格的安全工器具和防護用品,并按照有關標準、規程要求定期檢驗,堅決淘汰不合格的工器具和防護用品,提高作業安全保障水平,為施工現場提供良好作業環境。
2.5 抓好信息反饋,促使各項安全投入落到實處
建立健全安全管理體系,各項事故應急預案制定到位,訓練及時,使其應對外界突然不利因素的能力增加,增強系統安全的穩健性。
根據企業具體實情適當加大各項安全投入,及時革新安全生產技術及工藝設備,定期進行檢驗核查,并做好記錄工作,妥善利用反饋時間延遲,確立行之有效的改善系統安全狀況的措施。
3 結語
文章從人、制度、技術設備等方面入手對影響火電廠基建安全管理的因素進行分析,著重分析“反饋延遲”給安全管理所帶來的影響,并提出相應的建議。然而,“反饋延遲”理論尚未成熟,在實際應用上尚存在一些不足,有待進一步深入研究。
參考文獻(References)
[1]李哲. 談火電廠基建管理[J]. 山西建筑,2013,16:249-250.
[2]王欣. 建筑業主施工安全管理模式研究[D].華中科技大學,2013.
[3]傅貴,陸柏,陳秀珍. 基于行為科學的組織安全管理方案模型[J]. 中國安全科學學報,2005,09:21-27.
[4]劉浪,程運材,陳建宏,周智勇,吳和平. 現代企業安全管理信息系統的構建[J]. 中國安全科學學報,2008,03:133-137+176.
[5]陳園園. “十二五”開局年建筑業總產值突破10萬億元[N]. 中國建設報,2012-07-07001.
[6]王平,周風斌. 中國建筑業從業農民工狀況調查與思考[N]. 中國社會科學報,2010-08-12010.
0 引言
電力二次系統安全防護工作是通過技術手段和管理措施做好監控系統及調度數據網絡的安全傳輸,并保證電氣量和監控實時數據免受攻擊,實現各種電氣設備可靠運行;總體目標是通過建立完善的電力二次系統安全防護體系,保證在正常的安全策略范圍內系統能夠安全可靠運行,即使受到攻擊時也能夠迅速恢復絕大部分功能,保證系統免受損壞,或者即使受到損壞也能盡快恢復來保證電網的安全運行。1 目前電力二次系統安全防護存在的問題
1.1 操作系統和網絡防護措施單一
目前我國的電力系統安全防護措施主要是利用防火墻和網閘進行安全防護,這兩種方式的共同點是按照系統提前設定的方式對電力系統參數進行匹配,達到控制網絡信息流向和信息包的目的。但是這種防護方式,不能完全確保電力系統的網絡安全性。加之,現今的網絡信息防護技術的更新落后于黑客攻擊的形式,在操作系統和網絡防護方法相對單一的前提下,直接導致電力二次系統安全運行工作存在極大的風險。
1.2 電力系統內防水平低于外防水平
電力系統內防水平低于外防水平,也是電力系統安全防護中存在的問題之一。在電力系統的實際運行中,大多數的網絡安全裝置都是限制外部網絡信息安全的。相對而言,企業的電力系統內部遭受攻擊,而無法得到有效的解決。電力系統內防水平低于外防水平,已經逐漸影響了電力二次系統安全運行工作,并對提高電力二次系統安全運行水平造成了一定的負面影響。因此,為了確保電力二次系統安全運行工作,重視電力系統內防水平低于外防水平這一問題非常重要。
2 電力二次系統安全防護
2.1 安全防護分區的總體設計
電網調度、電廠和變電站的業務系統根據網絡安全防護可分為生產控制區和管理信息區,生產控制區又分為實時控制區即安全區Ⅰ和非控制生產區即安全區Ⅱ,管理信息區可分為生產管理區即安全區Ⅲ和管理信息即安全區Ⅳ,如圖1。
2.2 VLAN技術的應用
虛擬局域網是建立在LAN網基礎上,對LAN工作站進行再次劃分,其用途如下:
對多余的報文信息進行過濾防止擴散;根據功能劃分組,對組之間信息進行過濾;提高網絡傳輸的安全性。
2.3 MPLS-VPN技術的應用
MPLS-VPN技術就是把網絡中的地址按照邏輯的不同分解成互相隔離的網絡,用在解決企業之間互連或者提供新的業務,如:MPLS-VPN用在大型企業聯網中,可以實現業務不同的子公司之間的系統進行隔離及互相訪問,提升工作效率。
2.4 防病毒措施
電力二次系統本身具備防病毒控制措施,能及時發現網絡的不安全因素和病毒的入侵并及時查殺,消除威脅系統的隱患。
2.5 電力數字證書技術
電力數字證書系統在公鑰技術開發的分布式系統基礎上發展起來的,專用于生產控制大區,只為電力監控系統及調度數據網上的重要用戶和重要設備提供專用的網絡服務,實現安全性較高的安全數據傳輸、身份認證以及行為審計。
電力系統的公鑰技術是公鑰密碼技術與數據加密以及數字簽名防護技術的融合應用在電力網絡中。公鑰加密技術和數字簽名技術是公鑰技術中最主要的安全技術,公鑰加密技術是信息的保密性和訪問控制電力系統數據網絡的有效方法,而數字簽名技術則在網絡通信之前對信息相互認證的方法。
3 電力二次系統安全風險評估研究
3.1 安全防護的P2DR模型
安全防護工程是一個不斷循環螺旋式前進的動態過程,以安全策略為核心的動態安全防護模型如圖2所示。它是經過防護、檢測、反應不斷循環呈現螺旋上升趨勢促使安全防護不斷完善的。
3.2 風險評估
安全風險評估就是對電力二次系統防護所面臨的危險、系統存在的薄弱環節、采取的安全策略進行綜合分析來判斷整個系統面臨的危險因素。首先是系統自身存在的脆弱性,就是我們經常提到的系統漏洞或者后門,黑客或者病毒通過多次攻擊或者嘗試達到破壞系統或者竊取信息的目的,這種先天問題只能通過不斷完善系統或者加裝防護策略來避免。
3.3 風險評估意義及作用
通過對信息安全風險評估可以加強信息安全管理和強化網絡安全策略同時能夠發現信息安全存在的問題和漏洞,找到解決問題的辦法。其意義如下:
風險評估的過程就是科學分析并確定風險并解決問題的過程,更是加強信息安全工作必須進行的步驟,是信息安全建設和安全管理的重要樞紐。
3.4 風險評估模式
信息安全評估可以有多種方式,根據評估方與被評估方的關系,我們以風險評估作為評估的核心和基礎。
①強制性檢查評估:強制性檢查評估標準由國家評估委員會確立并組織相關部門根據已執行的評估法規或標準進行監督和檢查,被評估單位只能由信息評估相關主管單位進行評估,具有強制性,單位自身不能進行干預,它是通過行政手段加強信息安全的重要手段。②自評估:信息系統評估單位把業務評估相關人員安排在一起對自己的信息系統開展的風險評估活動。自我評估由于是本單位自己開展的不涉及其他單位或部門,因此可以實現信息的保密性,提升參與單位成員的業務評估水平,降低風險評估的成本,增強單位的相關人員和信息安全知識的風險評估能力。然而,由于自我評估單位或上級領導部門或其他人員參與或保護思想的危害,導致風險評估結果不客觀或評估結果信譽低,總之,評估單位經常開展自評估對整個信息系統安全存在較大的提升。③委托評估:委托評估是指被評估單位聘請具有風險評估能力或者資質的專業評估機構實施的評估活動。
關鍵詞:電力監控系統;網絡安全;定期培訓
計算機監控系統是電力系統的重要組成部分,其對于電力系統的安全可靠運行具有比較重要的作用,但是現階段,電力企業在發展的過程中,其計算機監控系統會由于多種原因出現運行不暢的問題,而無法安裝安全防護軟件,甚至不能升級其中相關操作系統,這也是多數發電企業電力監控系統運行的過程中都存在的安全隱患問題。按照網絡安全分區的相關原則,電力監控系統安全區的系統和其他系統之間是不具有聯系的,但是如果出現U盤帶入病毒等不良情況,就會導致不設防的系統處于比較危險的狀態中,使得發電廠或者電網等都處于比較危險的狀態,這就需要相關電力系統工作人員不斷完善網絡安全防護工作,促使電力系統運行能夠具有較高的安全性和可靠性。
1電力監控系統現階段安全防護的問題
1.1技術管理方面的問題
電力監控系統現階段存在安全防護技術管理方面的問題,主要包含分區錯誤和跨區并聯等,首先是分區錯誤的問題,這一問題的發生,主要是由于電力監控系統本身具有復雜性和多樣性等特點,使得系統確定安全等級時存在一定困難,并且這一過程的成本比較多,在系統論角度下,需要將其中具備有不同特性以及重要性的系統進行相關的安全程度分區處理,針對性確立安全防護策略,促使其能夠達到不同等級的安全防護的具體要求。但是確立電力監控系統的安全防護體系時,在初期的規劃工作以及建設的過程中,往往由于對網絡的重視程度不足而造成在建設完成后出現設備和系統分區時定義等錯誤情況[1]??鐓^并聯主要是在對生產控制區域相對比較大和管理信息范圍比較大的區域設置單項安全隔離裝置等,而在一些控制區域、非控制區域之間使用防火墻等系統實施相應的訪問控制工作,促使實現邏輯隔離的效果。在通常情況下,安全等級較低的系統在將數據傳輸到等級高的系統時,需要實施反向隔離傳輸,也需要對其傳輸的數據進行加密處理,在現階段的網絡安全防護系統建設的過程中,人們在網絡安全方面的防護意識相對比較薄弱,其中監控系統存在有跨區互聯等現象。
1.2運行管理方面的問題
在建設和實際管理電力監控系統的安全防護體系時,也存在一定的問題,首先是其中存在著數據明文管理的現象,密碼口令泄漏時,就會造成防護系統整體失去防護能力。其次,電力監控系統運行管理賬和拓撲圖等方面的內容和實際情況不符合,在出現系統故障問題或者出現系統異常時,不能夠在第一時間內尋找故障的源頭,使得設備的風險難以得到控制。同時其中也包含其他方面的問題,在運行管理的過程中,機房準入制度不健全,在防范系統物理入侵等現象時有效性較低,沒有比較完備的系統備份制度,促使系統在管理的過程中,由于受到襲擊而難以及時恢復。
2安全管理系統體系結構
在設計安全管理系統之前,需要詳細了解電力監控網絡安全管理系統的結構內容,這是在電力監控網絡中進行有效訪問和控制的基礎內容,其中分布式電力監控網絡在運行的過程中,其安全管理系統的體系結構中主要包含權限管理和安全服務等內容,每一個方面的內容都能夠作為比較獨立的組件經過有效設計得以實現。權限管理在具體實施時,主要包含角色管理和用戶管理兩個方面的內容,而安全服務主要能夠實現身份認證、權限檢查以及安全審計等方面的功能,所有功能都需要數據支撐。數據服務能夠在權限管理中提供所需要的工程資源數據等,數據服務是權限管理中的基礎部分,角色管理和用戶管理等在實施過程中,主要負責的是組態管理和監控工程的角色等方面的任務[2]。在實施組態管理之后,需要將組態結果存儲于權限數據庫,需要管理員進行相關的權限管理操作,也需要在監控其他子系統時進行身份認證,審查其權限內容,并且實施安全審計處理,審計的結果需要保存在數據庫中,使得這些數據能夠在之后的管理中提供必要的依據。安全管理系統在運行時,其主要是采用基于角色訪問控制的原理,根據實際的情況進行具體刪減處理。
3保證電力監控系統網絡安全的措施
3.1提升安全防護人員的綜合素質
對電力監控系統進行網絡安全維護時,相關的工作人員的作用是比較重要的,在電力監控系統網絡安全維護工作實施的過程中,需要關注和重視維護人員的工作情況,需要關注維護人員的安全意識以及其責任心等,也需要在實施具體維護工作的過程中,設置相關的專職技術管理人員,使得相關的管理措施在具體實施的過程中得到充分實踐和落實。電力監控系統網絡安全維護,對維護人員的要求不斷提升,不僅需要在選拔維護人員時選擇比較優秀的人員,同時也需要對相關的安全維護人員進行定期培訓和定期檢查,對這些人員實施績效考核,促使電力監控系統網絡安全維護人員在開展具體維護工作的過程中,能夠具有比較充足的技術能力處理維護中遇到的相關問題。
3.2加大生產控制大區撥號訪問控制力度
電力監控系統網絡安全維護的過程中,數據是需要關注的重要內容,為了能夠有效確保數據的機密性和數據的安全性,生產控制區在進行電力監控系統網絡安全維護時,需要防止出現外部撥號訪問的情況,同時需要關注網絡用戶的身份問題,在網絡用戶使用網絡時,需要具體驗證和有效核對其身份的相關信息,關注其中運作的一臺服務器同時布置不同網段地址的現象,使得其能夠在具體運行的過程中,具有比較良好的網絡環境,促使生產控制大區撥號訪問運行的過程得到更加有效的控制和規范,使得其在運行的過程中,能夠取得相對比較良好的安全維護效果[3]。
4結語
電力監控系統是電力安全生產系統中相對比較重要的內容,這一部分內容能夠有效促使電力系統安全有效運行,在電力監控系統運行管理時,不僅需要建設相關的安全防護體系,同時也需要建立相關的網絡安全管理制度,只有在技術實施時,具有比較規范化的管理內容對其加以規范化管理,才能夠有效促使發電企業的電力監控系統的運行更加安全穩定、可靠高效。
參考文獻
[1]章偉華.電力監控系統網絡安全防護探討[J].信息記錄材料,2017,18(6):46-47.
[2]高夏生,黃少雄,梁肖.電力監控系統安全防護要素[J].電腦知識與技術,2017,13(8):212-214,222.