引論:我們?yōu)槟砹?3篇電廠安全防護(hù)措施范文,供您借鑒以豐富您的創(chuàng)作。它們是您寫作時的寶貴資源,期望它們能夠激發(fā)您的創(chuàng)作靈感,讓您的文章更具深度。
篇1
一、加強(qiáng)對網(wǎng)絡(luò)信息的安全防護(hù)措施的必要性
在跨入21世紀(jì)之后,電子信息技術(shù)取得了突飛猛進(jìn)的發(fā)展,同時在發(fā)展過程中水電廠依賴電子信息技術(shù)的程度也逐漸提高。水電廠的自動化運(yùn)作的實(shí)現(xiàn)和人力資源得到更好的配置都離不開電子信息技術(shù),因此電子信息技術(shù)就大大加快了水電廠發(fā)展的速度。水電廠被視為是國家的基礎(chǔ)設(shè)施的建設(shè)項(xiàng)目,它的發(fā)展速度和運(yùn)行狀態(tài)將會直接影響到國家的經(jīng)濟(jì)發(fā)展和人民的日常生活。眾所周知,建設(shè)水電廠就需要投入大量的資金,考慮到水電廠工作性質(zhì)具有特殊性的特點(diǎn),它們都在河流的附近,而且水電廠內(nèi)所需要的設(shè)備和技術(shù)都是比較復(fù)雜的。這樣一來,網(wǎng)絡(luò)信息的安全防范工作就顯得十分必要。
二、水電廠網(wǎng)絡(luò)信息的具體安全防護(hù)措施
2.1對水電廠中的各水電廠實(shí)施物理隔離,對相同功能類型的系統(tǒng)運(yùn)用專用的網(wǎng)絡(luò)連接
在水電廠的網(wǎng)絡(luò)信息安全的防護(hù)系統(tǒng)中,對電力生產(chǎn)和信息資源管理采用雙網(wǎng)同設(shè)的措施來進(jìn)行隔離,來保持各方的相對獨(dú)立性。但是這樣做將會使水電廠的基礎(chǔ)設(shè)施的投入大大的增加。如果對兩個系統(tǒng)的電力供給資源和網(wǎng)絡(luò)信息進(jìn)行共享,一旦其中的一個系統(tǒng)發(fā)生故障時,那么另外的一個系統(tǒng)必然會無法正常運(yùn)行,這樣將會使整個水電廠的運(yùn)作受到影響,也會加大水電廠的損失。除了上面提到的兩大系統(tǒng)之外,其他各個單元應(yīng)該盡量不用或者少用直接網(wǎng)絡(luò)連人方式,同時要嚴(yán)格遵循彼此之間的獨(dú)立網(wǎng)絡(luò)連人和相互間的隔離原則。
水情的監(jiān)測控制、電力的機(jī)組維修、火災(zāi)的預(yù)防控制這三個系統(tǒng)在水電廠的網(wǎng)絡(luò)信息的安全防護(hù)體系之中更要保持它運(yùn)行的獨(dú)立性,而不是簡單的直接采用網(wǎng)絡(luò)連接的方式。各部門在信息自動化系統(tǒng)中要和計算機(jī)的監(jiān)控系統(tǒng)隔離開來,并且保持它們各種的獨(dú)立性,不然的話有可能出現(xiàn)信息資源管理系統(tǒng)的使用者可以直接進(jìn)入計算機(jī)的監(jiān)控系統(tǒng)的問題,這樣就會使得計算機(jī)監(jiān)控系統(tǒng)的用戶信息被隨意修改這樣的安全隱患大大的增加。所以,運(yùn)用專用的局域網(wǎng)來解決上述的問題就顯得尤為重要。
2.2在外網(wǎng)接入的過程中要格外重視信息資源管理系統(tǒng)的安全防護(hù)措施
在應(yīng)用信息資源的管理系統(tǒng)接入外網(wǎng)的過程中,要用到安全防火墻對相關(guān)的信息展開隔離,同時在最大限度的降低信息系統(tǒng)暴露的概率時也要用到安全接入時限的方法。這樣一來,在接入萬維網(wǎng)安全時限之內(nèi),外網(wǎng)可以讀取或者訪問外網(wǎng)信息,這就要用到網(wǎng)絡(luò)命令來對它實(shí)施監(jiān)控。來最大限度的對外部安全的漏洞進(jìn)行刪除。
所以,在對網(wǎng)絡(luò)信息的安全進(jìn)行防護(hù)的過程中,需要相關(guān)的網(wǎng)絡(luò)安全管理人員對觀測監(jiān)理系統(tǒng)高度的重視,也要通過不斷的去學(xué)習(xí)來提高專業(yè)水平,使優(yōu)化防護(hù)的措施和技術(shù)不斷是得到提高。
2.3加大建設(shè)全方位的計算機(jī)病毒防御系統(tǒng)
由于串口通訊的方式可以控制網(wǎng)絡(luò)將要發(fā)誓發(fā)生的數(shù)據(jù)交換,因此采用這種方式能夠操作,通過這樣的手段使子系統(tǒng)之間相互訪問的活動按照“單向操作”的方式來進(jìn)行,這樣就能使各個子系統(tǒng)在進(jìn)行數(shù)據(jù)交換中破壞的現(xiàn)象得到控制,同時也能使網(wǎng)絡(luò)數(shù)據(jù)的交換速率得到提高。
當(dāng)然,應(yīng)用串口連接的方式也是需要消耗巨大的投資的,這是一些水電廠承受不起的。于是這些水電廠采用安裝防火墻的方法來過濾雙向操作,通過這些手段來提高其運(yùn)行的安全性。
三、結(jié)語
水電廠的運(yùn)行狀況與國計民生息息相關(guān),同時水電廠中的網(wǎng)絡(luò)信息體系的安全運(yùn)行直接影響到整個社會的經(jīng)濟(jì)發(fā)展和人民正常的生產(chǎn)生活。
所以,水電廠的相關(guān)管理部門要加大實(shí)施網(wǎng)絡(luò)信息的安全防護(hù)工作的力度,一些電力企業(yè)在進(jìn)行發(fā)展的過程中同樣也要嚴(yán)格的遵循電子自動化中各個單元以及子系統(tǒng)的相對獨(dú)立的原則,把局域網(wǎng)鋪設(shè)到各個系統(tǒng)中,通過運(yùn)用高效的防火墻來保障整個水電廠的網(wǎng)絡(luò)信息安全,從而提高運(yùn)營的效率。
篇2
建筑施工現(xiàn)場離不開臨時用電,臨時用電是建筑施工重要能源動力載體,如施工現(xiàn)場臨時照明、施工機(jī)具、工程機(jī)械設(shè)備等,均需要電能作為動力支持。電能在給建筑施工現(xiàn)場帶來巨大便捷的同時,也具有較強(qiáng)的破壞力和危害性,尤其是隨著建筑規(guī)模的進(jìn)一步擴(kuò)大,施工現(xiàn)場用電設(shè)備種類多、負(fù)荷大、施工場所較為復(fù)雜、工作環(huán)境不固定等特點(diǎn),在電氣元件設(shè)備與電線電纜的選配、電氣線路的敷設(shè)與設(shè)置等方面均存在典型的短期臨時行為,加上施工現(xiàn)場工作人員對安全用電認(rèn)識不足,僥幸心理較大,易引發(fā)觸電傷亡事故,已同高處墜落、物體打擊、等被建設(shè)部列為建筑施工企業(yè)四大傷害。因此,結(jié)合工程實(shí)際情況,加強(qiáng)建筑施工現(xiàn)場臨時用電安全管理,按照規(guī)范用電,是保證整個工程高效穩(wěn)定建設(shè)發(fā)展的重要技術(shù)措施。
1 建筑施工現(xiàn)場臨時用電主要特征
1)短期臨時性。建筑工程根據(jù)其建設(shè)規(guī)模等因素,其施工工期有很大差異,小的工程其施工工期僅有幾個月,而建設(shè)規(guī)模大的工程其施工工期通常需要好幾年。待工程施工竣工后,一些施工臨時用電設(shè)施就需要拆除,因此,建筑施工現(xiàn)場的臨時用電具有明顯的短期臨時性。
2)用電負(fù)荷的不穩(wěn)定性。隨工程施工建設(shè)的不斷進(jìn)行,不同施工工期和施工項(xiàng)目其臨時用電負(fù)荷相差較大,也就是說建筑施工現(xiàn)場臨時用電負(fù)荷存在很大不穩(wěn)定因素。
3)施工臨時用電設(shè)備存在流動性。在建筑施工現(xiàn)場,施工機(jī)械設(shè)備存在較大的周轉(zhuǎn)性、移動性、以及共用性,伴隨著施工的進(jìn)一步進(jìn)行和施工工序內(nèi)部的進(jìn)一步開展,施工機(jī)械設(shè)備、手持電動工具等使用變化頻率較大,如不采取完善的安全用電防護(hù)措施,施工現(xiàn)場很容易發(fā)生人員觸電傷亡事故。
4)建筑施工現(xiàn)場的復(fù)雜性。建筑施工現(xiàn)場是一個涉及專業(yè)多、作業(yè)點(diǎn)面廣、隨機(jī)性強(qiáng)的復(fù)雜場所,相應(yīng)施工現(xiàn)場臨時用電也存在點(diǎn)多、面廣、隨機(jī)強(qiáng)等復(fù)雜特性。臨時用電是建筑施工現(xiàn)場中容易發(fā)生的安全事故的重要控制內(nèi)容。
5)危險性較大。建筑施工現(xiàn)場的環(huán)境較為惡劣,施工電氣設(shè)備、配電線路等易受工程是施工外界的影響和侵害,同時大多數(shù)工種間又存在同步交叉作業(yè)情況,極易造成施工人員發(fā)生人身觸電傷亡事故。
2 建筑施工現(xiàn)場臨時用電典型安全隱患
建筑施工現(xiàn)場由于其施工外部影響因素較多、外部環(huán)境比較惡劣,風(fēng)吹日曬、雨淋水濺、塵土飛揚(yáng)等是造成施工現(xiàn)場臨時用電系統(tǒng)絕緣性能下降的主要原因。另外,建筑施工現(xiàn)場的臨時用電管理人員、施工人員等缺乏必要的安全用電知識,對電氣設(shè)備的安裝、使用和維修等經(jīng)常出現(xiàn)違反安全規(guī)程操作等,同時自身又處于潮濕環(huán)境中,皮膚濕潤,容易引起人體阻抗發(fā)生下降,進(jìn)而引起施工人員發(fā)生人身觸電傷亡事故。建筑施工現(xiàn)場用電的短期臨時性較強(qiáng)、施工用電負(fù)荷的波動性較大,加上施工現(xiàn)場機(jī)動車輛的運(yùn)行、機(jī)械設(shè)備的廣泛使用,極易發(fā)生對電氣設(shè)備和線路的沖擊、撞擊、以及振動等影響,導(dǎo)致施工用電設(shè)備和臨時性線路發(fā)生絕緣性能下降和損壞,接地可靠性降低,進(jìn)而引起嚴(yán)重的觸電事故發(fā)生。
3 臨時安全用電綜合防護(hù)措施
1)編制完善的臨時用電組織設(shè)計。建筑施工現(xiàn)場,對于用電設(shè)備在5臺及以上或設(shè)備用電總?cè)萘吭?0kW及以上的臨時用電系統(tǒng),應(yīng)結(jié)合工程實(shí)際情況,編制完善的臨時用電施工組織設(shè)計。要確定臨時用電電源進(jìn)線、配電房、總配電箱、分配電箱、開關(guān)箱、以及供電線路的位置、容量規(guī)格和走向,并繪制臨時用電平面布置圖、立面圖、電氣主接線圖、以及開關(guān)箱系統(tǒng)圖等。
2)按照安全規(guī)程認(rèn)真組織施工。應(yīng)嚴(yán)格按照施工組織設(shè)計和相關(guān)技術(shù)規(guī)范,確定施工現(xiàn)場臨時用電線路的敷設(shè)方式(包括架空、埋地敷設(shè)兩種)。對于室外架空線路而言,其最大弧垂與地面間的安全距離應(yīng)確保在4.0 m以上,室內(nèi)架空線路其距地面的安全高度應(yīng)確保在2.5 m以上;電纜線路其最大弧垂與地面間的安全距離應(yīng)確保在2.5 m以上。室內(nèi)臨時照明燈具其安裝高度應(yīng)確保在2.4 m以上,而室外臨時照明燈具其安裝高度應(yīng)確保在3.0 m以上。電纜埋地敷設(shè)時,其埋深應(yīng)不小于0.6 m,對于經(jīng)過道路等易遭受外部破壞力損傷的場所應(yīng)加設(shè)保護(hù)鋼管等,確保電線及電纜絕緣層在施工過程中始終具有良好性能。
3)嚴(yán)格采用三級配電系統(tǒng)。建筑施工現(xiàn)場臨時用電應(yīng)嚴(yán)格采用三級配電系統(tǒng),即:施工現(xiàn)場的臨時用電系統(tǒng),應(yīng)按照配電柜或總配電箱、分配電箱、開關(guān)箱來進(jìn)行用電系統(tǒng)規(guī)劃,實(shí)行從總配電箱分配電箱開關(guān)箱的三級配電防護(hù)控制。根據(jù)建筑施工現(xiàn)場的實(shí)際情況,在總配電箱下分設(shè)多個分配電箱,每個分配電箱下又設(shè)置多個開關(guān)箱,每臺施工用電設(shè)備均由其獨(dú)立的開關(guān)箱進(jìn)行單獨(dú)控制。開關(guān)箱通常設(shè)置在設(shè)備旁邊,一旦用電設(shè)備發(fā)生故障,工作人員可以操作對應(yīng)開關(guān)立即切斷設(shè)備電源,避免事故發(fā)生和擴(kuò)大。
4)嚴(yán)格控制配電箱安裝尺寸。分配電箱與開關(guān)箱間的安全使用距離不應(yīng)超過30 m,開關(guān)箱與其所控制的固定式用電設(shè)備間的水平距離不應(yīng)超過3 m。為了便于操作和安全防護(hù),固定式配電箱、開關(guān)箱其下底面與地面間的垂直距離應(yīng)控制在1.3 m~1.5 m范圍內(nèi);移動式配電箱、開關(guān)箱,其下底面與地面間的垂直距離應(yīng)控制在1.3 m~1.5 m范圍內(nèi)。配電箱安裝位置應(yīng)采取防水防潮措施,不得在操配電箱前方堆放施工材料等影響配電箱的正常操作。
5)采取多級保護(hù)。建筑施工現(xiàn)場臨時用電通常采用的兩級保護(hù),是指至少應(yīng)設(shè)置總漏電保護(hù)和開關(guān)漏電保護(hù)兩級配合保護(hù)。建筑施工現(xiàn)場臨時用電系統(tǒng)應(yīng)按“一機(jī)一箱一閘一漏”保護(hù)原則設(shè)置保護(hù),即一臺電氣設(shè)備應(yīng)配置一個專用的開關(guān)箱,在開關(guān)箱內(nèi)部應(yīng)設(shè)置一個刀閘開關(guān)和一個漏電保護(hù)器相互搭配保護(hù)。總配電箱和開關(guān)箱間的兩級漏電保護(hù)器的額定漏電動作電流和額定漏電動作時間應(yīng)進(jìn)行認(rèn)真計算,合理搭配,形成完善的分級分段保護(hù)系統(tǒng)。開關(guān)箱內(nèi)的漏電保護(hù)器氣額定漏電動作電流應(yīng)不大于30 mA,且其額定漏電動作時間應(yīng)不大于0.1 s。
4 結(jié)束語
建立完善的建筑施工現(xiàn)場臨時安全用電綜合防護(hù)措施,對控制和提高建筑施工現(xiàn)場臨時用電整體安全水平具有非常重大的意義。提高建筑施工現(xiàn)場臨時用電安全使用水平的技術(shù)措施除了上述幾條外還有諸多技術(shù)措施,為此,在實(shí)際臨時用電安全管理工作中應(yīng)不斷探索和總結(jié),確保整個建筑工程高效、優(yōu)質(zhì)、高速的建設(shè)發(fā)展。
參考文獻(xiàn)
篇3
由于受工程建設(shè)工期的決定,臨時供電系統(tǒng)具有明顯的臨時性。一般電力建筑工程項(xiàng)目施工期大多一年內(nèi),有的則只有幾個月,甚至只有幾天,且安裝安全用電要求,臨時用電必須在工程竣工后馬上進(jìn)行拆除,也就是臨時用電系統(tǒng)需隨工程的竣工而從施工現(xiàn)場拆除;
臨時用電還具有危險性,建筑施工現(xiàn)場周圍環(huán)境復(fù)雜,各種電氣設(shè)備工作和運(yùn)行環(huán)境相對惡劣,作業(yè)人員綜合素質(zhì)良莠不齊,由于施工工種多、交叉作業(yè)面多、人員設(shè)備進(jìn)場較為頻繁,很容易接觸到臨時供電線路發(fā)生觸電危險;
臨時用電系統(tǒng)還是一個結(jié)構(gòu)復(fù)雜的系統(tǒng),隨著工程建設(shè)的不斷進(jìn)行,建設(shè)工作面也在不斷延伸拓展,各類供電線路、電氣設(shè)備的增加和移動,使得整個供電系統(tǒng)結(jié)構(gòu)復(fù)雜多變;
臨時供電系統(tǒng)還是一個負(fù)荷時變的系統(tǒng),不同建設(shè)階段所需的機(jī)械電氣設(shè)備也不一樣,系統(tǒng)負(fù)荷容量變化范圍波動較大,這就對供電系統(tǒng)調(diào)節(jié)能力提出更高的要求。
從以上特點(diǎn)可知,施工現(xiàn)場既是一個電氣危險點(diǎn)較多的特殊場所,又是對安全技術(shù)水平要求十分高的特殊場所。施工現(xiàn)場臨時用電不但直接影響著作業(yè)人員的生命財產(chǎn)安全,而且關(guān)系著工程質(zhì)量和施工進(jìn)度,需要引起我們的高度關(guān)注。因此,在施工全過程中,必須采取相應(yīng)的防范保護(hù)措施,提高施工現(xiàn)場臨時用電的安全水平,保障整個工程項(xiàng)目安全可靠、優(yōu)質(zhì)高效的建設(shè)[1]。
1、施工現(xiàn)場臨時用電常見問題分析
1.1保護(hù)零線引出點(diǎn)不正確
根據(jù)建筑施工臨時用電安全規(guī)范要求,在建筑施工現(xiàn)場,由專用變壓器提供的臨時用電TN-S保護(hù)系統(tǒng)中,各類用電設(shè)備的金
屬外殼均必須與保護(hù)零線進(jìn)行有效連接。臨時用電系統(tǒng)中保護(hù)零線應(yīng)由工作接地線、配電室總配電箱電源側(cè)零線或饋電柜總漏電保護(hù)器的電源側(cè)零線引出。在實(shí)際施工過程中發(fā)現(xiàn),有的施工現(xiàn)場臨時用電系統(tǒng)保護(hù)零線的引出方式不按規(guī)范要求進(jìn)行,通常采取將臨時用電保護(hù)零線從現(xiàn)場分配電的零線重復(fù)接地引出,有的或從總配電箱第一級漏電保護(hù)器的負(fù)荷端引出,這都可能導(dǎo)致有些用電設(shè)備保護(hù)零線達(dá)不到保護(hù)要求,當(dāng)遇到安全故障時起不到應(yīng)有的保護(hù)作用。
1.2用電設(shè)備與保護(hù)零線間連接不可靠
在施工現(xiàn)場發(fā)現(xiàn),很多臨時用電系統(tǒng)在初期架設(shè)過程中也按規(guī)范和設(shè)計要求布置了保護(hù)零線,且零線引出點(diǎn)也是正確的,且安裝要求也做了重復(fù)接地,但在實(shí)際施工中,由于各種原因出現(xiàn)設(shè)備專用保護(hù)零線連接出現(xiàn)不緊密不可靠現(xiàn)象,如臨時用電系統(tǒng)安裝人員不仔細(xì),只是簡單將保護(hù)零線與設(shè)備接地體進(jìn)行簡單連接,并且沒有經(jīng)過嚴(yán)格的臨時用電驗(yàn)收就投入實(shí)際運(yùn)用過程中,就很容易造成設(shè)備保護(hù)零線接線不妥當(dāng),使設(shè)備外殼出現(xiàn)帶電或當(dāng)設(shè)備發(fā)生漏電時失去安全保護(hù)等現(xiàn)象發(fā)生,導(dǎo)致施工人員在施工用電過程中出現(xiàn)觸電事故。
1.3配電箱系統(tǒng)選型設(shè)計不合理
在建筑施工臨時用電安全規(guī)范中明確規(guī)定,施工臨時用電系統(tǒng)應(yīng)按照總配電箱、分配電箱、以及開關(guān)箱三級設(shè)計為三級配電兩級保護(hù)系統(tǒng)。總配電箱應(yīng)設(shè)在靠近供電電源附近,分配電箱應(yīng)設(shè)在施工現(xiàn)場用電設(shè)備相對集中的區(qū)域,而分配電箱應(yīng)按照各用電負(fù)荷開關(guān)箱位置布置,且其與開關(guān)箱的水平距離應(yīng)在30m以內(nèi),用電設(shè)備開關(guān)箱與現(xiàn)場固定式用電設(shè)備控制箱間的水平距離應(yīng)在3m以內(nèi)。但在實(shí)際施工過程中發(fā)現(xiàn),很多建筑工地現(xiàn)場除總配電箱設(shè)置較為合理外,其它如分配電箱、開關(guān)箱等很多沒有按照規(guī)范要求進(jìn)行設(shè)計布置,根據(jù)現(xiàn)場用電情況隨意布置性強(qiáng),且沒有在箱體周圍設(shè)置明顯的警戒標(biāo)識。有的甚至將開關(guān)箱、分配電箱進(jìn)行混用,這樣很容易導(dǎo)致發(fā)生漏電危險后,由于分配電箱額定剩余動作電流較大,通常在50~100mA,而起不到跳閘保護(hù)的作用。同時用分配電箱當(dāng)開關(guān)箱直接控制用電設(shè)備,這樣就可能導(dǎo)致某一設(shè)備出現(xiàn)漏電故障后,分配電箱跳閘保護(hù)直接影響其它開關(guān)設(shè)備正常用電,大大降低臨時用電供電可靠性,同時還可能危及到電氣設(shè)備操作人員的安全。
1.4漏電保護(hù)器失效
漏電保護(hù)器是臨時用電系統(tǒng)安全可靠供電的重要保障系統(tǒng),按照相關(guān)規(guī)范要求,需要至少每天按動一次漏電保護(hù)器的試驗(yàn)按鈕,以提高其動作可靠性和及時發(fā)現(xiàn)漏電保護(hù)器故障。但在現(xiàn)場施工過程中,大多數(shù)電工操作人員由于抱有僥幸心理等,沒有嚴(yán)格按照要求對漏電保護(hù)進(jìn)行日常校驗(yàn)檢查,導(dǎo)致已有故障的漏電保護(hù)器依然在現(xiàn)場繼續(xù)使用,給臨時用電系統(tǒng)埋下巨大安全隱患。有的工作人員在安裝漏電保護(hù)器時,不按要求接好工作零線,導(dǎo)致漏電保護(hù)器只能充當(dāng)一個簡單的負(fù)荷控制開關(guān),在發(fā)生漏電故障時,漏電保護(hù)器不能發(fā)揮出安全保護(hù)作用。
1.5臨時施工設(shè)備電源線搭接混亂
在建筑工程實(shí)際施工中,由于施工現(xiàn)場的需要,經(jīng)常會出現(xiàn)一些施工機(jī)械臨時搭接用電電源進(jìn)行短時工作的情況,而在現(xiàn)場操作的電工往往會認(rèn)為短時接線布置麻煩,忽視這類施工設(shè)備臨時用電安全。在施工現(xiàn)場經(jīng)常會看見將刀閘開關(guān)外絕緣膠蓋直接取下,然后將設(shè)備電源線直接掛在保險絲上的違規(guī)用電現(xiàn)象,因?yàn)檫@樣不僅造成了刀閘內(nèi)部保險絲在外面,增大了觸電危險率;同時還會由于臨時不規(guī)范搭接點(diǎn)出現(xiàn)劇烈發(fā)熱氧化,嚴(yán)重時還會引起火災(zāi)等事故。建筑施工現(xiàn)場臨時用電系統(tǒng)除上述問題外,還存在供電線路沒按規(guī)范要求進(jìn)行穿管敷設(shè)、金屬絲代替刀閘保險絲、配電箱沒有采取防雨措施等,嚴(yán)重危險到建筑施工臨時用電安全。
2、提高臨時用電安全水平綜合措施
2.1按照規(guī)定進(jìn)行詳細(xì)臨時用電組織設(shè)計
按照規(guī)范要求,施工現(xiàn)場臨時用電電氣設(shè)備總數(shù)在5臺及以上或設(shè)備負(fù)荷總?cè)萘吭?0kW及以上時,應(yīng)該根據(jù)施工現(xiàn)場條件,編制詳細(xì)的臨時用電施工組織設(shè)計方案。在臨時用電施工組織設(shè)計中要確定臨時用電的電源進(jìn)出線路徑、配電房地址、總(分)配電箱和開關(guān)箱安放位置、供電線路的走向;統(tǒng)計用電負(fù)荷、選擇變壓器容量、供電導(dǎo)線截面、以及配電箱(開關(guān)箱)的類型規(guī)格;繪制現(xiàn)場施工臨時用電總配電平面布置圖、立面圖,以及饋電柜、配電箱、開關(guān)箱的接線系統(tǒng)圖;并制定詳細(xì)的安全用電技術(shù)措施和施工現(xiàn)場電氣防火措施。建筑工程臨時用電施工組織設(shè)計方案應(yīng)由專業(yè)的電氣工程技術(shù)人員進(jìn)行綜合分析詳細(xì)編制,并經(jīng)現(xiàn)場施工企業(yè)電氣專業(yè)負(fù)責(zé)人和技術(shù)總監(jiān)理工程師共同審批后方能實(shí)施。
2.2按照組織設(shè)計要求認(rèn)真組織現(xiàn)場施工
應(yīng)按照臨時用電施工組織設(shè)計和相關(guān)規(guī)范要求,對臨時用電線路和配電箱進(jìn)行規(guī)范安裝施工。臨時用電中室外架空裸導(dǎo)線的最
大弧垂點(diǎn)與地面的安全距離應(yīng)在4.0m以上(電纜線路應(yīng)在2.5m以上),室內(nèi)線路敷設(shè)距地面安全高度應(yīng)在2.5m以上。臨時用電電纜埋地敷設(shè)深度應(yīng)不小于0.6m,在經(jīng)過道路、結(jié)構(gòu)縫等易受外部損傷的場所應(yīng)加設(shè)直徑為電纜外徑3/2以上的電纜套管,且在電纜和電線敷設(shè)前,要認(rèn)真檢查電線及電纜外絕緣層是否完好[2]。
2.3采取多等級保護(hù)
在進(jìn)行臨時用電系統(tǒng)設(shè)計、施工時,要確保整個系統(tǒng)具有三級配電兩級保護(hù)整體結(jié)構(gòu),并嚴(yán)格按照總配電箱-分配電箱-開關(guān)箱逐一配電結(jié)構(gòu),杜絕配電箱與開關(guān)箱混用等不規(guī)范現(xiàn)象發(fā)生,并嚴(yán)格按照“一機(jī)一箱一閘一漏”綜合保護(hù)進(jìn)行臨時用電配置,同時要嚴(yán)格根據(jù)負(fù)荷總量進(jìn)行詳細(xì)計算總配電箱和分配電箱漏電保護(hù)器的額定漏電動作電流,并設(shè)置合理匹配的動作保護(hù)時間,防止漏電保護(hù)開關(guān)出現(xiàn)“誤動”、“拒動”等狀況,提高系統(tǒng)供電可靠性。現(xiàn)場設(shè)備開關(guān)箱內(nèi)漏電保護(hù)器的額定漏電動作電流應(yīng)不大于30mA,且其額定漏電動作時間應(yīng)不大于0.1s。構(gòu)筑完善的零線保護(hù)系統(tǒng),保護(hù)零線除了必須在配電室或總配電箱電源側(cè)作重復(fù)接地外,還必須按規(guī)范要求在配電箱供電線路中間和末端分別作重復(fù)接地,且要用對應(yīng)儀器核查每一處重復(fù)接地電阻是否小于10Ω,若接地電阻不滿足要求應(yīng)采取相應(yīng)降阻措施。
施工現(xiàn)場,必須嚴(yán)格按照建設(shè)部制定頒發(fā)的《施工現(xiàn)場臨時用電安全技術(shù)規(guī)范》(JGJ46-2005)進(jìn)行管理和作業(yè),嚴(yán)格落實(shí)上。
述提高施工現(xiàn)場臨時用電安全水平的綜合措施。同時,還需要按照設(shè)計和相關(guān)規(guī)范要求,采取選用合格材料進(jìn)行配電箱(開關(guān)箱)等施工配電設(shè)備制造、認(rèn)真進(jìn)行漏電保護(hù)器定期試驗(yàn)復(fù)核、構(gòu)筑完善接地與接零保護(hù)系統(tǒng)等措施,并通過不斷完善用電安全責(zé)任制度,加強(qiáng)現(xiàn)場作業(yè)人員安全用電知識的培訓(xùn),提高現(xiàn)場工作人員安全用電水平,監(jiān)理單位尤其現(xiàn)場監(jiān)理應(yīng)著力提升現(xiàn)場安全用電的關(guān)注與監(jiān)管力度,有效防止或減少觸電事故的發(fā)生,促進(jìn)整個工程項(xiàng)目安全可靠、高效有序的順利建設(shè)。
篇4
施工臨時用電是建筑施工現(xiàn)場的主要動力載體,是整個工程項(xiàng)目高效穩(wěn)定建設(shè)的重要保障。在施工現(xiàn)場,由于受工程建設(shè)工期的決定,臨時供電系統(tǒng)具有明顯的臨時性,一般工程項(xiàng)目施工期大多在幾年內(nèi),有的則只有幾個月,甚至只有幾天,且安裝安全用電要求,臨時用電必須在工程竣工后馬上進(jìn)行拆除,也就是臨時用電系統(tǒng)需隨工程的竣工而從施工現(xiàn)場拆除。臨時用電還具有危險性,建筑施工現(xiàn)場周外環(huán)境比較復(fù)雜,由于施工工種多、交叉作業(yè)面多、人員設(shè)備進(jìn)場較為頻繁,很容易接觸到臨時供電線路發(fā)生觸電危險。臨時用電系統(tǒng)還是一個結(jié)構(gòu)復(fù)雜的系統(tǒng),隨著工程建設(shè)的不斷進(jìn)行,建設(shè)工作面也在不斷延伸拓展,各類供電線路、電氣設(shè)備的增加和移動,使得整個供電系統(tǒng)結(jié)構(gòu)變得復(fù)雜多變。臨時供電系統(tǒng)還是一個負(fù)荷時變的系統(tǒng),不同建設(shè)階段所需的機(jī)械電氣設(shè)備也不一樣,系統(tǒng)負(fù)荷容量變化范圍波動較大,這就對供電系統(tǒng)調(diào)節(jié)能力提出更高的要求。從臨時用電以上多個特點(diǎn)可知,建筑施工現(xiàn)場即是一個電氣危險點(diǎn)較多的特殊場所,又是一個對安全技術(shù)水平要求十分高的特殊場所。因此,在建筑施工全過程中,必須采取相應(yīng)的防范保護(hù)措施,提高施工現(xiàn)場臨時用電的安全水平,保障整個工程項(xiàng)目安全可靠、快速高效的建設(shè)[1]。
1、施工現(xiàn)場臨時用電常見問題分析
1.1保護(hù)零線引出點(diǎn)不正確
根據(jù)建筑施工臨時用電安全規(guī)范要求,在建筑施工現(xiàn)場,由專用變壓器提供的臨時用電tn-s接零保護(hù)系統(tǒng)中,各類用電設(shè)備的金屬外殼均必須與保護(hù)零線進(jìn)行有效連接。臨時用電系統(tǒng)中保護(hù)零線應(yīng)由工作接地線、配電室總配電箱電源側(cè)零線或饋電柜總漏電保護(hù)器的電源側(cè)零線引出。在實(shí)際施工過程中發(fā)現(xiàn),有的施工現(xiàn)場臨時用電系統(tǒng)保護(hù)零線的引出方式不按規(guī)范要求進(jìn)行,通常采取將臨時用電保護(hù)零線從現(xiàn)場分配電的零線重復(fù)接地引出,有的或從總配電箱第一級漏電保護(hù)器的負(fù)荷端引出,這都可能導(dǎo)致有些用電設(shè)備保護(hù)零線達(dá)不到保護(hù)要求,在出現(xiàn)用電安全時起不到應(yīng)有的保護(hù)作用。
1.2用電設(shè)備與保護(hù)零線間連接不牢
在施工現(xiàn)場發(fā)現(xiàn),很多臨時用電系統(tǒng)在初期架設(shè)過程中也按規(guī)范和設(shè)計要求布置了保護(hù)零線,且零線引出點(diǎn)也是正確的,且安裝要求也做了重復(fù)接地,但在實(shí)際施工中,由于各種原因出現(xiàn)設(shè)備專用保護(hù)零線連接出現(xiàn)不牢固現(xiàn)象,如臨時用電系統(tǒng)安裝人員不仔細(xì),只是簡單將保護(hù)零線與設(shè)備接地體進(jìn)行簡單連接,并且沒有經(jīng)過嚴(yán)格的臨時用電驗(yàn)收就投入實(shí)際運(yùn)用過程中,就很容易造成設(shè)備保護(hù)零線接線不妥當(dāng),使設(shè)備外殼出現(xiàn)帶電或當(dāng)設(shè)備發(fā)生漏電時失去安全保護(hù)等現(xiàn)象發(fā)生,導(dǎo)致施工人員在施工用電過程中出現(xiàn)觸電事故。
1.3配電箱系統(tǒng)選型設(shè)計不合理
在建筑施工臨時用電安全規(guī)范中明確規(guī)定,施工臨時用電系統(tǒng)應(yīng)按照總配電箱、分配電箱、以及開關(guān)箱三級設(shè)計為三級配電兩級保護(hù)系統(tǒng)。總配電箱應(yīng)設(shè)在靠近供電電源附近,分配電箱應(yīng)設(shè)在施工現(xiàn)場用電設(shè)備相對集中的區(qū)域,而分配電箱應(yīng)按照各用電負(fù)荷開關(guān)箱位置布置,且其與開關(guān)箱的水平距離應(yīng)在30m以內(nèi),用電設(shè)備開關(guān)箱與現(xiàn)場固定式用電設(shè)備控制箱間的水平距離應(yīng)在3m以內(nèi)。但在實(shí)際施工過程中發(fā)現(xiàn),很多建筑工地現(xiàn)場除總配電箱設(shè)置較為合理外,其它如分配電箱、開關(guān)箱等很多沒有按照規(guī)范要求進(jìn)行統(tǒng)計設(shè)計布置,根據(jù)現(xiàn)場用電情況隨意布置性強(qiáng),且沒有在箱體周圍設(shè)置明顯的警戒標(biāo)識。有的甚至將開關(guān)箱、分配電箱進(jìn)行混用,這樣很容易導(dǎo)致發(fā)生漏電危險后,由于分配電箱額定剩余動作電流較大,通常在50~100ma,而起不到跳閘保護(hù)的作用。同時用分配電箱當(dāng)開關(guān)箱直接控制用電設(shè)備,這樣就可能導(dǎo)致某一設(shè)備出現(xiàn)漏電故障后,分配電箱跳閘保護(hù)直接影響其它開關(guān)設(shè)備正常用電,大大降低臨時用電供電可靠性,同時還可能危及到電氣設(shè)備操作人員的安全。
1.4漏電保護(hù)器失效
漏電保護(hù)器是臨時用電系統(tǒng)安全可靠供電的重要保障系統(tǒng),按照相關(guān)規(guī)范要求,需要至少每天按動一次漏電保護(hù)器的試驗(yàn)按鈕,以提高其動作可靠性和及時發(fā)現(xiàn)漏電保護(hù)器故障。但在現(xiàn)場施工過程中,大多數(shù)電工操作人員由于抱有僥幸心理等,沒有嚴(yán)格按照要求對漏電保護(hù)進(jìn)行日常校驗(yàn)檢查,導(dǎo)致已有故障的漏電保護(hù)器依然在現(xiàn)場繼續(xù)使用,給臨時用電系統(tǒng)埋下巨大安全隱患。有的工作人員在安裝漏電保護(hù)器時,不按要求接好工作零線,導(dǎo)致漏電保護(hù)器只能充當(dāng)一個簡單的負(fù)荷控制開關(guān),在發(fā)生漏電故障時,漏電保護(hù)器不能發(fā)揮出安全保護(hù)作用。
1.5臨時施工設(shè)備電源線搭接混亂
在建筑工程實(shí)際施工中,由于施工現(xiàn)場的需要,經(jīng)常會出現(xiàn)一些施工機(jī)械臨時搭接用電電源進(jìn)行短時工作的情況,而在現(xiàn)場操作的電工往往會認(rèn)為短時接線布置麻煩,忽視這類施工設(shè)備臨時用電安全。在施工現(xiàn)場經(jīng)常會看見將刀閘開關(guān)外絕緣膠蓋直接取下,然后將設(shè)備電源線直接掛在保險絲上的違規(guī)用電現(xiàn)象,因?yàn)檫@樣不僅造成了刀閘內(nèi)部保險絲裸露在外面,增大了觸電危險率;同時還會由于臨時不規(guī)范搭接點(diǎn)出現(xiàn)劇烈發(fā)熱氧化,嚴(yán)重時還會引起火災(zāi)等事故。
建筑施工現(xiàn)場臨時用電系統(tǒng)除上述問題外,還存在供電線路沒按規(guī)范要求進(jìn)行穿管敷設(shè)、金屬絲代替刀閘保險絲、配電箱沒有采取防雨措施等,嚴(yán)重危險到建筑施工臨時用電安全。
2、提高臨時用電安全水平綜合措施
2.1按照規(guī)定進(jìn)行詳細(xì)臨時用電組織設(shè)計
按照規(guī)范要求,施工現(xiàn)場臨時用電電氣設(shè)備總數(shù)在5臺及以上或設(shè)備負(fù)荷總?cè)萘吭?0kw及以上時,應(yīng)該根據(jù)施工現(xiàn)場條件,編制詳細(xì)的臨時用電施工組織設(shè)計方案。在臨時用電施工組織設(shè)計中要確定臨時用電的電源進(jìn)出線路徑、配電房地址、總(分)配電箱和開關(guān)箱安放位置、供電線路的走向;統(tǒng)計用電負(fù)荷、選擇變壓器容量、供電導(dǎo)線截面、以及配電箱(開關(guān)箱)的類型規(guī)格;繪制現(xiàn)場施工臨時用電總配電平面布置圖、立面圖,以及饋電柜、配電箱、開關(guān)箱的接線系統(tǒng)圖;并制定詳細(xì)的安全用電技術(shù)措施和施工現(xiàn)場電氣防火措施。建筑工程臨時用電施工組織設(shè)計方案應(yīng)由專業(yè)的電氣工程技術(shù)人員進(jìn)行綜合分析詳細(xì)編制,并經(jīng)現(xiàn)場施工企業(yè)電氣專業(yè)負(fù)責(zé)人和技術(shù)總監(jiān)理工程師共同審批后方能實(shí)施。
2.2按照組織設(shè)計要求認(rèn)真組織現(xiàn)場施工
應(yīng)按照臨時用電施工組織設(shè)計和相關(guān)規(guī)范要求,對臨時用電線路和配電箱進(jìn)行規(guī)范安裝施工施工。臨時用電中室外架空裸導(dǎo)線的最大弧垂點(diǎn)與地面的安全距離應(yīng)在4.0m以上(電纜線路應(yīng)在2.5m以上),室內(nèi)線路敷設(shè)距地面安全高度應(yīng)在2.5m以上。臨時用電電纜埋地敷設(shè)深度應(yīng)不小于0.6m,在經(jīng)過道路、結(jié)構(gòu)縫等易受外部損傷的場所應(yīng)加設(shè)直徑為電纜外徑3/2以上的電纜套管,且在電纜和電線敷設(shè)前,要認(rèn)真檢查電線及電纜外絕緣層是否完好[2]。
2.3采取多等級保護(hù)
在進(jìn)行臨時用電系統(tǒng)設(shè)計、施工時,要確保整個系統(tǒng)具有三級配電兩級保護(hù)整體結(jié)構(gòu),并嚴(yán)格按照總配電箱-分配電箱-開關(guān)箱逐一配電結(jié)構(gòu),杜絕配電箱與開關(guān)箱混用等不規(guī)范現(xiàn)象發(fā)生,并嚴(yán)格按照“一機(jī)一箱一閘一漏”綜合保護(hù)進(jìn)行臨時用電配置,同時要嚴(yán)格根據(jù)負(fù)荷總量進(jìn)行詳細(xì)計算總配電箱和分配電箱漏電保護(hù)器的額定漏電動作電流,并設(shè)置合理匹配的動作保護(hù)時間,防止漏電保護(hù)開關(guān)出現(xiàn)“誤動”、“拒動”等情況,提高系統(tǒng)供電可靠性。現(xiàn)場設(shè)備開關(guān)箱內(nèi)漏電保護(hù)器的額定漏電動作電流應(yīng)不大于30ma,且其額定漏電動作時間應(yīng)不大于0.1s。構(gòu)筑完善的零線保護(hù)系統(tǒng),保護(hù)零線除了必須在配電室或總配電箱電源側(cè)作完善重復(fù)接地外,還必須按規(guī)范要求在配電箱供電線路中間和末端分別作重復(fù)接地,且要用對應(yīng)儀器核查每一處重復(fù)接地電阻是否小于10ω,若接地電阻不滿足要求應(yīng)采取相應(yīng)將阻措施。
提高施工現(xiàn)場臨時用電安全水平的綜合措施,除了上述的幾條技術(shù)措施外,還需要按照設(shè)計和相關(guān)規(guī)范要求,還需采取選用合格材料進(jìn)行配電箱(開關(guān)箱)等施工配電設(shè)備制造、認(rèn)真進(jìn)行漏電保護(hù)器定期試驗(yàn)復(fù)核、構(gòu)筑完善接地與接零保護(hù)系統(tǒng)等措施,并通過安全培訓(xùn)等提高現(xiàn)場工作人員安全用電水平,加強(qiáng)監(jiān)理單位現(xiàn)場安全用電監(jiān)管力度,有效防止或減少觸電事故的發(fā)生,促進(jìn)整個工程項(xiàng)目安全可靠、高效有序的順利建設(shè)。
篇5
水電廠;計算機(jī);信息安全;水情監(jiān)測
水電廠作為國家重要基礎(chǔ)設(shè)施,直接影響著人們的正常生活,其計算機(jī)信息安全防護(hù)的重要性及戰(zhàn)略意義重大。然而,在當(dāng)前的信息化時代,水電廠在利用計算機(jī)技術(shù)與網(wǎng)絡(luò)技術(shù)來方便生產(chǎn)經(jīng)營的同時,也面臨著諸多的計算機(jī)信息安全隱患。比如監(jiān)控系統(tǒng)、信息管理系統(tǒng)、水情監(jiān)測調(diào)整系統(tǒng)等子系統(tǒng)之間的網(wǎng)絡(luò)連接與信息交換的過程中,存在著較大的信息安全風(fēng)險,一旦信息遭到破壞,將會影響水電廠的信息數(shù)據(jù)的安全性、完整性,甚至擾亂整個水電廠信息系統(tǒng)的正常運(yùn)行,給水電廠的生產(chǎn)經(jīng)營帶來極大的損失。
1存在的主要問題
現(xiàn)階段,計算機(jī)信息安全已經(jīng)成為信息化時代普遍存在的問題,以水電廠為例,其計算機(jī)信息存在的主要問題如下。
1.1子系統(tǒng)訪問控制權(quán)限設(shè)置不合理
水電廠信息系統(tǒng)是由多個子系統(tǒng)組成的,在水電廠運(yùn)作時,各子系統(tǒng)之間將會產(chǎn)生頻繁的信息交換與信息共享。而部分水電廠子系統(tǒng)擁有的訪問控制權(quán)限是一致的,一旦黑客利用某個子系統(tǒng)存在的漏洞侵入并竊取水電廠內(nèi)部信息資源與數(shù)據(jù),各類信息數(shù)據(jù)的安全性將會遭到破壞,某些黑客甚至還可以通過子系統(tǒng)的漏洞侵入到其他系統(tǒng),直接影響到整個系統(tǒng)的安全性。
1.2各系統(tǒng)之間的相對獨(dú)立性較小
水電廠信息系統(tǒng)大致可以分為3類,包括信息資源管理系統(tǒng)、電力生產(chǎn)系統(tǒng)以及安全防護(hù)系統(tǒng),從目前來看,部分水電廠各系統(tǒng)之間的相對獨(dú)立性不強(qiáng)。水電廠可能考慮到各系統(tǒng)保持相對獨(dú)立性將會在系統(tǒng)開發(fā)與基礎(chǔ)設(shè)施上投入更多的成本,就沒有進(jìn)行系統(tǒng)隔離,這就導(dǎo)致在系統(tǒng)實(shí)際的運(yùn)行過程中,一旦其中一個系統(tǒng)出現(xiàn)問題或故障,將會直接影響到其他系統(tǒng)的運(yùn)行,大大增加水電廠系統(tǒng)的風(fēng)險性與影響范圍。
1.3網(wǎng)絡(luò)防護(hù)措施不全面
部分水電廠的信息資源控制管理系統(tǒng)會與外網(wǎng),即萬維網(wǎng)進(jìn)行連接,這些是水電廠信息安全防護(hù)的重點(diǎn)。而現(xiàn)階段,往往由于技術(shù)的限制導(dǎo)致網(wǎng)絡(luò)防護(hù)措施不夠全面,如果一些黑客利用網(wǎng)絡(luò)連接的漏洞侵入到系統(tǒng)竊取或篡改電力信息資源系統(tǒng)或生產(chǎn)系統(tǒng)的數(shù)據(jù),利用竊取的數(shù)據(jù)與外界進(jìn)行利益交易,或者直接對生產(chǎn)系統(tǒng)進(jìn)行破壞,將會對水電廠的運(yùn)行造成極大的損害,引發(fā)極為嚴(yán)重的后果。
2水電廠計算機(jī)信息安全對策
2.1合理設(shè)置各子系統(tǒng)權(quán)限
在設(shè)置水電廠各子系統(tǒng)的訪問控制權(quán)限時,要結(jié)合水電廠的實(shí)際生產(chǎn)需要與子系統(tǒng)的實(shí)際功能進(jìn)行合理設(shè)置。計算機(jī)信息監(jiān)控系統(tǒng)要保障監(jiān)控數(shù)據(jù)的實(shí)時性與精確性,其他的子系統(tǒng)只有對其數(shù)據(jù)進(jìn)行單項(xiàng)讀取的權(quán)限,而沒有修改數(shù)據(jù)、命令等操作權(quán)限。這樣一來,可大大保障計算機(jī)信息監(jiān)控系統(tǒng)的安全性,防止他人通過子系統(tǒng)對信息監(jiān)控系統(tǒng)進(jìn)行侵入或破壞。水電廠系統(tǒng)的其他子系統(tǒng)也要各自設(shè)置相應(yīng)的訪問與控制權(quán)限,保障系統(tǒng)的安全性、可靠性與數(shù)據(jù)信息的真實(shí)性、完整性。
2.2加強(qiáng)各子系統(tǒng)之間的相互獨(dú)立性
水電廠各子系統(tǒng)之間應(yīng)保持一定的相互獨(dú)立性,比如,電力生產(chǎn)系統(tǒng)與信息資源管理系統(tǒng)可采用雙網(wǎng)同設(shè)的方法進(jìn)行獨(dú)立隔離,在這2個系統(tǒng)下的各單元系統(tǒng)盡量不要采用直接網(wǎng)絡(luò)連入的方式,而采用相互獨(dú)立隔離的網(wǎng)絡(luò)連入方式。同時,水情監(jiān)測調(diào)整系統(tǒng)、工業(yè)電視系統(tǒng)、火災(zāi)預(yù)防系統(tǒng)等都應(yīng)留有備份系統(tǒng)以供不時之需,這樣就滿足了可靠性要求。
2.3定期進(jìn)行全面掃描檢測
為了及時發(fā)現(xiàn)與控制計算機(jī)信息系統(tǒng)中存在的安全問題與風(fēng)險,水電廠要定期對所有系統(tǒng)進(jìn)行全面掃描檢測,包括計算機(jī)使用賬號、開機(jī)密碼、殺毒軟件安裝率、桌面管理系統(tǒng)安裝率、弱口令檢測等,及時發(fā)現(xiàn)整改含有病毒、木馬以及高危漏洞的計算機(jī),同時,對業(yè)務(wù)系統(tǒng)的賬號權(quán)限口令、操作系統(tǒng)弱口令進(jìn)行及時整改,保障水電廠信息系統(tǒng)的安全、穩(wěn)定運(yùn)行。
2.4增強(qiáng)信息安全防護(hù)意識
水電廠要定期抽調(diào)信息安全專業(yè)技術(shù)人員對系統(tǒng)操作人員開展信息安全防護(hù)培訓(xùn),認(rèn)真細(xì)致、全面詳細(xì)地傳達(dá)計算機(jī)系統(tǒng)操作、計算機(jī)安全接入的相關(guān)規(guī)定,對內(nèi)網(wǎng)準(zhǔn)入系統(tǒng)的安裝注冊、桌面管理系統(tǒng)的管理操作、統(tǒng)一數(shù)據(jù)保護(hù)與監(jiān)控平臺客戶端的安裝使用方法進(jìn)行詳細(xì)講解,使計算機(jī)系統(tǒng)操作人員更加明確接入內(nèi)網(wǎng)計算機(jī)的入網(wǎng)要求以及防止弱口令的操作方法,全面提升水電廠訪問操作口令的安全性以及防范高危漏洞的能力,同時,還要積極地向全體員工宣傳計算機(jī)信息安全防護(hù)的重要性,形成全員重視信息系統(tǒng)安全隱患防范、參與信息系統(tǒng)安全防護(hù)的氛圍。
3結(jié)束語
水電廠計算機(jī)信息安全問題不僅關(guān)乎電力企業(yè)的安全運(yùn)轉(zhuǎn),還直接影響到人們的正常生活以及電力行業(yè)的正常發(fā)展。水電廠一定要高度重視計算機(jī)信息安全問題,不斷增強(qiáng)全體人員的計算機(jī)信息安全防護(hù)意識,同時,采用各種物理防護(hù)與系統(tǒng)防護(hù)措施,有效保障水電廠系統(tǒng)的安全運(yùn)行。
參考文獻(xiàn)
[1]曹林.淺析水電廠網(wǎng)絡(luò)安全防護(hù)的策略[J].信息化建設(shè),2016(07).
[2]施星.關(guān)于水電廠計算機(jī)監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全問題的探究[J].房地產(chǎn)導(dǎo)刊,2015(30).
篇6
0 引言
在我國電力系統(tǒng)是由發(fā)電、輸電、變電、配電、用電和調(diào)度組成。其中發(fā)電企業(yè)是整個電力系統(tǒng)中起始環(huán)節(jié),是整個能源閉環(huán)系統(tǒng)中最主要的生產(chǎn)環(huán)節(jié)。發(fā)電企業(yè)通常情況下,主要的發(fā)電形式為火力發(fā)電、水利發(fā)電和核能發(fā)電。其中火力發(fā)電占據(jù)整個發(fā)電企業(yè)發(fā)電量的比重最高。而新型的火力發(fā)電控制系統(tǒng)已向數(shù)字化、智能化、網(wǎng)絡(luò)化和人性化進(jìn)行轉(zhuǎn)變,這勢必會將更多的IT技術(shù)應(yīng)用到傳統(tǒng)的邏輯控制和數(shù)字控制中。相比互聯(lián)網(wǎng)信息安全領(lǐng)域的熱絡(luò),工控安全作為信息安全的重要領(lǐng)域卻一直“備受冷落”。直到近期國外發(fā)生多起因黑客網(wǎng)絡(luò)攻擊導(dǎo)致工控系統(tǒng)癱瘓的事件,才引起人們對工控系統(tǒng)信息安全得以重視。
2015年國家能源局下發(fā)36號文《電力監(jiān)控系統(tǒng)安全防護(hù)總體方案》,通過認(rèn)真學(xué)習(xí)發(fā)現(xiàn)安全防護(hù)的總體原則與之前的電力二次安全防護(hù)原則增加了“綜合防護(hù)”。而“綜合防護(hù)”是對工控系統(tǒng)從主機(jī)、網(wǎng)絡(luò)設(shè)備、惡意代碼防范、應(yīng)用安全控制、審計、備用及容災(zāi)等多個層面進(jìn)行信息安全防護(hù)的過程,目前在絕大多數(shù)火電廠都是未開展的工作,主要原因有兩個,一是:國內(nèi)工控安全產(chǎn)品研發(fā)剛剛起步,火電廠也沒有成功實(shí)施的案例;二是:投資費(fèi)用較高,風(fēng)險預(yù)控把握不大。
1 工控系統(tǒng)信息安全方案的解決思路
在開展工控系統(tǒng)信息安全解決方案之前,有兩件準(zhǔn)備工作需要做,即定期進(jìn)行安全意識培訓(xùn)和安全評估。
1.1 安全意識
生產(chǎn)系統(tǒng)的安全是建立在人員安全意識之上,一線生產(chǎn)人員應(yīng)該保持一個良好的網(wǎng)絡(luò)安全防范意識和和安全操作習(xí)慣,這需要借助工控網(wǎng)絡(luò)安全培訓(xùn)來形成安全意識。
1.2 安全評估
在充分了解和掌握現(xiàn)場工控系統(tǒng)存在的風(fēng)險和安全隱患之后,才能制定符合現(xiàn)場實(shí)際的防護(hù)措施。電力生產(chǎn)安全防護(hù)評估工作要貫穿整個電力生產(chǎn)系統(tǒng)的規(guī)劃、設(shè)計、實(shí)施、運(yùn)維和廢棄階段。
1.3 結(jié)構(gòu)安全
“橫向隔x、縱向認(rèn)證”在火電廠工控系統(tǒng)結(jié)構(gòu)已經(jīng)做的很好了,即在生產(chǎn)大區(qū)與管理信息大區(qū)采用單向隔離裝置,安全一區(qū)與安全二區(qū)之間有邏輯隔離的防火墻,而此防火墻只是基于四層以下進(jìn)行訪問控制,對于報文負(fù)載部分沒有進(jìn)行過濾,現(xiàn)實(shí)中的APT攻擊完全可以利用防火墻的不足,在一區(qū)、二區(qū)之間進(jìn)行傳播。
2 火電廠工控系統(tǒng)信息安全現(xiàn)狀及應(yīng)對措施
2.1 火電廠工控系統(tǒng)安全及現(xiàn)狀
典型的火電廠工控系統(tǒng)通常由控制回路、HMI(人機(jī)接口)、遠(yuǎn)程診斷與維護(hù)工具三部分組件共同完成,控制回路用以控制邏輯運(yùn)算,HMI執(zhí)行信息交互,遠(yuǎn)程診斷與維護(hù)工具確保出現(xiàn)異常的操作時進(jìn)行診斷和恢復(fù)。與傳統(tǒng)的信息系統(tǒng)安全需求不同,工控系統(tǒng)設(shè)計需要兼顧應(yīng)用場景與控制管理等多方面因素,以優(yōu)先確保系統(tǒng)的高可用性和業(yè)務(wù)連續(xù)性。在這種設(shè)計理念的影響下,缺乏有效的工業(yè)安全防御和數(shù)據(jù)通信保密措施是很多工業(yè)控制系統(tǒng)所面臨的通病。
2.2 火電廠工控系統(tǒng)安全風(fēng)險分析及應(yīng)對措施
(1)安全風(fēng)險一:操作系統(tǒng)與外接設(shè)備交互的風(fēng)險性。追求可用性而犧牲安全,這是很多工業(yè)控制系統(tǒng)存在普遍現(xiàn)象,缺乏完整有效的安全策略與管理流程是當(dāng)前我國工業(yè)控制系統(tǒng)的最大難題,很多已經(jīng)實(shí)施了安全防御措施的工控網(wǎng)絡(luò)仍然會因?yàn)楣芾砘虿僮魃系氖д`,造成系統(tǒng)出現(xiàn)潛在的安全短板。應(yīng)對措施:制定關(guān)鍵設(shè)備信息安全的評測制度,防范關(guān)鍵設(shè)備中的預(yù)留后門及多余功能。對工控系統(tǒng)的設(shè)備、系統(tǒng)進(jìn)行評測和檢測,確保關(guān)鍵設(shè)備、軟件沒有預(yù)埋的、不為我們所知的一些功能。落實(shí)工控系統(tǒng)的信息安全檢查制度,定期進(jìn)行自查,這是加強(qiáng)信息安全工作的常規(guī)手段。加強(qiáng)工控系統(tǒng)病毒防治工作,落實(shí)工控系統(tǒng)防治病毒管理規(guī)定,控制系統(tǒng)訪問權(quán)限嚴(yán)格控制,移動存儲介質(zhì)的使用應(yīng)當(dāng)符合管理規(guī)定。
(2)安全風(fēng)險二:工控平臺的風(fēng)險性。隨著TCP/IP等通用協(xié)議與開發(fā)標(biāo)準(zhǔn)引入工業(yè)控制系統(tǒng),開放、透明的工業(yè)控制系統(tǒng)同樣為物聯(lián)網(wǎng)、云計算、移動互聯(lián)網(wǎng)等新興技術(shù)領(lǐng)域開辟出廣闊的想象空間。理論上,絕對的物理隔離網(wǎng)絡(luò)正因?yàn)樾枨蠛蜆I(yè)務(wù)模式的改變而不再切實(shí)可行。目前,多數(shù)工控網(wǎng)絡(luò)僅通過部署防火墻(隔離網(wǎng)閘)來保證工業(yè)網(wǎng)絡(luò)與辦公網(wǎng)絡(luò)的相對隔離,各個工業(yè)自動化單元之間缺乏可靠的安全通信機(jī)制。應(yīng)對措施:傳統(tǒng)的IT防火墻已無法滿足工業(yè)控制系統(tǒng)的需求,但越來越多的控制系統(tǒng)廠家注重網(wǎng)絡(luò)安全,在控制層面就加裝了防火墻。工業(yè)級防火墻的出現(xiàn)可以針對控制層的網(wǎng)絡(luò)協(xié)議作出相應(yīng)的防護(hù),對Modbus和OPC的協(xié)議內(nèi)容進(jìn)行檢查和連接管理。不管是控制系統(tǒng)本身自帶的防火墻還是專業(yè)的工業(yè)級防火墻,都可以針對工控平臺的風(fēng)險性起到彌補(bǔ)作用。
(3) 安全風(fēng)險三:網(wǎng)絡(luò)的風(fēng)險性。通用以太網(wǎng)技術(shù)的引入讓工控系統(tǒng)變得更智能,也讓工控網(wǎng)絡(luò)愈發(fā)透明、開放、互聯(lián),TCP/IP存在的威脅同樣會在工業(yè)網(wǎng)絡(luò)中重現(xiàn)。當(dāng)前工控網(wǎng)絡(luò)主要的風(fēng)險性集中體現(xiàn)為:邊界安全策略缺失;系統(tǒng)安全防御機(jī)制缺失;管理制度缺失或不完善;網(wǎng)絡(luò)配置規(guī)范缺失;監(jiān)控與應(yīng)急響應(yīng)制度缺失;網(wǎng)絡(luò)通信保障機(jī)制缺失。應(yīng)對措施:針對TCP/IP存在的威脅只用運(yùn)用原有的防火墻及防護(hù)方法采取應(yīng)對措施,而工控網(wǎng)絡(luò)的專屬控制協(xié)議防護(hù)則應(yīng)更加有針對性:控制層和數(shù)據(jù)層的隔離防護(hù),控制層網(wǎng)絡(luò)的冗余化等,都是可以有針對性的起到保護(hù)作用。
3 結(jié)語
其實(shí)不管是火電廠工控企業(yè)還是傳統(tǒng)企業(yè),隨著信息化的深入,企業(yè)或多或少會遇到信息安全的問題,而隨著數(shù)據(jù)價值的不斷提高,這種影響對于企業(yè)來說也會越來越明顯。所以保護(hù)企業(yè)的核心數(shù)據(jù)安全是未來所有企業(yè)面臨的同樣問題,而面對不同企業(yè)不同的防護(hù)需求,采用靈活而具有針對性的安全防護(hù)設(shè)施或許才是最好的選擇。
篇7
Key words: the second system safety protective; Dispatching data network security; Prevent malicious damage and attack
中圖分類號:U664.156文獻(xiàn)標(biāo)識碼: A 文章編號:
概述:
為了防范黑客及惡意代碼等對電力二次系統(tǒng)的攻擊侵害及由此引發(fā)電力系統(tǒng)事故,特建立電力二次系統(tǒng)安全防護(hù)體系,保障電力系統(tǒng)的安全穩(wěn)定運(yùn)行,根據(jù)《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》和國家電力監(jiān)管委員會[2005]5號令《電力二次系統(tǒng)安全防護(hù)規(guī)定》等有關(guān)文件精神建設(shè)洪家渡發(fā)電廠二次安全防護(hù)系統(tǒng),確保我廠機(jī)組安全、優(yōu)質(zhì)、穩(wěn)定運(yùn)行。
洪家渡發(fā)電廠二次系統(tǒng)安全防護(hù)在生產(chǎn)控制大區(qū)與管理信息大區(qū)添加防火墻、網(wǎng)絡(luò)安全隔離裝置、認(rèn)證系統(tǒng)等,是為了防范來自外部網(wǎng)絡(luò)的攻擊,加強(qiáng)電廠內(nèi)部網(wǎng)絡(luò)的安全性,有效的防止不同部門及非法用戶跨權(quán)限訪問,通過獨(dú)特的加密體系認(rèn)證,避免數(shù)據(jù)在傳輸過程中被非法劫持及篡改,確保了用戶訪問網(wǎng)絡(luò)資源的合法性、安全性。
一、電力二次系統(tǒng)安全防護(hù)策略
電力二次系統(tǒng)安全防護(hù)總體框架要求電廠二次系統(tǒng)的安全防護(hù)技術(shù)方案必須按照國家經(jīng)貿(mào)委[2002]第30號令《電網(wǎng)和電廠計算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)的規(guī)定》和國家電力監(jiān)管委員會[2005]第5號令《電力二次系統(tǒng)安全防護(hù)規(guī)定》進(jìn)行設(shè)計。
1.安全防護(hù)的基本原則
①系統(tǒng)性原則(木桶原理);②簡單性和可靠性原則;③實(shí)時、連續(xù)、安全相統(tǒng)一的原則;④需求、風(fēng)險、代價相平衡的原則;⑤實(shí)用性與先進(jìn)性相結(jié)合的原則;⑥方便性與安全性相統(tǒng)一的原則;⑦全面防護(hù)、突出重點(diǎn)的原則;⑧分層分區(qū)、強(qiáng)化邊界的原則;⑨整體規(guī)劃、分布實(shí)施的原則;⑩責(zé)任到人,分級管理,聯(lián)合防護(hù)的原則。
2.安全策略
安全策略是安全防護(hù)體系的核心,是安全工程的中心。安全策略可以分為總體策略、面向每個安全目標(biāo)的具體策略兩個層次。策略定義了安全風(fēng)險的解決思路、技術(shù)路線以及相配合的管理措施。安全策略是系統(tǒng)安全技術(shù)體系與管理體系的依據(jù)。
電力二次系統(tǒng)的安全防護(hù)策略為:
⑴安全分區(qū):根據(jù)系統(tǒng)中各業(yè)務(wù)的重要性和對一次系統(tǒng)的影響程度劃分為二個大區(qū):生產(chǎn)控制大區(qū)I、管理信息大區(qū)Ⅱ,所有系統(tǒng)都必須置于相應(yīng)的安全區(qū)內(nèi)。
⑵網(wǎng)絡(luò)專用:建立專用電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò),與電力企業(yè)數(shù)據(jù)網(wǎng)絡(luò)實(shí)現(xiàn)物理隔離,在調(diào)度數(shù)據(jù)網(wǎng)上形成相互邏輯隔離的實(shí)時子網(wǎng)和非實(shí)時子網(wǎng),避免安全區(qū)縱向交叉連接。
⑶橫向隔離:采用不同強(qiáng)度的安全設(shè)備隔離各安全區(qū),尤其是在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間實(shí)行有效安全隔離,隔離強(qiáng)度應(yīng)接近或達(dá)到物理隔離。
⑷縱向認(rèn)證:采用認(rèn)證、加密、訪問控制等技術(shù)實(shí)現(xiàn)生產(chǎn)控制數(shù)據(jù)的遠(yuǎn)程安全傳輸以及縱向邊界的安全防護(hù)。
3.電力二次系統(tǒng)的安全區(qū)劃分
根據(jù)電力二次系統(tǒng)的特點(diǎn),各相關(guān)業(yè)務(wù)系統(tǒng)的重要程度和數(shù)據(jù)流程、目前狀況和安全要求,將電力二次系統(tǒng)分為二個安全區(qū):生產(chǎn)控制大區(qū)I、管理信息大區(qū)Ⅱ,不同的安全區(qū)確定了不同的安全防護(hù)要求,從而決定了不同的安全等級和防護(hù)水平。其中安全區(qū)Ⅰ的安全等級最高,安全區(qū)Ⅱ次之。
在各安全區(qū)之間,均需選擇適當(dāng)?shù)慕?jīng)國家有關(guān)部門認(rèn)證的隔離裝置。生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必須采用經(jīng)國調(diào)中心認(rèn)可的電力專用安全隔離裝置。
在安全區(qū)中內(nèi)部局域網(wǎng)與外部邊界通信網(wǎng)絡(luò)之間應(yīng)采用功能上相當(dāng)于通信網(wǎng)關(guān)或強(qiáng)于通信網(wǎng)關(guān)的內(nèi)外網(wǎng)的隔離裝置。
4.業(yè)務(wù)系統(tǒng)或功能模塊置于安全區(qū)的規(guī)則
根據(jù)該系統(tǒng)的實(shí)時性、使用者、功能、場所、在各業(yè)務(wù)系統(tǒng)的相互關(guān)系、廣域網(wǎng)通信的方式以及受到攻擊之后所產(chǎn)生的影響,將其分置于兩個安全區(qū)之中。
實(shí)時控制系統(tǒng)或未來可能有實(shí)時控制功能的系統(tǒng)需置于安全區(qū)Ⅰ。如:機(jī)組監(jiān)控系統(tǒng),實(shí)時性很強(qiáng)。用于在線控制,所以置于安全區(qū)I。
電力二次系統(tǒng)中不允許把本屬于高安全區(qū)的業(yè)務(wù)系統(tǒng)遷移到低安全區(qū)。允許把屬于低安全區(qū)的業(yè)務(wù)系統(tǒng)的終端設(shè)備放置于高安全區(qū),由屬于高安全區(qū)的人員使用。
某些業(yè)務(wù)系統(tǒng)的次要功能與根據(jù)主要功能所選定的安全區(qū)不一致時,可根據(jù)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)流程將不同的功能模塊(或子系統(tǒng))分置于各安全區(qū)中,各功能模塊(或子系統(tǒng))經(jīng)過安全區(qū)之間的通信來構(gòu)成整個業(yè)務(wù)系統(tǒng)。
自我封閉的業(yè)務(wù)系統(tǒng)為孤立業(yè)務(wù)系統(tǒng),其劃分規(guī)則不作要求,但需遵守所在安全區(qū)的安全防護(hù)規(guī)定。
5.安全區(qū)之間的橫向隔離要求
在各安全區(qū)之間均需選擇適當(dāng)安全強(qiáng)度的隔離裝置,尤其在生產(chǎn)控制大區(qū)和管理信息大區(qū)之間要選擇使用達(dá)到或接近物理強(qiáng)度的專用隔離裝置。具體隔離裝置的選擇不僅需要考慮網(wǎng)絡(luò)安全的要求,還需要考慮帶寬及實(shí)時性的要求。隔離裝置必須是國產(chǎn)設(shè)備并經(jīng)過國家或電力系統(tǒng)有關(guān)部門認(rèn)證。
洪家渡發(fā)電廠二次系統(tǒng)安全防護(hù)總體結(jié)構(gòu)拓樸圖
三、我廠電力二次系統(tǒng)安全防護(hù)實(shí)施方案
二次安防網(wǎng)絡(luò)安全設(shè)備放置于監(jiān)控機(jī)房專用機(jī)柜,電源使用監(jiān)控系統(tǒng)UPS電源。
1.設(shè)備柜上分布情況
2.設(shè)備配置命名
設(shè)備命名規(guī)則按照簡單,直觀,整體性,邏輯性,并充分預(yù)留的原則,采用字母與數(shù)字結(jié)合的方法,洪家渡電廠二次系統(tǒng)安全防護(hù)工程的設(shè)備命名如下:
3.端口描述
為便于識別和維護(hù),定義VLAN和VLAN端口、物理端口描述的規(guī)則如下:
交換機(jī)之間互聯(lián)用VLAN、VLAN接口的描述規(guī)則為:description to-設(shè)備名稱
例如:本設(shè)備連接到縱向加密A,VLAN接口的描述為:description TO-ZhongXiangJiaMi_A
交換機(jī)連接服務(wù)器或者用戶的VLAN及VLAN接口的描述為:Description服務(wù)器名或用戶組名
例如:本VLAN連接遠(yuǎn)動系統(tǒng)EMS,描述為:DescriptionEMS
4.路由協(xié)議部署
路由協(xié)議用于學(xué)習(xí)和維護(hù)路由,為網(wǎng)絡(luò)通訊提供最佳路徑,路由協(xié)議選擇原則如下:①開放性和標(biāo)準(zhǔn)化:必須使用國際標(biāo)準(zhǔn)的路由協(xié)議,保證網(wǎng)絡(luò)的開放性,支持不同廠商設(shè)備的路由互連。②可擴(kuò)展性:使用的路由協(xié)議必須具備良好的擴(kuò)展能力,能夠支持網(wǎng)絡(luò)規(guī)模的持續(xù)增長。③支持?jǐn)?shù)據(jù)分流:路由協(xié)議應(yīng)該支持靈活的路由策略,通過調(diào)整路由策略,可以實(shí)現(xiàn)數(shù)據(jù)分流。④安全性及穩(wěn)定性:必須確保數(shù)據(jù)在傳輸過程中必須中,不被非法者劫持或篡改。
基于以上四點(diǎn)選擇原則,洪家渡發(fā)電廠電網(wǎng)調(diào)度二次安全防護(hù)改造工程宜采用BGP+OSPF+MPLS-VPN的路由結(jié)構(gòu)體系,結(jié)合BGP和OSPF各自的優(yōu)勢,非常容易實(shí)現(xiàn)數(shù)據(jù)分流,通過MPLS-VPN構(gòu)建出一條虛擬隧道,使得業(yè)務(wù)間建立安全的通信鏈路。
⑴省調(diào)度網(wǎng)
省調(diào)度網(wǎng)使用BGP路由協(xié)議。
烏江水電開發(fā)有限公司調(diào)度網(wǎng)的路由器與洪家渡發(fā)電廠電網(wǎng)調(diào)度二次安全防護(hù)的路由器之間建立eBGP鄰居關(guān)系,相互交換路由,eBGP路由邊界在烏江水電開發(fā)有限公司調(diào)度網(wǎng)和洪家渡發(fā)電廠電網(wǎng)調(diào)度網(wǎng)路由器上。
⑵局域網(wǎng)
篇8
1、引言
電力工業(yè)是關(guān)系國計民生的重要基礎(chǔ)產(chǎn)業(yè)和公用事業(yè),電力系統(tǒng)安全穩(wěn)定運(yùn)行和電力可靠供應(yīng)直接關(guān)系到國民經(jīng)濟(jì)發(fā)展和人民生命財產(chǎn)安全,關(guān)系到國家安全和社會穩(wěn)定。現(xiàn)代電力系統(tǒng)生產(chǎn)運(yùn)行高度依賴于計算機(jī)、通信和控制技術(shù),電力監(jiān)控系統(tǒng)、電力通信及數(shù)據(jù)網(wǎng)絡(luò)等電力二次系統(tǒng)已經(jīng)成為電網(wǎng)運(yùn)行控制不可須臾或缺的重要組成部分。
2、發(fā)電廠調(diào)度自動化系統(tǒng)概述
調(diào)度自動化系統(tǒng)是在對全系統(tǒng)運(yùn)行信息進(jìn)行采集分析的科學(xué)基礎(chǔ)上,運(yùn)用現(xiàn)代自動化技術(shù)和可靠的通信系統(tǒng),由計算機(jī)監(jiān)控作出綜觀全局的明智判斷和控制決策。包括遠(yuǎn)動裝置和調(diào)度主站系統(tǒng),是用來監(jiān)控整個電網(wǎng)運(yùn)行狀態(tài)的。調(diào)度自動化系統(tǒng)是電網(wǎng)調(diào)度和電網(wǎng)運(yùn)行管理必不可少的技術(shù)手段,是電力系統(tǒng)重要基礎(chǔ)設(shè)施之一,關(guān)系到電網(wǎng)安全穩(wěn)定運(yùn)行。發(fā)電廠調(diào)度自動化系統(tǒng)作為電力監(jiān)控系統(tǒng)的重要組成部分,其安全問題一直受到國家有關(guān)部門的重點(diǎn)關(guān)注。
3、電力二次系統(tǒng)安全防護(hù)工作開展情況
2002年,原國家經(jīng)貿(mào)委第30號令《電網(wǎng)和電廠計算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)規(guī)定》,提出了電網(wǎng)和電廠計算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)的基本原則,即“電力系統(tǒng)中,安全等級較高的系統(tǒng)不受安全等級較低系統(tǒng)的影響”,明確要求要實(shí)現(xiàn)兩個隔離:電力監(jiān)控系統(tǒng)與辦公自動化系統(tǒng)或其他信息系統(tǒng)之間以網(wǎng)絡(luò)方式互聯(lián)時,必須采用經(jīng)國家有關(guān)部門認(rèn)證的專用、可靠的安全隔離設(shè)施;電力調(diào)度數(shù)據(jù)網(wǎng)應(yīng)在物理層面上與公用信息網(wǎng)絡(luò)安全隔離。電監(jiān)會成立以后,在充分總結(jié)以往工作的基礎(chǔ)上,明確提出了“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的二次系統(tǒng)安全防護(hù)總體策略,使電力行業(yè)二次系統(tǒng)安全防護(hù)工作進(jìn)入了實(shí)質(zhì)建設(shè)階段。
2005年以來,電力行業(yè)按照《電力二次系統(tǒng)安全防護(hù)規(guī)定》(電監(jiān)會5號令)及相關(guān)配套文件要求,從規(guī)章制度、組織體系、資金保障、人員管理及分區(qū)防御、網(wǎng)絡(luò)安全、數(shù)據(jù)防護(hù)等方面開展了一系列富有成效的工作,初步建立了覆蓋全行業(yè)的二次系統(tǒng)安全防護(hù)體系,防護(hù)能力顯著提高。隨著網(wǎng)絡(luò)安全威脅的日趨嚴(yán)重和升級,二次系統(tǒng)安全防護(hù)工作所面臨的安全形勢更加嚴(yán)峻。
4、調(diào)度自動化系統(tǒng)二次防護(hù)的主要策略
電力二次系統(tǒng)安全防護(hù)方案根據(jù)電力系統(tǒng)的特點(diǎn)及各相關(guān)業(yè)務(wù)系統(tǒng)的重要程序、數(shù)據(jù)流程、目前狀況和安全要求,將整個電力二次系統(tǒng)分為四個安全區(qū):Ⅰ實(shí)時控制區(qū)、Ⅱ非控制生產(chǎn)區(qū)、Ⅲ生產(chǎn)管理區(qū)、Ⅲ管理信息區(qū)。
4.1 理順關(guān)系,合理整合接入業(yè)務(wù)
(1)調(diào)度自動化系統(tǒng)的橫向業(yè)務(wù)包括:第一、與辦公區(qū)域的生產(chǎn)管理信息系統(tǒng)(MIS)的接口。傳統(tǒng)的訪問方式是通過通信網(wǎng)關(guān)或WEB服務(wù)器實(shí)現(xiàn)數(shù)據(jù)的通信。若想達(dá)到橫向安全防護(hù)的目標(biāo),位于安全區(qū)Ⅱ的通信網(wǎng)關(guān)或WEB服務(wù)器與位于安全區(qū)Ⅲ的MIS系統(tǒng)之間必須采用經(jīng)有關(guān)部門認(rèn)定核準(zhǔn)的專用隔離裝置,使MIS系統(tǒng)的用戶終端僅可以通過專用隔離裝置瀏覽WEB服務(wù)器上的調(diào)度自動化信息,禁止其MIS系統(tǒng)向調(diào)度自動化系統(tǒng)發(fā)出數(shù)據(jù)請求。第二、與電能量計量系統(tǒng)、競價上網(wǎng)系統(tǒng)的接口。為使這些位于安全區(qū)Ⅱ的系統(tǒng)能夠安全可靠地實(shí)現(xiàn)數(shù)據(jù)業(yè)務(wù)的傳輸,就要求調(diào)度自動化系統(tǒng)與這些系統(tǒng)之間增加硬件防火墻。
(2)調(diào)度自動化系統(tǒng)的縱向業(yè)務(wù)包括:第一、專線通道。通過專線通道和特定的通信協(xié)議實(shí)現(xiàn)廠站RTU裝置與調(diào)度主站EMS系統(tǒng)間的通信。這類接口暫不考慮安全問題。第二、網(wǎng)絡(luò)通信接口。通過通信網(wǎng)關(guān)實(shí)現(xiàn)廠站與調(diào)度主站間的通信。為確保處理安全區(qū)Ⅰ的各系統(tǒng)能夠安全可靠地實(shí)現(xiàn)數(shù)據(jù)業(yè)務(wù)的傳輸,就要求調(diào)度自動化系統(tǒng)與這些系統(tǒng)之間加設(shè)縱向加密認(rèn)證裝置,再經(jīng)電力通信數(shù)據(jù)網(wǎng)絡(luò)(SPTnet)進(jìn)行通信。第三、遠(yuǎn)程維護(hù)接口。系統(tǒng)維護(hù)人員或開發(fā)商可以通過撥號方式進(jìn)行系統(tǒng)維護(hù)和故障處理。應(yīng)加強(qiáng)口令的嚴(yán)格管理,在未采取安全防護(hù)措施前,不得開通通過撥號服務(wù)器接人遠(yuǎn)程局域網(wǎng)的服務(wù)。
4.2 分區(qū)隔離,實(shí)施安全防護(hù)和加密認(rèn)證
(1)縱向加密認(rèn)證:在縱向傳輸防護(hù)方面,發(fā)電廠調(diào)度自動化系統(tǒng)依據(jù)傳輸業(yè)務(wù)的實(shí)時性和重要性進(jìn)行分類傳輸保護(hù)。遠(yuǎn)動裝置RTU采集數(shù)據(jù)、脫硫數(shù)據(jù)、同步相量采集裝置PMU采集數(shù)據(jù)、電壓自動控制系統(tǒng)AVC采集數(shù)據(jù)作為Ⅰ實(shí)時控制區(qū)數(shù)據(jù)直接接入?yún)^(qū)內(nèi)專用交換機(jī),并通過縱向認(rèn)證裝置接入路由器。電量信息、保護(hù)信息子站數(shù)據(jù)等作為Ⅱ非控制生產(chǎn)區(qū)數(shù)據(jù)業(yè)務(wù)直接接入?yún)^(qū)內(nèi)專用交換機(jī),經(jīng)防火墻連接至路由器。
各業(yè)務(wù)系統(tǒng)均直接通過專用交換機(jī)實(shí)現(xiàn)與上級調(diào)度部門的相應(yīng)業(yè)務(wù)實(shí)現(xiàn)對口通信。為實(shí)現(xiàn)對不同安全區(qū)域的業(yè)務(wù)隔離,調(diào)度數(shù)據(jù)網(wǎng)通過縱向認(rèn)證裝置和防火墻實(shí)現(xiàn)對Ⅰ區(qū)和Ⅱ區(qū)的安全隔離,兩個區(qū)域之間的業(yè)務(wù)不能通過網(wǎng)絡(luò)彼此通信。從而減少數(shù)據(jù)傳輸?shù)闹虚g環(huán)節(jié),縮短了傳輸時間,有效地兼顧了二次系統(tǒng)對安全防護(hù)強(qiáng)度和數(shù)據(jù)傳輸實(shí)時性的要求。
工作票申請系統(tǒng)、報價系統(tǒng)作為發(fā)電廠的Ⅱ區(qū)業(yè)務(wù)接入相應(yīng)的電力信息專網(wǎng)。以發(fā)電廠工作票申請系統(tǒng)為例,由于電力網(wǎng)調(diào)度生產(chǎn)信息網(wǎng)為電力內(nèi)網(wǎng),終端用戶接入網(wǎng)內(nèi)時需要進(jìn)行安全加固和安全隔離。也就是要做到內(nèi)外網(wǎng)物理隔離,專機(jī)專用,同時增加網(wǎng)絡(luò)防火墻解決安全隔離的作用。每個用戶終端需要安裝上級電力調(diào)度部門簽發(fā)的電力調(diào)度系統(tǒng)設(shè)備數(shù)字證書,以保證電廠能及時、安全的獲取調(diào)度生產(chǎn)管理信息。
(2)橫向單向隔離:橫向傳輸防護(hù)方面,發(fā)電廠調(diào)度自動化系統(tǒng)主要是微機(jī)監(jiān)測及發(fā)電負(fù)荷調(diào)度系統(tǒng)與安全區(qū)Ⅲ的廠信息系統(tǒng)之間的安全防護(hù)。一般加設(shè)橫向單向安全隔離裝置實(shí)現(xiàn)安全防護(hù)和隔離目的。生產(chǎn)區(qū)域的實(shí)時信息經(jīng)過該物理隔離裝置單向傳輸給WEB服務(wù)器,且不接受來自外網(wǎng)的WEB服務(wù)器上任何信息和操作。辦公區(qū)域的工作站也只能通過外網(wǎng)的WEB服務(wù)器瀏覽生產(chǎn)區(qū)域的實(shí)時信息,從而有效保護(hù)內(nèi)網(wǎng)的服務(wù)器和相關(guān)子系統(tǒng)設(shè)備,實(shí)現(xiàn)生產(chǎn)控制大區(qū)與管理信息大區(qū)之間的高強(qiáng)度的物理隔離,更好地保障電力生產(chǎn)監(jiān)控系統(tǒng)的安全穩(wěn)定運(yùn)行。
4.3 軟件的安全防護(hù)功能
(1)分組用戶管理權(quán)限:計算機(jī)在網(wǎng)絡(luò)中的應(yīng)用,存在兩種身份:一種是作為本地計算機(jī),用戶可以對本地的計算機(jī)資源進(jìn)行管理和使用;另一種是作為網(wǎng)絡(luò)中的一份子。高級的操作系統(tǒng),都支持多用戶模式,可以給使用同一臺計算機(jī)的不同人員分配不同的帳戶,并在本地分配不同的權(quán)限。對于調(diào)度自動化系統(tǒng)所有后臺服務(wù)器,應(yīng)全部實(shí)行分級用戶權(quán)限進(jìn)行管理。
(2)設(shè)定高強(qiáng)度口令密碼:生活在信息時代的今天,在電力企業(yè)的網(wǎng)絡(luò)環(huán)境里,密碼顯得尤為重要。調(diào)度自動化系統(tǒng)所有后臺維護(hù)及操作平臺,均設(shè)有高強(qiáng)度口令密碼。只有擁有口令密碼的專業(yè)技術(shù)人員方能有權(quán)登錄,并進(jìn)行相關(guān)安全操作。網(wǎng)絡(luò)管理人員應(yīng)具有強(qiáng)烈的安全防護(hù)意識,設(shè)置以字母、數(shù)字、符號相互組合,且長度大于8位的口令密碼,并定期更換,可以有效地防止被黑客破解與攻擊,保護(hù)電力企業(yè)內(nèi)部的調(diào)度自動化系統(tǒng)安全穩(wěn)定,尤為重要。
(3)規(guī)范執(zhí)行制度:調(diào)度自動化專業(yè)應(yīng)有明確制度規(guī)定,定期進(jìn)行系統(tǒng)數(shù)據(jù)異地存儲及備份。日常操作時,必須使用專用的移動存儲設(shè)備,任何人員均不得使用來歷不明的移動存儲設(shè)備。
5、結(jié)語
計算機(jī)網(wǎng)絡(luò)安全是電力生產(chǎn)安全密不可分的一部分。除了依據(jù)國家規(guī)定建立可靠的網(wǎng)絡(luò)安全技術(shù)構(gòu)成的安全防護(hù)體系外,還必須建立健全完善的網(wǎng)絡(luò)安全管理制度,形成技術(shù)和管理雙管齊下的態(tài)勢,以確保網(wǎng)絡(luò)安全這一最終目的的逐步實(shí)現(xiàn)。同時,調(diào)度自動化安全防護(hù)是一個長期的、動態(tài)的工作過程。在隨著人員、技術(shù)、外界風(fēng)險不斷變化發(fā)展,以及調(diào)度自動化系統(tǒng)應(yīng)用與開發(fā)環(huán)境的不斷變化發(fā)展,安全目標(biāo)與防護(hù)措施也隨之不斷發(fā)展和變化。調(diào)度自動化系統(tǒng)的安全管理需要及時跟進(jìn)并應(yīng)用新技術(shù),定期進(jìn)行風(fēng)險評估、加強(qiáng)管理,才能保障電力行業(yè)調(diào)度安全穩(wěn)定、可靠地長周期運(yùn)行。
篇9
甘井子熱電廠新建2×300MW等級供熱機(jī)組,綜合自動化水平達(dá)到國內(nèi)同類機(jī)組先進(jìn)水平,計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)層次復(fù)雜。眾多不同安全等級的系統(tǒng)相連,外網(wǎng)接入,內(nèi)網(wǎng)開放,出現(xiàn)了系統(tǒng)安全問題。如果系統(tǒng)安全沒有保障,特別是生產(chǎn)網(wǎng)絡(luò)和生產(chǎn)數(shù)據(jù)沒有保障,重要的信息會面臨丟失、被篡改的危險,影響企業(yè)的正常生產(chǎn)經(jīng)營。這一問題伴隨著企業(yè)信息化的發(fā)展顯得越來越突出。因此必須制定一套更加嚴(yán)密可靠的防御體系,來確保網(wǎng)絡(luò)系統(tǒng)的安全。本文主要探討電廠MIS與RPMS之間網(wǎng)絡(luò)安全防護(hù)的問題。
1 MIS的網(wǎng)絡(luò)結(jié)構(gòu)和配置
MIS為生產(chǎn)和管理、維護(hù)人員提供大量可靠的信息,提供大量業(yè)務(wù)處理流程,提高電廠的管理效率,使電廠能夠在優(yōu)化控制和優(yōu)化管理軟件的支持下,實(shí)現(xiàn)全廠管理體制一體化。
1.1 MIS的體系結(jié)構(gòu)
采用“客戶機(jī)/服務(wù)器”與“瀏覽器/服務(wù)器”相結(jié)合的體系結(jié)構(gòu)。電廠內(nèi)部的生產(chǎn)信息、工程信息、管理信息的資源共享,與電網(wǎng)調(diào)度及其相關(guān)部門的信息交換,與Internet的連接,并實(shí)現(xiàn)遠(yuǎn)程用戶通過VPN上網(wǎng)。
1.2 MIS的系統(tǒng)結(jié)構(gòu)
主要包括五個子系統(tǒng):資產(chǎn)管理子系統(tǒng)、運(yùn)行管理子系統(tǒng)、物資管理子系統(tǒng)、系統(tǒng)維護(hù)子系統(tǒng)、人力資源子系統(tǒng)等。
1.3 MIS的系統(tǒng)配置
網(wǎng)絡(luò)系統(tǒng)布置:以MIS數(shù)據(jù)中心為核心,采用星型結(jié)構(gòu)向外展開連接。主干網(wǎng)為1000Mbps光纜連接,主干網(wǎng)到桌面采用1000Mbps雙絞線連接。網(wǎng)絡(luò)使用核心層、接入層的架構(gòu)設(shè)計。根據(jù)業(yè)務(wù)特點(diǎn)劃分,主要分為核心區(qū)、服務(wù)器區(qū)、辦公接入?yún)^(qū)、廣域網(wǎng)區(qū)。每個區(qū)域都直接與核心區(qū)相連,以保證各區(qū)域業(yè)務(wù)流量高速的數(shù)據(jù)轉(zhuǎn)發(fā)。核心區(qū)內(nèi)配置兩臺核心交換機(jī)組成集換機(jī)系統(tǒng)。
網(wǎng)絡(luò)服務(wù)器:采用雙小型機(jī)和存儲共同組成SAN網(wǎng)絡(luò)。其他業(yè)務(wù)處理采用2U和1U服務(wù)器。
網(wǎng)絡(luò)操作系統(tǒng):小型機(jī)使用UNIX操作系統(tǒng),其他服務(wù)器使用Windows 2008 Server。
數(shù)據(jù)庫管理系統(tǒng):采用關(guān)系型數(shù)據(jù)庫,數(shù)據(jù)庫管理軟件具有較大的容量。
數(shù)據(jù)備份系統(tǒng):系統(tǒng)硬件采用大容量的磁盤陣列,配備NBU備份軟件,關(guān)鍵數(shù)據(jù)采用實(shí)時備份,一般數(shù)據(jù)采用定時備份的方式。
2 RPMS的網(wǎng)路結(jié)構(gòu)和配置
RPMS采集機(jī)組DCS、DEH、ECMS等控制系統(tǒng)的數(shù)據(jù),實(shí)現(xiàn)實(shí)時數(shù)據(jù)采集和監(jiān)視、負(fù)荷調(diào)度分配優(yōu)化,廠級性能計算分析等,對實(shí)時過程進(jìn)行優(yōu)化管理。
2.1 RPMS拓?fù)浣Y(jié)構(gòu)
2.2 RPMS的系統(tǒng)配置
網(wǎng)絡(luò)系統(tǒng):堆疊交換機(jī),主干網(wǎng)采用網(wǎng)絡(luò)介質(zhì)采用光纜,各信息集中區(qū)域內(nèi)采用六類1000Mbps雙絞線連接。
服務(wù)器:配置數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器。
系能維護(hù):設(shè)置性能維護(hù)分析站。
數(shù)據(jù)備份系統(tǒng):配置磁盤陣列。
3 MIS與RPMS的聯(lián)接
按照安全和保密的要求,MIS與RPMS建立各自獨(dú)立的網(wǎng)絡(luò)環(huán)境,用網(wǎng)絡(luò)隔離網(wǎng)閘實(shí)現(xiàn)MIS與RPMS兩個網(wǎng)絡(luò)間的隔離和鏈接。設(shè)置不同層次的授權(quán)傳輸權(quán)限,確保DCS內(nèi)部數(shù)據(jù)與外部傳輸?shù)陌踩裕苊鈱?shí)時控制系統(tǒng)受到來自MIS系統(tǒng)不確定因數(shù)的攻擊。把MIS和DCS隔離開來,故障時互不影響,提高兩者的可靠性。
在DCS控制系統(tǒng)中經(jīng)過采集處理的生產(chǎn)過程實(shí)時信息,向RPMS系統(tǒng)單向傳送實(shí)時數(shù)據(jù)。MIS系統(tǒng)只接收來自RPMS系統(tǒng)數(shù)據(jù),而不參與系統(tǒng)的控制。
4 MIS與RPMS聯(lián)網(wǎng)安全隱患分析
國家電監(jiān)會在2006年34號文《電力二次系統(tǒng)安全防護(hù)總體方案》,關(guān)于發(fā)電廠二次系統(tǒng)安全防護(hù)的總體要求中,要求發(fā)電廠的生產(chǎn)大區(qū)與管理信息大區(qū)間相連必須采取接近于物理隔離強(qiáng)度的隔離措施;如以網(wǎng)絡(luò)方式相連,必須部署電力專用橫向單向安全隔離裝置。生產(chǎn)實(shí)時數(shù)據(jù)與管理信息系統(tǒng)之間只能進(jìn)行單向數(shù)據(jù)傳輸,任何計算機(jī)終端,任何系統(tǒng)不能向生產(chǎn)實(shí)時控制系統(tǒng)的服務(wù)器、控制裝置、數(shù)據(jù)采集等設(shè)備寫數(shù)據(jù)。一方面,這是由于RPMS與生產(chǎn)系統(tǒng)息息相關(guān),管理信息區(qū)需要的生產(chǎn)數(shù)據(jù)全部來源于RPMS,DCS、NCS、ECMS等重要生產(chǎn)控制系統(tǒng),唯一的外聯(lián)系統(tǒng)即為RPMS,一旦遭到入侵,勢必影響企業(yè)的正常生產(chǎn)甚至造成惡性事故,所以其安全性要求更高;另一方面,管理信息系統(tǒng)包含許多不定因素:用戶不固定,通信量不固定,使用的軟件不固定,甚至可以VPN遠(yuǎn)程訪問,安全管理也不容易落實(shí),極易受病毒感染,并傳播病毒。為保證實(shí)時系統(tǒng)的安全性,RPMS與MIS之間必須采用單方向的數(shù)據(jù)通訊。
目前常見的組網(wǎng)方案為MIS與RPMS分別獨(dú)立組網(wǎng),并配置各自的服務(wù)器,兩網(wǎng)絡(luò)之間用單向橫向隔離裝置連接。這樣,RPMS和MIS只需與各自的服務(wù)器交換數(shù)據(jù),通信簡單,提高了兩個網(wǎng)絡(luò)的獨(dú)立性,為RPMS子網(wǎng)提供了高度的網(wǎng)絡(luò)安全。
5 MIS與RPMS聯(lián)網(wǎng)安全防護(hù)措施
為處理MIS與RPMS之間數(shù)據(jù)傳遞的安全問題,按照電監(jiān)會34號文件要求,應(yīng)該采用專用硬件設(shè)備和軟件相結(jié)合的解決方案。
5.1 采用物理隔離裝置
針對防火墻在防病毒方面以及雙向傳輸?shù)木窒扌浴2捎秒娏S脵M向單向安全隔離裝置,將該裝置布置在生產(chǎn)控制區(qū)與RPMS網(wǎng)絡(luò)之間,以及RPMS與MIS網(wǎng)絡(luò)之間,能夠從物理上保證數(shù)據(jù)只能夠由RPMS單向傳遞到MIS,而不會有數(shù)據(jù)從MIS傳遞到RPMS。
5.2 病毒防范
MIS網(wǎng)絡(luò)應(yīng)用面廣泛,不可控因素眾多,布置在MIS管理信息區(qū)的RPMS鏡像服務(wù)器及應(yīng)用服務(wù)器非常容易受到病毒攻擊。雖然在MIS與RPMS網(wǎng)之間用單向安全隔離裝置從物理上切斷了病毒的傳播,但是常常由于操作系統(tǒng)的漏洞和管理人員的疏忽,在RPMS網(wǎng)出現(xiàn)病毒,比如實(shí)施工程師或者維護(hù)人員調(diào)試系統(tǒng)時接入的筆記本,即為不可控因素。因此,在提高RPMS維護(hù)人員的防病毒意識的同時,應(yīng)該在RPMS側(cè)布置獨(dú)立的防病毒服務(wù)器。
5.3 網(wǎng)絡(luò)安全測試
隨著網(wǎng)絡(luò)安全防護(hù)技術(shù)不斷提高,網(wǎng)絡(luò)的攻擊手段和技術(shù)也是層出不窮,所以在系統(tǒng)投入使用前,應(yīng)邀請專業(yè)部門對網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行嚴(yán)格的安全測試。模擬各種攻擊手段,從RPMS內(nèi)外網(wǎng)測試網(wǎng)絡(luò)系統(tǒng)的抗攻擊能力,檢查是否存在網(wǎng)絡(luò)安全漏洞,及時完善和修補(bǔ)各種漏洞,最終有效阻止病毒及非法入侵對RPMS整個系統(tǒng)以及生產(chǎn)控制系統(tǒng)的破壞。
5.4 網(wǎng)絡(luò)安全維護(hù)
系統(tǒng)建好后,日常的維護(hù)極為重要,及時發(fā)現(xiàn)隱患,及時排查,防患于未然,讓RPMS系統(tǒng)真正成為企業(yè)生產(chǎn)經(jīng)營的助手。
篇10
一、DCS系統(tǒng)軟件方面的安全
DCS系統(tǒng)的運(yùn)行環(huán)境是基于Windows操作系統(tǒng),因此DCS系統(tǒng)的軟件和計算機(jī)軟件有著共通之處,如果系統(tǒng)的軟件遭到不合理的刪除、移動等等操作都將會對DCS系統(tǒng)的安全運(yùn)行造成潛在的危害,使系統(tǒng)無法正常的運(yùn)行,更加嚴(yán)重的則會導(dǎo)致管理人員失去對電廠運(yùn)行環(huán)境和參數(shù)的實(shí)時監(jiān)控能力,造成災(zāi)難性的后果。
DCS系統(tǒng)的軟件主要包括系統(tǒng)配置文件、圖形文件、組態(tài)程序軟件等等,DCS系統(tǒng)軟件的安全維護(hù)就是要保護(hù)這些軟件的安全運(yùn)行。
1.1 防病毒感染的相關(guān)工作
在我們平時使用計算機(jī)的時候,多多少少都會遭到網(wǎng)絡(luò)病毒的感染,電廠S系統(tǒng)同樣如此,作為電力系統(tǒng)的二次防護(hù)的重點(diǎn)內(nèi)容,對DCS病毒防護(hù)工作有著嚴(yán)格的規(guī)定。另一方面,因?yàn)镈CS系統(tǒng)有著其自身的特點(diǎn),因此其病毒的防護(hù)工作也有著其特殊性,主要表現(xiàn)在以下幾個方面:
第一,DCS系統(tǒng)不適合安裝病毒防護(hù)軟件,因?yàn)楝F(xiàn)在的病毒防護(hù)軟件都需要占用著比較大的內(nèi)存,導(dǎo)致系統(tǒng)的運(yùn)行速度降低,對于速度有著嚴(yán)格要求的DCS系統(tǒng)來說,速度的降低有可能會導(dǎo)致設(shè)備的失控等一些安全隱患。
第二,病毒防護(hù)軟件需要不斷的升級才能夠起到有效防護(hù)的作用。而DCS系統(tǒng)作為一個獨(dú)立的局域網(wǎng)絡(luò),不能和外界網(wǎng)絡(luò)進(jìn)行連接,因此無法完成軟件的升級。
既然DCS系統(tǒng)無法安裝病毒防護(hù)軟件,那么系統(tǒng)的病毒防護(hù)就只能是控制病毒的來源了,DCS系統(tǒng)病毒的主要來源有:因系統(tǒng)升級而帶來的文件病毒、進(jìn)行系統(tǒng)維護(hù)或者軟件安裝而導(dǎo)入的病毒、從外部存儲設(shè)備導(dǎo)入的病毒、從SIS系統(tǒng)入侵的病毒等。因此,為了做好從源頭控制病毒的工作,必須具有針對性的采取相關(guān)的病毒控制措施;
首先,從外部存儲設(shè)備導(dǎo)入的文件必須先經(jīng)過嚴(yán)格的病毒查殺程序,只有確認(rèn)是安全的文件之后才能夠允許導(dǎo)入DCS系統(tǒng)。
其次,DCS系統(tǒng)的各個外部接口必須進(jìn)行嚴(yán)格的管理,最好是取消使用U盤、軟盤的數(shù)據(jù)接入方式,采用光盤刻錄的方式。
再者,SIS系統(tǒng)和DCS系統(tǒng)采用單向只讀的連接方式,即SIS系統(tǒng)只能是以只讀的方式從DCS系統(tǒng)中讀取數(shù)據(jù)。
最后,電廠每臺機(jī)組的DCS系統(tǒng)最好設(shè)置一個完整的操作系統(tǒng)安裝硬盤。
1.2 軟件的安全保存工作
DCS系統(tǒng)的關(guān)鍵都是儲存在特定的硬件設(shè)備當(dāng)中,不能夠被隨意的改變,也不能夠進(jìn)行隨便的移動和修改。如果DCS系統(tǒng)當(dāng)中的軟件被隨意的移動或者修改,系統(tǒng)就會因找不到文件的路徑而無法正常的運(yùn)行,造成一定的安全隱患。另一方面,還應(yīng)該做好系統(tǒng)軟件的備份工作,并且把備份文件進(jìn)行可靠的保存,通常都是采用光盤備份。
二、DCS系統(tǒng)的安全管理運(yùn)行
除了做好DCS系統(tǒng)的軟件防護(hù)工作之外,還應(yīng)該做好系統(tǒng)運(yùn)行環(huán)境和硬件方面的安全防護(hù)工作,必要時應(yīng)該建立相關(guān)的DCS系統(tǒng)管理制度。另一方面,為了做好突發(fā)狀況時的準(zhǔn)備工作,還應(yīng)該建立一套應(yīng)急處理方案,使緊急情況能夠得到及時的排除。應(yīng)急處理方案除了以上所說一些之外,還應(yīng)該對各種運(yùn)行設(shè)備在緊急情況下的一些處理方法和流程做出明確的規(guī)定,這樣DCS系統(tǒng)的管理工作才有相應(yīng)的規(guī)章制度可以參照,防止因?yàn)檎J(rèn)為操作不當(dāng)而導(dǎo)致的失誤,造成嚴(yán)重的安全隱患。
三、網(wǎng)絡(luò)設(shè)備的安全防護(hù)
DCS系統(tǒng)的網(wǎng)絡(luò)設(shè)備主要是連接系統(tǒng)中各個設(shè)備的節(jié)點(diǎn),主要是取著傳輸路徑的作用,其主要包括網(wǎng)絡(luò)交換機(jī)、路由器、網(wǎng)線、光纖及其光纖信號轉(zhuǎn)換設(shè)備。因此,為了保證網(wǎng)絡(luò)設(shè)備的安全運(yùn)行,電廠的DCS系統(tǒng)主要是采用星形雙網(wǎng)結(jié)構(gòu),即當(dāng)一條網(wǎng)絡(luò)因?yàn)楣收隙プ饔弥螅到y(tǒng)仍然能夠利用另一條網(wǎng)絡(luò)而正常的運(yùn)行。網(wǎng)絡(luò)設(shè)備的安全防護(hù)工作主要有以下幾點(diǎn):
第一,做好網(wǎng)絡(luò)設(shè)備的備件工作,應(yīng)該確保系統(tǒng)的每一個網(wǎng)絡(luò)設(shè)備至少有一個相應(yīng)的備件,當(dāng)網(wǎng)絡(luò)設(shè)備出現(xiàn)故障時,能夠得到及時的更換。
第二,在網(wǎng)絡(luò)設(shè)備的日常維護(hù)當(dāng)中,應(yīng)該及時的檢查網(wǎng)絡(luò)設(shè)備的工作狀態(tài),如果發(fā)現(xiàn)一些不正常的現(xiàn)象應(yīng)該進(jìn)行及時的記錄和處理。
四、相關(guān)人員的管理及其技術(shù)培訓(xùn)工作
因電廠的DCS系統(tǒng)包含著眾多復(fù)雜的設(shè)備,因此必須具備一批高素質(zhì)的、技術(shù)熟練、經(jīng)驗(yàn)豐富的運(yùn)行和維護(hù)人員,才能夠保證電廠的安全穩(wěn)定運(yùn)行。所以對于相關(guān)的熱控人員和運(yùn)行操作人員的培訓(xùn)工作就顯得非常的必要。
對運(yùn)行人員的培訓(xùn)主要是包括熟悉控制界面的操作變化,知道應(yīng)該如何的進(jìn)行操作,有條件的電廠還應(yīng)該利用仿真機(jī)對運(yùn)行人員進(jìn)行運(yùn)行操作等培訓(xùn)工作。
篇11
引言
在國家的大力扶持下,火力發(fā)電廠得到了很大的發(fā)展,在很多相關(guān)的電氣設(shè)備或者組件中都加入了現(xiàn)代技術(shù)。隨著運(yùn)營規(guī)模的不斷擴(kuò)大以及技術(shù)的提升,火電廠低壓供配電以及設(shè)備的安全運(yùn)行問題面臨著更大的挑戰(zhàn),也急需相關(guān)人員予以足夠的重視。在實(shí)踐中發(fā)現(xiàn),火力發(fā)電廠低壓供配電以及設(shè)備運(yùn)行的安全穩(wěn)定性是直接與相關(guān)人員的工作素質(zhì)、安全管理制度、技術(shù)掛鉤的,所以提升工作人員技能水平、加強(qiáng)安全管理,才能對火電廠低壓供配電與設(shè)備安全運(yùn)行產(chǎn)生極大的積極作用。
一、火力發(fā)電廠低壓電氣供配電的設(shè)計原則
火力發(fā)電廠的低壓電氣供配電設(shè)備主要由發(fā)電設(shè)備、變電設(shè)備、供配電設(shè)備以及照明設(shè)備組成,四個部分相互影響,相輔相成,可單獨(dú)也可結(jié)合使用。在對供配電系統(tǒng)進(jìn)行設(shè)計中,主要可能受到電網(wǎng)供電條件以及相關(guān)投資的影響。為盡可能科學(xué)合理地設(shè)計出一套適用的供配電系統(tǒng),相關(guān)設(shè)計人員應(yīng)當(dāng)增加搜索力度,考慮盡可能多的影響因素,并遵守以下幾條原則:
1)在保證供電安全可靠的前提下,使設(shè)計出的供配電系統(tǒng)供電效果質(zhì)量滿足人們需要,與此同時,該設(shè)計還能滿足相關(guān)用電設(shè)備的要求;
2)在設(shè)計時,盡可能保證供配電設(shè)備接線的簡單便捷以及安全性,便于后期出現(xiàn)故障時的拆裝以及維護(hù)工作;
3)要有預(yù)見意識,提前結(jié)合實(shí)際情況以及經(jīng)驗(yàn)等明確用電負(fù)荷可能存在的增長情況,為其留一定的空間預(yù)備。
二、火力發(fā)電廠低壓電氣供配電和設(shè)備安全運(yùn)行的現(xiàn)狀
火力發(fā)電廠的低壓電氣供配電以及設(shè)備的運(yùn)行的安全性和穩(wěn)定性都將直接影響單位的成本以及工作效率,關(guān)系到發(fā)電廠經(jīng)濟(jì)效益。而要從根本上提高單位工作效率,保證供配電及設(shè)備安全運(yùn)行,就必須知道其運(yùn)行的現(xiàn)狀,明確影響因素,才能真正做到對癥下藥。對于火力發(fā)電廠低壓供配電與設(shè)備運(yùn)行現(xiàn)狀及遇到的問題可主要從以下幾個方面體現(xiàn):
1)安全管理工作量大。在這個科技飛速發(fā)展的時代,發(fā)電廠在擴(kuò)展公司規(guī)模的同時,也引進(jìn)了很多先進(jìn)的儀器儀表,雖然在一定程度上 ,現(xiàn)代化的儀器可以增加工作準(zhǔn)確度,提升效率,但是在信息的傳輸、保存以及查詢等方面無疑大大增加了工作量。因人員的限制,往往會影響到信息的真實(shí)有效和安全性,降低工作效率;
2)相關(guān)人員工作技能以及安全意識可能還有所欠缺。在火力發(fā)電廠低壓電氣供配電及設(shè)備安全運(yùn)行中的各個操作都應(yīng)該嚴(yán)格服從相關(guān)規(guī)則。對于工作人員,單位還應(yīng)針對不同崗位層次進(jìn)行有目的性的訓(xùn)練,提高員工安全意識及工作技能,更新知識,以此來降低事故發(fā)生的可能性。在進(jìn)行安全管理中,應(yīng)事先分配好各個員工的具體工作,完善安全責(zé)任的制度,幫助員工了解自身的職責(zé)范圍,也方便查找問題來源。
3)客戶用電安全知識不夠, 造成一些安全問題。在低壓電氣供配電設(shè)備安全管理中,應(yīng)該加大設(shè)備終端安全維護(hù)知識的普及。同時單位也應(yīng)做好定期檢測維修的工作,確保低壓電氣供配電設(shè)備運(yùn)行的安全性。
三、火力發(fā)電廠低壓電氣供配電和設(shè)備安全運(yùn)行防護(hù)對策
3.1 電氣設(shè)備的安全防護(hù)分析
根據(jù)相關(guān)數(shù)據(jù)分析顯示,環(huán)境的復(fù)雜多變是將會直接影響電氣設(shè)備的運(yùn)行,影響安全防護(hù)的效果,直接降低電氣設(shè)備運(yùn)行效率,甚至發(fā)生嚴(yán)重的電氣事故。
對于內(nèi)蒙古地區(qū)來說,中西部深處內(nèi)陸,很少降雨,氣候相對干燥,易形成沙漠地區(qū),粉塵重;東北部地區(qū)則由于氣旋活動頻繁,降水多,空氣濕度大。內(nèi)蒙古整體屬于干旱半干旱地區(qū)。以上所提的粉塵污染,空氣濕度大以及設(shè)備的一些腐蝕等都是環(huán)境上造成電氣設(shè)備出現(xiàn)安全問題的原因所在。
對此,火力發(fā)電廠的低壓電氣設(shè)備安全防護(hù)總得來說就應(yīng)該重點(diǎn)屏蔽上述環(huán)境問題,通過密封結(jié)構(gòu)以及防護(hù)物等結(jié)合使用,從而有效隔離環(huán)境有害因素與低壓電氣設(shè)備,切實(shí)提高低壓電氣設(shè)備運(yùn)行的安全性。
3.2 火力發(fā)電廠對低壓電氣供配電以及設(shè)備安全運(yùn)行的具體安防措施
為真正意義上實(shí)現(xiàn)低壓供配電設(shè)備的安全運(yùn)行,火力發(fā)電廠應(yīng)系統(tǒng)分析當(dāng)下設(shè)備情況,環(huán)境因素,采取科學(xué)合理的方法加以防護(hù),以保證其運(yùn)行的安全性、穩(wěn)定性以及可靠性。具體安全防護(hù)措施如下:
1)相關(guān)施工人員安裝低壓電氣供配電設(shè)備時,應(yīng)該嚴(yán)格根據(jù)相關(guān)規(guī)范標(biāo)準(zhǔn),配好安全設(shè)施,并在確定的架空結(jié)構(gòu)周圍安全距離內(nèi)工作,以保證安全規(guī)范性。根據(jù)相關(guān)標(biāo)準(zhǔn),當(dāng)相近的架空線路電壓在1千伏到10千伏之間時,安全距離即架空線路和架具結(jié)構(gòu)邊緣距離應(yīng)該大于6m;而在電壓等級小于一千伏時,安全距離則不能小于4m。
2)在進(jìn)行施工操作時,在臨近架空線路的位置應(yīng)該避免使用腳手架。對低壓線路進(jìn)行敷設(shè)時,最好采用地下敷設(shè)或者架空。如果因?yàn)槠渌蛩貙?dǎo)致施工時沒法設(shè)安全距離 ,則應(yīng)該在存在安全隱患的位置加強(qiáng)防護(hù)工作,以保證工作安全順利進(jìn)行。
3)在高壓或者低壓線路鋪設(shè)下方,不能進(jìn)行建筑施工項(xiàng)目。包括工程施工所需的臨時作業(yè)棚以及生活物品等都應(yīng)避免出現(xiàn)在高壓或者低壓線路鋪設(shè)下方。對此相關(guān)部門還應(yīng)專門設(shè)置巡查人員,以防一些雜物放置在高低壓線路敷設(shè)周圍。
低壓電氣供配電及設(shè)備運(yùn)行的安全性不僅關(guān)系到火電廠的運(yùn)營以及經(jīng)濟(jì)效益,更是事關(guān)工作人員的安全問題,自然不容忽視。一般來說低壓電氣供配電系統(tǒng)常見的問題有:①低壓電氣供配電設(shè)備電壓不平衡;②設(shè)備開關(guān)出現(xiàn)問題;③運(yùn)行時聲音異常;④設(shè)備溫度不斷上升。相關(guān)工作人員在低壓電氣設(shè)備運(yùn)行時,應(yīng)該提高警惕,嚴(yán)格把控各個環(huán)節(jié),按照相關(guān)規(guī)定規(guī)范操作。一旦發(fā)現(xiàn)故障,必須及時并冷靜分析出現(xiàn)故障的原因,進(jìn)行修復(fù),保證其運(yùn)行安全。
四、結(jié)論
總的來說,在國家的扶持下,隨著電氣事業(yè)的不斷發(fā)展,低壓供配電及設(shè)備的安全運(yùn)行作為火力發(fā)電廠至關(guān)重要的一份子,需要單位足夠重視,并采取有效措施改善,才能真正提高單位的工作效率以及經(jīng)濟(jì)收益,保證工作人員施工安全。為了實(shí)現(xiàn)這一目的,就必須首先認(rèn)清火力發(fā)電廠低壓電氣供配電設(shè)備的運(yùn)行現(xiàn)狀,了解安全隱患,才能針對性地不斷改進(jìn)安全管理體系,完善相關(guān)制度。與此同時,提升相關(guān)工作人員的安全意識以及工作技能也是十分重要的,如此才能真正保證火電廠低壓電氣供配電及設(shè)備運(yùn)行的安全性和穩(wěn)定性。
參考文獻(xiàn):
篇12
[中圖分類號]TM621 [文獻(xiàn)標(biāo)識碼]A [文章編號]1673-0194(2015)24-0-01
電能作為我國的基礎(chǔ)能源,人們的日常生產(chǎn)生活都離不開電能,電能極大促進(jìn)了我國經(jīng)濟(jì)的發(fā)展、社會的進(jìn)步。而電廠又是生產(chǎn)電能的主要場所,電廠一旦發(fā)生安全生產(chǎn)事故,必然會影響電能的正常產(chǎn)出,影響整個社會安定、有序的發(fā)展。電廠安全生產(chǎn)事故的發(fā)生原因有很多種,但總的來說大多數(shù)是由于管理不到位,沒能及時發(fā)現(xiàn)電廠的安全隱患,或是發(fā)現(xiàn)了也沒有及時采取有效措施進(jìn)行處理,最終造成了安全生產(chǎn)事故的發(fā)生,因此要想更好地防止電廠的安全生產(chǎn)事故的發(fā)生,應(yīng)從設(shè)備、環(huán)境、人為、管理等方面入手。
1 防止設(shè)備的不安全隱患
電廠在運(yùn)行的過程中,若設(shè)備存在安全隱患,長期帶病作業(yè),通常會造成電廠安全事故發(fā)生,而要想把設(shè)備的安全隱患徹底消除,必須及時發(fā)現(xiàn)設(shè)備的缺陷或故障。這就需要值班人員加強(qiáng)監(jiān)視設(shè)備運(yùn)行的力度,把設(shè)備運(yùn)行過程中出現(xiàn)的各種問題都記錄好,一旦發(fā)現(xiàn)異常立即向上級匯報,由上級及時組織相關(guān)專業(yè)技術(shù)人員進(jìn)行分析,并采取有效措施進(jìn)行處理。上級管理部門要做好日常巡視巡查工作,巡視巡查時要全面、認(rèn)真、仔細(xì),確保設(shè)備運(yùn)行的安全、穩(wěn)定。
2 防止環(huán)境的不利因素
通道堵塞、材料工具亂堆亂放、光照不足、電器缺少繼電保護(hù)、機(jī)械防防護(hù)裝置缺乏等環(huán)境方面的不利因素,是電廠在生產(chǎn)過程中經(jīng)常遇到的現(xiàn)象,這些現(xiàn)象給電廠安全生產(chǎn)事故的發(fā)生埋下了嚴(yán)重隱患,而出現(xiàn)這種現(xiàn)象的原因通常是由于生產(chǎn)現(xiàn)場的管理不到位引起的,要想杜絕這種現(xiàn)象的發(fā)生必須加強(qiáng)生產(chǎn)現(xiàn)場的管理工作,嚴(yán)禁亂擺亂放材料工具、通道要確保通暢,要管理與維護(hù)好照明設(shè)施,有效隔離不同工作性質(zhì)的工作區(qū)域,這些措施對環(huán)境不利因素的產(chǎn)生都能起到很好的防止作用。
3 防止人為的不安全行為
造成人為不安全行為的原因可能是工作者工作態(tài)度不認(rèn)真、沒有足夠重視安全問題,也可能是工人本身的操作技能不足或管理者管理不科學(xué),其具體主要表現(xiàn)為工作物品隨意擺放、工作時不戴安全防護(hù)裝置、私拉亂接臨時電源、無票操作、無證上崗、違章指揮等,這些行為的出現(xiàn)極易引起安全生產(chǎn)事故的發(fā)生,要想把這些不安全行為徹底消除,要做到下列幾點(diǎn)。
加強(qiáng)安全教育,提高員工安全意識與安全技能。工作點(diǎn)復(fù)雜、涉及人員多,是電廠工作的主要特點(diǎn),這些人員的素質(zhì)和專業(yè)技能一般存在很大差別,這些人員中老員工與各類設(shè)備的專業(yè)技術(shù)人員安全意識一般都相對較高,而入廠新員工與外包施工人員的安全意識相對較低,因此,電廠安全教育培訓(xùn)工作的重點(diǎn)應(yīng)放在提高入廠新員工與外包施工人員的安全意識上,對新員工的入廠教育培訓(xùn)工作必須抓好,不僅要讓他們了解一些電力安全生產(chǎn)的規(guī)章和制度,還要讓他們掌握安全防護(hù)器具及電廠各類工具的使用方法,培訓(xùn)完成后,要進(jìn)行相關(guān)考試,通過考試者才能上崗工作。對于外包施工人員的培訓(xùn),要把工作的安全注意事項(xiàng)交待好,并且要有電廠專業(yè)安全人員監(jiān)管他們的施工過程,對于老員工與一些專業(yè)技術(shù)人員,要讓他們嚴(yán)格按照操作規(guī)程進(jìn)行作業(yè),嚴(yán)禁違章作業(yè)。
培養(yǎng)良好的工作習(xí)慣,工作人員的不良操作習(xí)慣是造成大多數(shù)安全生產(chǎn)事故的主要原因,如很多員工在開始工作前對安全措施都不認(rèn)真檢查、不配戴工作需配戴的安全防護(hù)裝置、下班前不及時切斷臨時電源,這些不良工作習(xí)慣都有可能引起嚴(yán)重的安全生產(chǎn)事故。因此,在工作時員工應(yīng)對自己的工作行為不斷進(jìn)行規(guī)范,逐步把不良習(xí)慣改掉,避免由于自身的不良工作習(xí)慣而影響電廠的安全生產(chǎn)。
合理安排工作時間,嚴(yán)禁超負(fù)荷工作。電廠施工往往都是時間緊、任務(wù)重,若此時不能科學(xué)、合理的安排工人的工作量,經(jīng)常讓員工加班加點(diǎn)超負(fù)荷作業(yè),這樣必然會影響員工的工作質(zhì)量,長期疲勞作業(yè)極易發(fā)生安全生產(chǎn)事故,因此電廠管理人員應(yīng)從實(shí)際情況出發(fā),科學(xué)、合理地安排員工的實(shí)際工作量,杜絕員工超負(fù)荷工作現(xiàn)象的發(fā)生。
4 防止管理上出現(xiàn)缺陷
管理不到位是造成很多電廠事故的主要原因,要想把電廠的安全生產(chǎn)事故減少,必須把管理上的缺陷消除。這就需要電力企業(yè)首先要把規(guī)章制度建立完善,讓工作人員在工作時有章可循,其次要管理好個人防護(hù)用品,一方面管理人員要采購正規(guī)廠家生產(chǎn)的質(zhì)量合格的防護(hù)用品,以便這些防護(hù)用品能真正起到防護(hù)作用,另一方面要做好防護(hù)用品的使用管理,最后要合理安排人力資源,要做到物盡其用,人盡其責(zé),要讓員工日常工作逐步走向規(guī)范化、標(biāo)準(zhǔn)化。
5 結(jié) 語
要想保障電廠的安全、高效運(yùn)行,必須做好電廠的安全生產(chǎn)管理工作,要做到防止設(shè)備的不安全隱患、防止人為的不安全隱患、防止管理上的出現(xiàn)缺陷、而要想把上述幾點(diǎn)做好,這就需要每一位電廠員工共同努力,嚴(yán)格規(guī)范自己的行為,人盡其責(zé)。只有這樣才能有效避免電廠內(nèi)部安全隱患的出現(xiàn),保障電廠的安全、高效運(yùn)行,進(jìn)而讓電廠更好地為社會發(fā)展服務(wù)。
篇13
火力發(fā)電作為現(xiàn)代電力生產(chǎn)的主要形式,我國與20實(shí)際90年代初投入發(fā)電機(jī)組,由于自動投入率低,儀表準(zhǔn)確性差和保護(hù)動作正確率低等,使得機(jī)組所需運(yùn)行人員較多,負(fù)擔(dān)過重。為了保障其熱工自動化設(shè)備的安全,提高機(jī)組工作的技術(shù),成為防范事故的所采取的有效措施。
一、電廠熱工自動化發(fā)展必要性
電廠熱工自動化,是發(fā)電廠實(shí)現(xiàn)自動化過程控制,為居民、商業(yè)和住宅小區(qū)等實(shí)現(xiàn)電力供應(yīng)的創(chuàng)新性設(shè)備。由于現(xiàn)代中小型發(fā)電廠的取締,使得大型電廠的自動化技術(shù)在不斷的革新。電廠熱工自動化能對電力生產(chǎn)過程實(shí)現(xiàn)系統(tǒng)范圍內(nèi)的監(jiān)督和控制,當(dāng)設(shè)備出現(xiàn)運(yùn)行不正常時啟動自我保護(hù)裝置,自動操作生產(chǎn)設(shè)備并進(jìn)行周期性操作,將操作人員從重復(fù)性勞動中解放出來。熱工化自動的意義:在機(jī)組正常運(yùn)行過程中,自動化系統(tǒng)能根據(jù)機(jī)組運(yùn)行要求,自動將參數(shù)維持在要求值,以期取得較高的效率和較低的消耗。在機(jī)組運(yùn)行異常時,自動化裝置除及時報警外還能提供有效方法解決操作人員的麻煩。保證了正常的機(jī)組運(yùn)作,減少了機(jī)組停運(yùn)對生產(chǎn)造成的損失和影響。同時自動化裝置能適時采取果斷措施跳閘保障設(shè)備和人身安全。
二、提高電廠熱工自動化水平,滿足供電需求
二次工業(yè)革命后,電力的廣泛使用,給人們帶來了無限便利。電力作為我國國民經(jīng)濟(jì)的重要組成部分,近年來更是得到了飛速發(fā)展。盡管現(xiàn)代利用太陽能風(fēng)能發(fā)電,來滿足人們?nèi)粘K瑁欢捎谑芏喾矫婕夹g(shù)限制,所產(chǎn)出的電能仍然不能滿足人們的需求,電力的使用仍然需要依靠電廠來實(shí)現(xiàn)。自動化技術(shù)對于提高電廠機(jī)組的安全經(jīng)濟(jì)運(yùn)行水平是一種行之有效的方法,大型電機(jī)組最初運(yùn)行時需要大量操作人員監(jiān)視,一旦防范措施不力,就會給發(fā)電廠帶來難以估價的損失,這就使得熱工自動化應(yīng)用在生產(chǎn)設(shè)備中成為了必要。
但近年來,由于我國用電量需求的不斷增加,參數(shù)間的相關(guān)性也越來越復(fù)雜,這就使得發(fā)電機(jī)組啟停和事故阻礙了正常情況下的供電。電廠熱工自動化技術(shù)的廣泛應(yīng)用,發(fā)電機(jī)的族能安全和經(jīng)濟(jì)運(yùn)行已成為威脅操作員和發(fā)電廠的安全隱患。因而觀察生產(chǎn)過程中熱工自動化的運(yùn)行情況,檢查自動化回路工作是否正常,采用自動化控制方式對生產(chǎn)過程干預(yù),以保障操作現(xiàn)場設(shè)備的安全。能夠迎合電廠供電要求。
電廠熱工自動化的應(yīng)用,可以更好的對電機(jī)組的工作情況進(jìn)行準(zhǔn)確的判斷,自動地進(jìn)行控制和操作,在保障其來良好的運(yùn)行狀態(tài)下,只需監(jiān)視人員提高安全防范意識。相應(yīng)的。也可以降低發(fā)電成本和燃料浪費(fèi)率,同時對于延長設(shè)備機(jī)組的使用壽命,具有極為重要的意義。在提高勞動生產(chǎn)率,改善勞動條件和減少運(yùn)行人員,保障電廠正常運(yùn)行方面,都有極為重要的作用。
近年來,隨著計算機(jī)技術(shù)的進(jìn)步,也使得電廠熱工自動化成為大勢所趨。電廠的自動化整體綜合進(jìn)步將有利于減少我國與國際上先進(jìn)國家在火力發(fā)電技術(shù)中的差距。而電站熱工自動化技術(shù)體現(xiàn)在管理、運(yùn)行、設(shè)計、設(shè)備制造、系統(tǒng)調(diào)試和維護(hù)等多方面的進(jìn)步,將整體上提升自動化的技術(shù),這種新型的防控技術(shù)應(yīng)用于我國發(fā)電廠領(lǐng)域,將必然對我國電廠的發(fā)展迎來更為廣闊的舞臺。
三、電廠熱工自動化常見事故
(一)裝置檢修問題日益復(fù)雜。在定期對裝置進(jìn)行檢修的作業(yè)中,有些不按照規(guī)定程序走,導(dǎo)致遺漏了別的方面。有些在檢修之前沒有做好充分的安全準(zhǔn)備工作,導(dǎo)致環(huán)節(jié)被忽略。有些安裝新的裝置之后,因?yàn)槠浼夹g(shù)水平的高低導(dǎo)致工作人員不能嚴(yán)謹(jǐn)對待工作,得過且多的事情經(jīng)常發(fā)生。
(二)因?yàn)殡姀S的機(jī)組數(shù)量相當(dāng)大,所以每臺設(shè)備在設(shè)置的時候會出現(xiàn)多多少少的小問題。少數(shù)裝置不能一次性正常運(yùn)轉(zhuǎn),經(jīng)過來回修正之后雖能正常運(yùn)轉(zhuǎn),但是施工圖卻未及時改正,還是造成了一定程度上的麻煩。實(shí)際情況和施工圖之間有著很大的出入。
(三)在對裝置進(jìn)行工作狀態(tài)下管理的時候,工作人員不按正規(guī)章程進(jìn)行管理,造成了許多潛在的危險沒有被及時發(fā)現(xiàn),處理不當(dāng)導(dǎo)致一系列的問題發(fā)生。
四、電廠熱工自動化事故的幾項(xiàng)預(yù)防措施
現(xiàn)代自動化設(shè)備的應(yīng)用,為電廠實(shí)現(xiàn)熱工自動化提供了生存土壤。電廠熱工自動化為保障設(shè)備實(shí)施使用安全、提高電廠工作效率、減少操作工人勞動強(qiáng)度。實(shí)現(xiàn)現(xiàn)代化電廠的發(fā)展,具有極其重要的意義。然而在自動化設(shè)施的使用過程中,無可避免的還是會遇到事故,這在對于現(xiàn)代安全第一、生命至上的原則下,帶來了巨大的挑戰(zhàn),因此必須要加強(qiáng)電廠自動化事故防范。事故防范措施可從以下幾個方面努力:規(guī)章制度措施、安全教育措施、安全防護(hù)措施和激勵措施四個方面努力。
(一)完善安全事故制度。
在消除事故隱患的基礎(chǔ)上,安全生產(chǎn)規(guī)章制度時保障電廠熱工自動化安全管理的基礎(chǔ)。作為對電廠管理的約束力,消除違章指揮、違章作業(yè)這種人為因素引發(fā)的安全隱患。健全和落實(shí)規(guī)章制度,是預(yù)防事故的必需條件。對于電廠管理體系的制度化和標(biāo)準(zhǔn)化進(jìn)行研究,在電廠為市場經(jīng)濟(jì)和國民生活帶來巨大的便利,在此基礎(chǔ)上使工廠安全生產(chǎn)有了可供參考的范例。
(二)加強(qiáng)安全教育。
對于電廠熱工自動化操作員工來說,違章事故的發(fā)生,都是源于內(nèi)部員工安全意識的淡薄。教育是安全之本,首先要對熱電廠管理高層進(jìn)行安全管理培訓(xùn)交教育,并對其能力進(jìn)行考核。領(lǐng)導(dǎo)班子整體安全素質(zhì)的提高,能有效增強(qiáng)電廠領(lǐng)導(dǎo)、安全員、管理人員的安全管理知識和安全意識。對于電廠日常的安全教育,也不能忽視。在具體的安全防范措施中,必須要求電廠熱工自動化操作小組一線操作工人每周進(jìn)行安全知識學(xué)習(xí),積極拓展電廠專業(yè)化生產(chǎn)技能和安全防范意識,從而從根本上讓生產(chǎn)小組員工形成深刻的安全意識。對于已引發(fā)的安全事故,在事后要積極調(diào)查處理,對事故現(xiàn)場做好妥善的分析,使事故責(zé)任人和相關(guān)安全操作技術(shù)員充分從現(xiàn)有事實(shí)中吸取教訓(xùn)。對事故提高警覺,克服僥幸和麻痹心理。
(三)強(qiáng)化安全防護(hù)措施。
對電廠熱工自動化的安全防護(hù)措施,應(yīng)從根本上挖掘事故引發(fā)的最直接原因,加強(qiáng)電廠熱工自動化機(jī)械設(shè)備的安全性能,有效控制操作者冒險作業(yè)的不安全行為。在設(shè)備運(yùn)營前,首先檢測熱工自動化的配置是否達(dá)標(biāo),保險裝置和制動裝置是否處于正常和受控的狀態(tài)。減少因一切主觀和客觀因素造成的事故安全隱患。比如可以加大對于大屏幕顯示器的運(yùn)用。在一定程度上,大屏幕顯示器可以緩解工作人員的疲勞工作狀態(tài),但是其原理和原來的一模一樣。但是因?yàn)榇笃聊挥袃r格相當(dāng)昂貴、維護(hù)的費(fèi)用高而且不穩(wěn)定和實(shí)用性低的特點(diǎn),不建議采用大屏幕顯示器。可以從改變工作人員的視覺疲勞入手。屏幕的顯示器可以從原來的CRT改成LED的顯示器。
(四)加大應(yīng)用激勵措施。
對于熱電廠熱工自動化安全防護(hù)事故的一項(xiàng)最重要措施是,激勵措施。在對管理高層次和對操作工的高標(biāo)準(zhǔn)要求下,也要有一定的獎勵措施,這樣才能將安全生產(chǎn)更好的落實(shí)到安全生產(chǎn)之中。“安全承包責(zé)任制”和經(jīng)濟(jì)江帆直接掛鉤,能有效激發(fā)職工對安全生產(chǎn)的自覺性和積極性。在熱電廠的內(nèi)部形成一個安全工作層層落實(shí)、人人有責(zé)良好安全局面,能有效遏制事故的發(fā)生。在生產(chǎn)操作過程中,要樹立安全第一的原則。
(五)加大硬件和軟件的應(yīng)用。
SIS系統(tǒng),就是實(shí)時監(jiān)控信息系統(tǒng)的簡稱。SIS系統(tǒng)的通過采用多個接口的設(shè)備,對每個DCS和輔助車間的數(shù)據(jù)控制信息進(jìn)行采集。主要目的就是為了實(shí)現(xiàn)在整個電廠范圍內(nèi),信息共享,真正做到管理和控制一體化的作用。SIS系統(tǒng)具有良好的兼容性,采用模塊化管理的結(jié)構(gòu)方式,以便于分層次、分階段實(shí)施。具有一定的安全性,使工作人員可以準(zhǔn)確、迅速的在線計算和分析。具有一定的自我診斷能力,當(dāng)操作人員不在,系統(tǒng)能夠自動識別問題出現(xiàn)的節(jié)點(diǎn),并對之進(jìn)行自動控制,加以報警。
五、結(jié)語
對于電廠熱工自動化操作過程中,能引起事故的原因,要做出有效防范措施。在日常的操作中,要時刻把安全生產(chǎn)作為第一部,認(rèn)真加強(qiáng)安全管理工作,控制違章作業(yè)等等各項(xiàng)不安全因素,不斷提高自動裝置的可靠性。將安全工作落實(shí)到熱電廠生產(chǎn)的方方面面,有效的遏制事故的發(fā)生。
參考文獻(xiàn)
[1]方紅娟.淺析火電廠熱工自動化及事故防范[J].民營科技,2012(2):22.
[2]滕海云.火電廠熱工自動化及事故防范的探討[J].中小企業(yè)管理與科技,2013(21):319.