1.1為了加強本單位二次系統安全防護，確保電力監控系統及電力調度數據網絡的安全，依據國家電力監管委員會第5號令《電力二次系統安全防護規定》和原國家經貿委第30號令《電網和電廠計算機監控系統及調度數據網安全防護規定》，制定本方案。

1.2 本方案是電網調度《電力二次系統安全防護總體方案》配套的系列文件之一。

1.3 本方案描述了風電機組監控系統及與電網直接相關部分的安全防護，包括變電站部分的安全防護。

1.4 二次系統的防護目標是抵御黑客、病毒、惡意代碼等通過各種形式對風電場電力二次系統發起的惡意破壞和攻擊，以及其它非法操作，防止電力二次系統癱瘓和失控，并由此導致的一次系統事故。

1.5 安全防護的重要措施是強化電力二次系統的邊界防護。

1.6 本方案適用于各部門落實電力二次系統安全防護工作。

風電場監控系統主要包括：變電站自動化系統、五防系統、繼電保護裝置、安全自動裝置、故障錄波裝置、電能量采集裝置、風電機群集控裝置、集電線繼電保護裝置和生產管理系統等。

3.1 生產控制區與非控制區間相連采取邏輯隔離措施。

3.2 生產控制大區與生產管理系統之間采取正向隔離控制措施。

3.3 非控制區內電能量采集裝置與場其他業務系統不存在網絡連接、只接受調度端電能量計量系統的撥入請求，且使用專用通信協議，不采取安全防護措施。

3.4 生產控制大區在電力數據網邊界配置縱向加密認證裝置進行安全防護。

3.5 風力預測或負荷預測終端部屬在非控制區內，采用專用通道和專用協議，不采取防護措施。