时间：2022-10-07 09:02:03
序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇电网辞职信范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！
在我们刚刚跨入新的一年之际，今天我们非常高兴与金融界的同志们、各方面的朋友们欢聚一堂，共同庆贺___市金融信息网正式开通。这一网站的开通，是加快推进区域金融中心的一项重要举措，标志着___市的金融信息服务又有一个新的发展。在此，我代表市政府表示热烈的祝贺！向支持帮助___金融网站开通的部门表示衷心的感谢！
过去的一年，___市认真贯彻省委、省政府的战略部署，以科学发展观为统领，按照“发挥省城优势、发展省会经济”的总体思路，不断深化改革，大力推进产业结构调整和经济增长方式转变，加快构建和谐社会，经济社会各项事业实现又好又快发展。“快”字体现在：预计20__年完成生产总值2185亿元，增长15.8，全社会固定资产投入1010亿元，增长25，全市财政总收入和地方财政一般预算收入达到468亿元和128亿元，分别增长22.9和20.6。“好”字体现在：全社会固定资产投入、全市财政总收入和地方财政一般预算收入的增长速度均超过生产总值的增长。城市建设与和谐社会建设也都取得显著成效。这些成绩的取得，凝聚了金融系统广大干部职工辛勤的劳动和突出的贡献。过去一年，金融系统以支持___经济社会发展为己任，认真贯彻国家宏观调控政策，解放思想、深化改革，开拓进取，取得良好的经营业绩，为地方经济社会发展做出新的更大贡献。突出表现在：银行存贷款规模不断扩大，为经济发展提供了更多资金支持。年末银行各项存款余额达1015亿元，比年初增加604亿元；贷款余额将达3788亿元，比年初增加525亿元，同比多增112亿元。保险业发展迅速，保险市场进入新的发展阶段。全市新增保险公司11家，驻济保险公司已达31家，保费收入将达50亿元，保费规模列全省第一。证券市场交投活跃，股权分置改革取得突破。金融业增加值实现快速增长，成为我市重要产业。预计20__年全市金融业实现增加值112亿元，比上年增加13亿元。税收收入大幅提高，对地方财政贡献更加突出。金融业实现税收总额将超过22亿元，实现市及市以下级税收收入将达13亿元，在全市缴纳地方税收过千万的117户企业中，金融业达22家，占比最高，近1/5；纳税增长最快的前30户企业中，金融业为8家，占比最高，超过1/4。金融业已成为我市纳税第一大行业。金融业呈现出强劲的发展势头。
过去一年，___市委、市政府把加快区域金融中心建设作为全局中的重要工作来抓，围绕加快区域金融中心建设，在加强金融业发展领导，制定金融业发展规划，加强金融业协调服务，建立长效工作机制，推进银企合作，保障经济和金融运行安全，优化金融生态环境等方面做了大量富有成效的工作，进一步形成了金融业发展的良好氛围、经济与金融发展的良性互动。在20__年上海举办的“中国国际金融论坛”上，___市被评选为“20__年中国金融十佳生态城市”。今后，___市将采取更加有力措施，支持金融业发展，进一步形成推动区域金融中心建设的强大合力。
___金融信息网是一个充满活力新兴的网站，担负着重要职责。希望在今后的发展中，坚持“五项服务”的方针，即“坚持为市民服务，为金融服务，为企业服务，为经济社会发展服务，为领导决策服务”。落实四项要求，即“努力把金融信息网办成信息传播的平台、市民理财的助手、领导决策的参谋、银企对接的阵地。”为此，要注重“四个结合”：
一是结合党和国家关于金融工作的方针政策，积极宣传中央和省、市各级促进金融业发展的工作部署。及时宣传报道国家、省、市重要经济、金融政策，金融工作动态，反映___金融业发展情况，当好国家金融政策的宣传“喉舌”和社会各界了解金融发展的“窗口”。
二是结合___金融业发展和区域金融中心建设，及时宣传我市金融业发展的新动态、新典型、新经验。善于发现___金融业发展和区域金融中心建设中出现的新情况，及时提出解决问题的好办法、好对策、好建议；大力宣传金融行业文化、经营理念、工作亮点、模范人物，总结经验，树立典型。
三是结合___经济社会发展的需要，搭建好银、政、企合作的平台。随时掌握企业融资需求情况，介绍和展示金融机构的服务和产品，积极推进银企合作，为金融机构及时推荐项目，为企业积极拓宽融资渠道。
四是结合广大群众生活水平不断提高，积极为人民群众理财、为金融新产品宣传提供服务。既要积极宣传___金融机构推出的最新产品，关注与群众切身利益相关的金融热点问题，又要搞好引导、指导和咨询服务，当好人民群众的理财助手。
中图分类号：TM727 文献标识码：A 文章编号：1007-0079（2014）33-0180-02
随着电网自动化、计算机网络及通信技术的飞速发展，电力系统自动化、信息化水平迅速提高。同时，电力调度系统的业务也不断丰富，很多系统存在着相互之间的数据业务交换，这些对系统的网络安全问题提出了更高的要求，电力二次系统的安全防护也变得更加重要和严峻起来。[1]为此，针对调度系统二次安全防护，相继出台了原国家电监会第5号令《电力二次系统安全防护规定》以及《电力二次系统安全防护总体方案》等指导性文件从政策和技术的层面明确了电力调度部门信息安全建设的具体措施。
为保障地区电网安全、稳定运行，抵御黑客、病毒、恶意代码等通过各种形式对电力二次系统发起的恶意破坏和攻击，特别是能够抵御集团式攻击，防止由此导致一次系统事故或大面积停电事故及二次系统的崩溃或瘫痪，依据相关政策文件，结合地区电网实际情况，设计和制定了地区调度控制中心二次系统安全防护方案。
一、电力二次系统安全防护体系
1.二次系统安全防护的相关原则
电力调度二次系统安全防护包括调度端、变电站内及纵向安全防护，按照国家电力监管委员会《电力二次系统安全防护规定》，电力二次系统安全防护的总体原则为“安全分区、网络专用、横向隔离、纵向认证”。安全防护主要针对网络系统和基于网络的电力生产控制系统，重点强化边界防护，提高内部安全防护能力，保证电力生产控制系统及重要数据的安全，同时有效抵御外部的恶意攻击，防止发生电力二次系统安全事件或由此导致的一次系统事故、大面积停电事故，达到保障电网安全稳定运行的目的。[2，3]
“安全分区”是电力二次系统安全防护体系的结构基础，原则上划分为生产控制大区和管理信息大区。生产控制大区可以分为控制区（又称安全区I）和非控制区（又称安全区II），管理信息大区可以分为生产管理区（又称安全区III）和管理信息区（又称安全区IV）;“网络专用”，是指生产大区的数据网络必须使用专网――电力调度数据网，其中电力调度数据网划分为逻辑隔离的实时子网和非实时子网，分别连接控制区和非控制区;“横向隔离”，是指在控制大区与管理信息大区之间必须设置经国家指定部门检测认证的电力专用横向单向安全隔离装置，隔离强度应接近或达到物理隔离;“纵向认证”是指采用认证、加密、访问控制等技术措施实现数据的远方安全传输以及纵向边界的安全防护。对于重点防护的调度控制中心、发电厂、变电站在生产控制大区与广域网的纵向连接处应当设置经过国家指定部门检测认证的电力专用纵向加密认证装置或者加密认证网关及相应设施，实现双向身份认证、数据加密和访问控制。[4，5]
电力二次系统安全防护的基本原则是，系统中安全等级较高的系统不受安全等级较低系统的影响。电力监控系统的安全等级高于电力管理信息系统及办公自动化系统，各电力监控系统必须具备可靠的自身安全防护措施，不得与安全等级较低的系统直接连接。
2.二次系统中安全区的划分
从横向角度看，为强化安全区的隔离，采用不同强度的网络安全设备，使得各安全区中的业务系统得到有效保护。安全区I与安全区II之间采用硬件防火墙进行隔离;生产控制大区与管理信息大区之间采用电力专用隔离装置进行隔离，并且限制数据业务的流向;从安全区I、安全区II去往安全区III单向传输信息必须采用正向隔离装置，由安全区III去往安全区I、安全区II的单向传输信息必须采用反向隔离装置。安全区III与安全区IV之间采用硬件防火墙进行隔离。[6]
安全区I中的业务系统或其功能模块的典型特征为：是电力生产的重要环节，直接实现对电力一次系统的实时监控，纵向使用电力调度数据网络或专用通道，是安全防护的重点与核心。典型业务系统包括能量管理系统、广域相量测量系统、配电自动化系统、变电站自动化系统等。
安全区II中的业务系统或其功能模块的典型特征为：是电力生产的必要环节，在线运行但不具备控制功能，使用电力调度数据网络，与控制区中的业务系统或其功能模块联系紧密。典型业务系统包括调度员培训模拟系统、水库调度自动化系统、电能量计量系统等。
安全区III中的业务系统或其功能模块的典型特征为：实现电力生产的管理功能，但不具备控制功能，不在线运行，可不使用电力调度数据网络，与调度控制中心工作人员桌面终端直接相关，与安全区IV的办公自动化系统关系密切。
安全区IV中的业务系统或其功能模块的典型特征为：实现电力信息管理和办公自动化功能，使用电力数据通信网络，业务系统的访问界面主要为桌面终端，包括办公自动化系统和管理信息系统等。[6]
二、地区电力二次系统安全防护体系
1.二次系统现有业务
某地调现有自动化系统包括：南瑞OPEN2000调度自动化系统、南瑞OPEN3000调度自动化系统、北京煜邦电能量计量采集系统、北京殷图变电站图像监控系统、电力调度运行管理系统（OMS）等。
其中，南瑞OPEN2000调度自动化系统SCADA部分于2000年7月投入运行，该系统在电网调度、运方、负荷预测等方面发挥着重要的作用。南瑞OPEN3000自动化系统是于2010年6月正式投入运行，实现了对地区电网的可靠运行控制，保证了地区电网监视、控制手段的完好，确保了地区电网的安全、稳定运行。北京煜邦电能量采集系统主要实现地调所有无人值班变电站的电能量信息、瞬时量信息的采集功能，完成变电站电能量数据的采集与处理、母线平衡计算、报表统计、线损统计分析等。北京殷图变电站图像监控系统实现了无人值班变电站空间范围内的建筑安全、防火、防盗，保障了站内输变电设备的正常运行，并在事故时保持与主站的图像通信。电力调度运行管理系统（OMS）涵盖了电网调度、运方、继保、自动化等各专业，是地调管理与生产的重要组成部分。
其中，OPEN2000调度自动化系统、OPEN3000调度自动化系统、电能量计量采集系统、变电站图像监控系统等均为独立建设的自动化系统，同时均开通了Web浏览业务。
2.二次系统安全防护的实施
依据电力二次系统安全防护方案，结合地区电网实际情况，电力二次系统划分为三个安全区。安全区I为内网，安全区III、安全区IV为外网，内网和外网之间通过电力二次系统专用安全隔离装置保证了内网和外网之间的安全程度很高的可控通信。
安全区I的网络边界通过电力通信专用网与三级数据网进行通信。安全区I的数据通过汇聚交换机和安全隔离装置实现与安全区III实时Web的通信。
安全区III的网络边界通过电力通信专用网与三级数据网进行通信，同时通过防火墙过滤与安全区IV的通信，安全区III的主要业务是电力市场模拟系统、开放了Web浏览业务的各系统等。安全区IV直接面向广域网，通过防火墙过滤与安全区III的通信，主要业务包括信息通信中心OA系统。
电力二次系统安全防护的实施选用的相关主要网络设备包括：
（1）安全隔离装置。通过部署安全隔离装置保证安全区I的网络安全性，使得整个二次系统网络的规划完全符合电力二次系统安全防护方案的部署要求，保证电力二次系统的安全性。
（2）华为网络交换机。为适应对电力二次系统的安全分区的改造，在安全区I布置了一台二层交换机，在安全区III布置了一台三层核心交换机，通过部署这两台交换机起到了分区隔离、专网专用的作用。同时，也是将安全区III和安全区IV划分清楚的重要措施。
（3）天融信防火墙。通过在安全区III、安全区IV之间部署国产防火墙，起到报文过滤的作用，保证安全区III的相对安全性。
（4）瑞星企业防病毒套件。为了进一步保证安全区III的安全稳定运行，在安全区III安装瑞星企业防病毒软件，增加安全区III的防病毒的能力。
3.二次系统安全防护设备的部署
正向隔离装置涉及到的业务为安全区I内EMS系统的实时通信、报表同步和负荷预测文本传输。其中EMS系统运行在主备网络结构上，主要的通信通过A网进行，实时通信和报表同步通过同一条链路实现。为了完成EMS系统的应用改造，通过在安全区I的华为S3025C二层交换机上划分一个单独的VLAN与正向隔离装置内网口的通信;外网直接接入安全区III的核心交换机华为S6502的专用于安全隔离装置的VLAN接口上。对于安全区I与安全区III的通信，安全区I的华为S3025C交换机与安全隔离装置相连的方式为普通二层交换机的连接方式，而安全区III与安全隔离装置外网的连接是基于路由的模式，需要配置MAC绑定和ARP报文通信。
反向隔离装置涉及到的业务为：安全区IV负荷预测计划信息文本反向传入安全区I内的EMS工作站。对于安全区I与安全区IV的通信，安全区I华为S3025C交换机与安全隔离装置相连的方式，相当于普通二层交换机的连接方式，而安全区IV与安全隔离装置外网的连接是基于路由的模式，需要配置MAC绑定和ARP报文通信。
在不改变安全区IV的网络通信环境，维持现有的工作状况下，将相关的系统划分到安全III区，接入到华为S6502网络核心交换机，基于不影响安全区IV原有网络通信环境的原则，防火墙运行在路由模式下应用地址转换规则，可以将安全区III和安全区IV的网段完全划分开来。
三、二次系统安全防护的有效措施
病毒防护是实时系统与数据网络的安全措施之一，病毒的防护应该覆盖所有安全区I、III、IV的主机与工作站。安全区I的病毒特征码要求必须以离线的方式及时更新。
主机安全防护主要的方式包括：安全配置、安全补丁和安全主机加固。安装主机加固软件，强制访问符合定义的主机安全策略，防止主机权限被滥用。通过及时更新系统安全补丁，消除系统内核漏洞与后门。
通过合理设置系统配置、服务、权限，减少安全弱点。禁止不必要的应用，作为调度业务系统的专用主机或者工作站，严格管理系统及应用软件的安装与使用。定期对关键应用的数据与应用系统进行备份，确保数据损坏及系统崩溃情况下快速恢复数据与系统的可用性。[4]
纵向安全防护体系的建设，可以完善电力二次系统的安全防护体系，避免出现安全防护中的“木桶现象”。纵向加密认证是安全防护核心的纵向防线，其具体实现是通过专用的电力加密认证网关来实现，目的是通过采用认证、加密、访问控制等技术措施实现数据的远方安全传输以及纵向边界的安全防护[7]。
四、结语
地区电力调度控制中心电力二次系统的安全运行是地区电网安全运行的重要保证，根据电力调度控制中心电力二次系统的实际情况，严格按照“安全分区、网络专用、横向隔离、纵向认证”的电力二次系统安全防护总体原则，设计、制订并实施了地区电力调度控制中心二次系统安全防护方案，就二次系统安全防护设备的部署以及防护方案的具体实施进行了详细的叙述，结合行之有效的各种措施，有力保障了电力二次系统的安全运行。
同时，鉴于电力二次系统安全防护工程是一个长期的动态工程，二次系统的安全防护体系要在实施过程中根据生产实际需要不断加以修正和完善，以满足政策和文件中对电力二次系统安全防护所要求的系统性原则和螺旋上升的周期性原则。
参考文献：
[1]谢善益，梁智强.电力二次系统安全防护设备技术[M].北京：中国电力出版社，2012.
[2]陈霖.浅谈地区电网二次系统的安全防护[J].江西电力，2005，
29（3）：10-12.
[3]张建庭，朱辉强.电力二次系统安全防护体系建设要点浅析[J].信息通信，2012，（6）：279.
[4]周小燕，杨宏宇，崔恒志，等.地区电力调度中心二次系统安全防护[J].江苏电机工程，2005，24（2）：50-52.
