時間：2023-09-12 17:09:31
導語：在電廠安全防護措施的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領(lǐng)您探索更多的創(chuàng)作可能。
[論文摘 要] 在分析了建筑施工現(xiàn)場臨時用電存在的一些安全隱患后，對提高施工現(xiàn)場臨時用電安全水平的綜合技術(shù)措施進行了詳細分析研究。
施工臨時用電是建筑施工現(xiàn)場的主要動力載體，是整個工程項目高效穩(wěn)定建設(shè)的重要保障。在施工現(xiàn)場，由于受工程建設(shè)工期的決定，臨時供電系統(tǒng)具有明顯的臨時性，一般工程項目施工期大多在幾年內(nèi)，有的則只有幾個月，甚至只有幾天，且安裝安全用電要求，臨時用電必須在工程竣工后馬上進行拆除，也就是臨時用電系統(tǒng)需隨工程的竣工而從施工現(xiàn)場拆除。臨時用電還具有危險性，建筑施工現(xiàn)場周外環(huán)境比較復雜，由于施工工種多、交叉作業(yè)面多、人員設(shè)備進場較為頻繁，很容易接觸到臨時供電線路發(fā)生觸電危險。臨時用電系統(tǒng)還是一個結(jié)構(gòu)復雜的系統(tǒng)，隨著工程建設(shè)的不斷進行，建設(shè)工作面也在不斷延伸拓展，各類供電線路、電氣設(shè)備的增加和移動，使得整個供電系統(tǒng)結(jié)構(gòu)變得復雜多變。臨時供電系統(tǒng)還是一個負荷時變的系統(tǒng)，不同建設(shè)階段所需的機械電氣設(shè)備也不一樣，系統(tǒng)負荷容量變化范圍波動較大，這就對供電系統(tǒng)調(diào)節(jié)能力提出更高的要求。從臨時用電以上多個特點可知，建筑施工現(xiàn)場即是一個電氣危險點較多的特殊場所，又是一個對安全技術(shù)水平要求十分高的特殊場所。因此，在建筑施工全過程中，必須采取相應的防范保護措施，提高施工現(xiàn)場臨時用電的安全水平，保障整個工程項目安全可靠、快速高效的建設(shè)[1]。
1、施工現(xiàn)場臨時用電常見問題分析
1.1保護零線引出點不正確
根據(jù)建筑施工臨時用電安全規(guī)范要求，在建筑施工現(xiàn)場，由專用變壓器提供的臨時用電TN-S接零保護系統(tǒng)中，各類用電設(shè)備的金屬外殼均必須與保護零線進行有效連接。臨時用電系統(tǒng)中保護零線應由工作接地線、配電室總配電箱電源側(cè)零線或饋電柜總漏電保護器的電源側(cè)零線引出。在實際施工過程中發(fā)現(xiàn)，有的施工現(xiàn)場臨時用電系統(tǒng)保護零線的引出方式不按規(guī)范要求進行，通常采取將臨時用電保護零線從現(xiàn)場分配電的零線重復接地引出，有的或從總配電箱第一級漏電保護器的負荷端引出，這都可能導致有些用電設(shè)備保護零線達不到保護要求，在出現(xiàn)用電安全時起不到應有的保護作用。
1.2用電設(shè)備與保護零線間連接不牢
在施工現(xiàn)場發(fā)現(xiàn)，很多臨時用電系統(tǒng)在初期架設(shè)過程中也按規(guī)范和設(shè)計要求布置了保護零線，且零線引出點也是正確的，且安裝要求也做了重復接地，但在實際施工中，由于各種原因出現(xiàn)設(shè)備專用保護零線連接出現(xiàn)不牢固現(xiàn)象，如臨時用電系統(tǒng)安裝人員不仔細，只是簡單將保護零線與設(shè)備接地體進行簡單連接，并且沒有經(jīng)過嚴格的臨時用電驗收就投入實際運用過程中，就很容易造成設(shè)備保護零線接線不妥當，使設(shè)備外殼出現(xiàn)帶電或當設(shè)備發(fā)生漏電時失去安全保護等現(xiàn)象發(fā)生，導致施工人員在施工用電過程中出現(xiàn)觸電事故。
1.3配電箱系統(tǒng)選型設(shè)計不合理
在建筑施工臨時用電安全規(guī)范中明確規(guī)定，施工臨時用電系統(tǒng)應按照總配電箱、分配電箱、以及開關(guān)箱三級設(shè)計為三級配電兩級保護系統(tǒng)?？偱潆娤鋺O(shè)在靠近供電電源附近，分配電箱應設(shè)在施工現(xiàn)場用電設(shè)備相對集中的區(qū)域，而分配電箱應按照各用電負荷開關(guān)箱位置布置，且其與開關(guān)箱的水平距離應在30m以內(nèi)，用電設(shè)備開關(guān)箱與現(xiàn)場固定式用電設(shè)備控制箱間的水平距離應在3m以內(nèi)。但在實際施工過程中發(fā)現(xiàn)，很多建筑工地現(xiàn)場除總配電箱設(shè)置較為合理外，其它如分配電箱、開關(guān)箱等很多沒有按照規(guī)范要求進行統(tǒng)計設(shè)計布置，根據(jù)現(xiàn)場用電情況隨意布置性強，且沒有在箱體周圍設(shè)置明顯的警戒標識。有的甚至將開關(guān)箱、分配電箱進行混用，這樣很容易導致發(fā)生漏電危險后，由于分配電箱額定剩余動作電流較大，通常在50～100mA，而起不到跳閘保護的作用。同時用分配電箱當開關(guān)箱直接控制用電設(shè)備，這樣就可能導致某一設(shè)備出現(xiàn)漏電故障后，分配電箱跳閘保護直接影響其它開關(guān)設(shè)備正常用電，大大降低臨時用電供電可靠性，同時還可能危及到電氣設(shè)備操作人員的安全。
1.4漏電保護器失效
漏電保護器是臨時用電系統(tǒng)安全可靠供電的重要保障系統(tǒng)，按照相關(guān)規(guī)范要求，需要至少每天按動一次漏電保護器的試驗按鈕，以提高其動作可靠性和及時發(fā)現(xiàn)漏電保護器故障。但在現(xiàn)場施工過程中，大多數(shù)電工操作人員由于抱有僥幸心理等，沒有嚴格按照要求對漏電保護進行日常校驗檢查，導致已有故障的漏電保護器依然在現(xiàn)場繼續(xù)使用，給臨時用電系統(tǒng)埋下巨大安全隱患。有的工作人員在安裝漏電保護器時，不按要求接好工作零線，導致漏電保護器只能充當一個簡單的負荷控制開關(guān)，在發(fā)生漏電故障時，漏電保護器不能發(fā)揮出安全保護作用。
1.5臨時施工設(shè)備電源線搭接混亂
在建筑工程實際施工中，由于施工現(xiàn)場的需要，經(jīng)常會出現(xiàn)一些施工機械臨時搭接用電電源進行短時工作的情況，而在現(xiàn)場操作的電工往往會認為短時接線布置麻煩，忽視這類施工設(shè)備臨時用電安全。在施工現(xiàn)場經(jīng)常會看見將刀閘開關(guān)外絕緣膠蓋直接取下，然后將設(shè)備電源線直接掛在保險絲上的違規(guī)用電現(xiàn)象，因為這樣不僅造成了刀閘內(nèi)部保險絲裸露在外面，增大了觸電危險率；同時還會由于臨時不規(guī)范搭接點出現(xiàn)劇烈發(fā)熱氧化，嚴重時還會引起火災等事故。
建筑施工現(xiàn)場臨時用電系統(tǒng)除上述問題外，還存在供電線路沒按規(guī)范要求進行穿管敷設(shè)、金屬絲代替刀閘保險絲、配電箱沒有采取防雨措施等，嚴重危險到建筑施工臨時用電安全。
2、提高臨時用電安全水平綜合措施
2.1按照規(guī)定進行詳細臨時用電組織設(shè)計
按照規(guī)范要求，施工現(xiàn)場臨時用電電氣設(shè)備總數(shù)在5臺及以上或設(shè)備負荷總?cè)萘吭?0kW及以上時，應該根據(jù)施工現(xiàn)場條件，編制詳細的臨時用電施工組織設(shè)計方案。在臨時用電施工組織設(shè)計中要確定臨時用電的電源進出線路徑、配電房地址、總（分）配電箱和開關(guān)箱安放位置、供電線路的走向；統(tǒng)計用電負荷、選擇變壓器容量、供電導線截面、以及配電箱（開關(guān)箱）的類型規(guī)格；繪制現(xiàn)場施工臨時用電總配電平面布置圖、立面圖，以及饋電柜、配電箱、開關(guān)箱的接線系統(tǒng)圖；并制定詳細的安全用電技術(shù)措施和施工現(xiàn)場電氣防火措施。建筑工程臨時用電施工組織設(shè)計方案應由專業(yè)的電氣工程技術(shù)人員進行綜合分析詳細編制，并經(jīng)現(xiàn)場施工企業(yè)電氣專業(yè)負責人和技術(shù)總監(jiān)理工程師共同審批后方能實施。
2.2按照組織設(shè)計要求認真組織現(xiàn)場施工
應按照臨時用電施工組織設(shè)計和相關(guān)規(guī)范要求，對臨時用電線路和配電箱進行規(guī)范安裝施工施工。臨時用電中室外架空裸導線的最大弧垂點與地面的安全距離應在4.0m以上(電纜線路應在2.5m以上)，室內(nèi)線路敷設(shè)距地面安全高度應在2.5m以上。臨時用電電纜埋地敷設(shè)深度應不小于0.6m，在經(jīng)過道路、結(jié)構(gòu)縫等易受外部損傷的場所應加設(shè)直徑為電纜外徑3/2以上的電纜套管，且在電纜和電線敷設(shè)前，要認真檢查電線及電纜外絕緣層是否完好。
2.3采取多等級保護
在進行臨時用電系統(tǒng)設(shè)計、施工時，要確保整個系統(tǒng)具有三級配電兩級保護整體結(jié)構(gòu)，并嚴格按照總配電箱-分配電箱-開關(guān)箱逐一配電結(jié)構(gòu)，杜絕配電箱與開關(guān)箱混用等不規(guī)范現(xiàn)象發(fā)生，并嚴格按照“一機一箱一閘一漏”綜合保護進行臨時用電配置，同時要嚴格根據(jù)負荷總量進行詳細計算總配電箱和分配電箱漏電保護器的額定漏電動作電流，并設(shè)置合理匹配的動作保護時間，防止漏電保護開關(guān)出現(xiàn)“誤動”、“拒動”等情況，提高系統(tǒng)供電可靠性?，F(xiàn)場設(shè)備開關(guān)箱內(nèi)漏電保護器的額定漏電動作電流應不大于30mA，且其額定漏電動作時間應不大于0.1s。構(gòu)筑完善的零線保護系統(tǒng)，保護零線除了必須在配電室或總配電箱電源側(cè)作完善重復接地外，還必須按規(guī)范要求在配電箱供電線路中間和末端分別作重復接地，且要用對應儀器核查每一處重復接地電阻是否小于10Ω，若接地電阻不滿足要求應采取相應將阻措施。 轉(zhuǎn)貼于
提高施工現(xiàn)場臨時用電安全水平的綜合措施，除了上述的幾條技術(shù)措施外，還需要按照設(shè)計和相關(guān)規(guī)范要求，還需采取選用合格材料進行配電箱（開關(guān)箱）等施工配電設(shè)備制造、認真進行漏電保護器定期試驗復核、構(gòu)筑完善接地與接零保護系統(tǒng)等措施，并通過安全培訓等提高現(xiàn)場工作人員安全用電水平，加強監(jiān)理單位現(xiàn)場安全用電監(jiān)管力度，有效防止或減少觸電事故的發(fā)生，促進整個工程項目安全可靠、高效有序的順利建設(shè)。
參 考 文 獻
關(guān)鍵詞：水電廠；信息網(wǎng)絡(luò)；安全防護
中圖分類號：TP393文獻標識碼：A文章編號：1009-3044(2012)08-1759-02
進入21世紀以來，以電子計算機信息技術(shù)的迅速發(fā)展為標志，各地水電廠的運作效率也不斷的得到提高，自動化運作的比例有了較大幅度的發(fā)展，實現(xiàn)了人力資源的優(yōu)化利用。水電廠對自動化控制和信息化廠區(qū)的建設(shè)都十分重視，無論是從電廠監(jiān)視控制系統(tǒng)的布設(shè)方面，還是對水情監(jiān)測調(diào)整系統(tǒng)、工業(yè)電視系統(tǒng)、火災預防系統(tǒng)的建立等方面都進行了精確的評估與立項設(shè)立。[1]正是由于信息網(wǎng)絡(luò)系統(tǒng)在水電廠日常運作中的應用，使得水電廠的各個獨立子系統(tǒng)聯(lián)系成了一個有機的整體，也正是由于子系統(tǒng)間進行信息交流的需要，目前水電廠內(nèi)部各子系統(tǒng)間的網(wǎng)絡(luò)連接及信息交換過程中存在著潛在的信息交換及網(wǎng)絡(luò)防護安全問題，一旦這些問題被觸發(fā)，牽一發(fā)而動全身，后果不堪設(shè)想。
1水電廠信息網(wǎng)絡(luò)安全防護的幾點措施
一般來講，水電廠作為關(guān)系到國計民生的國家重點基礎(chǔ)設(shè)施建設(shè)項目，其投入資金都比較多，廠區(qū)內(nèi)技術(shù)設(shè)備復雜，工作環(huán)境靠近河流，其信息網(wǎng)絡(luò)安全防護也應該因地制宜，具體來講，可以在以下幾個方面進行重點防護。
1）基于各個子系統(tǒng)的特點進行綜合防護設(shè)計。
由于水電廠內(nèi)部各個子系統(tǒng)之間要經(jīng)常進行頻繁的數(shù)據(jù)交換以及信息共享，應該對信息通道以及數(shù)據(jù)資源的利用進行優(yōu)化整合。水電廠信息自動化系統(tǒng)一般可以分為電力生產(chǎn)系統(tǒng)和信息資源控制管理系統(tǒng)，這兩種系統(tǒng)在電廠中的作用角度不同，前者側(cè)重于控制電力資源的生產(chǎn)，后者則較多的參與網(wǎng)絡(luò)信息資源管理。[2]
對于電力資源生產(chǎn)系統(tǒng)，其設(shè)計與建造必須要滿足對實時控制及可靠性的要求，對于監(jiān)控計算機的選擇則要求其及時跟進性達到毫秒級別，并且還要要求其他連接的子系統(tǒng)對于監(jiān)控計算機系統(tǒng)內(nèi)的數(shù)據(jù)只能進行單向操作，即子系統(tǒng)只能具備對監(jiān)控計算機的數(shù)據(jù)讀取功能，而不能進行數(shù)據(jù)及命令寫入操作，這樣就在內(nèi)部避免了黑客通過子系統(tǒng)對主監(jiān)控計算機的入侵行為。對于水情監(jiān)測調(diào)整系統(tǒng)、工業(yè)電視系統(tǒng)、火災預防系統(tǒng)等設(shè)備則都應該留有備份系統(tǒng)以供不時之需，這樣就滿足了較高的可靠性。此外，電廠河流梯度調(diào)整系統(tǒng)以及電網(wǎng)調(diào)度自動化系統(tǒng)應單獨納入電廠信息網(wǎng)絡(luò)系統(tǒng)，一旦出現(xiàn)問題可以使得電廠間不會相互影響。對于信息資源控制管理系統(tǒng)，這是水電廠外部網(wǎng)絡(luò)信息防護的重點，因為正是這一部分系統(tǒng)直接連入了萬維網(wǎng)，對內(nèi)其可以讀取電力生產(chǎn)系統(tǒng)的數(shù)據(jù)，例如電機發(fā)電量、水電廠壩區(qū)水位以及水流量等信息，對外其直接與外界互聯(lián)網(wǎng)進行信息交換，黑客通過攻破這個系統(tǒng)就可以對水電廠進行信息竊取，甚至是直接進行非法操作，造成嚴重后果，因此綜合考慮子系統(tǒng)功能以及數(shù)據(jù)交換的安全性是十分必要的。
2）實現(xiàn)水電廠子系統(tǒng)間物理上的相互隔離，功能類型相同的自動化系統(tǒng)間采用專用網(wǎng)絡(luò)連接。
電力生產(chǎn)系統(tǒng)和信息資源管理系統(tǒng)為防止信息互相影響可以采取雙網(wǎng)同設(shè)的方法進行獨立隔離，這樣做無疑會增加水電廠基礎(chǔ)設(shè)施的投資額度，但是若兩個系統(tǒng)為節(jié)省資金而共享信息網(wǎng)絡(luò)和電力供給資源，一旦其中的一個系統(tǒng)出現(xiàn)問題，則由于高度自動化及互聯(lián)化會造成兩個系統(tǒng)的同時故障。
此外，即便是同一個系統(tǒng)下的各個單元也應該遵守網(wǎng)絡(luò)連入的獨立與隔離原則，不建議直接進行連接，例如提到的水情監(jiān)測控制系統(tǒng)、火災預防控制系統(tǒng)以及電力機組修檢系統(tǒng)就不能直接進行網(wǎng)絡(luò)連接，應保持各自的運作獨立性要求。而信息自動化系統(tǒng)單元類別下的不同部門也應該與計算機監(jiān)控系統(tǒng)保持獨立，否則就會出現(xiàn)信息資源管理系統(tǒng)的使用者直接對計算機監(jiān)控系統(tǒng)進行訪問的現(xiàn)象，這會形成用戶修改計算機監(jiān)控系統(tǒng)的潛在隱患。在電廠內(nèi)部的各個自動化系統(tǒng)中，類型相同的系統(tǒng)如屬于同一河流區(qū)域的梯度電站調(diào)度監(jiān)控單元、計算機監(jiān)控系統(tǒng)、地區(qū)電網(wǎng)調(diào)度單元監(jiān)控中心以及網(wǎng)絡(luò)水情自動化生成分析系統(tǒng)、水庫流量及水位檢測系統(tǒng)之間等都要及時迅速的交換實時信息數(shù)據(jù)，運行方式要高度可靠及快速才能完成如此復雜的任務(wù)，面對這樣的情況，專用局域網(wǎng)的優(yōu)勢就能得以發(fā)揮，實現(xiàn)利用電力資源調(diào)度網(wǎng)絡(luò)達到上下級網(wǎng)絡(luò)節(jié)點系統(tǒng)同歸的效果。[3]
3）水電廠信息資源管理系統(tǒng)接入外網(wǎng)的安全防護措施。
這個節(jié)點可以采用在水電廠信息資源管理系統(tǒng)或自動化網(wǎng)絡(luò)邊界與萬維網(wǎng)的接入口之間架設(shè)安全防火墻的措施達到信息隔 離效果，輔之以相關(guān)的安全接入時限策略，最大程度的減少信息系統(tǒng)暴露的概率。在安全接入萬維網(wǎng)的時限內(nèi)，外網(wǎng)單元對內(nèi)網(wǎng)的信息讀取以及網(wǎng)絡(luò)命令施加等操作要伴隨訪問服務(wù)器的人為及電子監(jiān)控。為防止接入萬維網(wǎng)期間的信息泄露或外部植入程序的暗度陳倉，可以采用將信息資源管理系統(tǒng)的外網(wǎng)服務(wù)器劃分子網(wǎng)的方法來控制對外訪問，子防火墻的設(shè)立此時就顯得很有必要。當然，僅有這些技術(shù)還不足以完全剔除水電廠網(wǎng)絡(luò)系統(tǒng)中的內(nèi)部及外部安全漏洞，這些漏洞可能體現(xiàn)在以下幾方面：
①外部黑客依然會尋找防火墻的潛在后門，對防護系統(tǒng)進行攻擊；②防火墻的作用在于防御外部入侵者對電廠計算機網(wǎng)絡(luò)的攻擊及惡意闖入，但是對于防火墻內(nèi)部的“鼴鼠”實際上是不設(shè)防的，相對有效的內(nèi)部人員闖入防御機制不健全；③由于計算機配置及硬件性能的束縛，目前的監(jiān)控系統(tǒng)實時監(jiān)測入侵行為的能力尚不發(fā)達，往往都是在事后才回發(fā)現(xiàn)入侵痕跡，及時阻止性較低。
針對以上的三個安全漏洞，水電廠網(wǎng)絡(luò)安全技術(shù)人員要充分重視，最好能夠引入實時入侵監(jiān)測系統(tǒng)，對來自水電廠網(wǎng)絡(luò)內(nèi)、外部的非法訪問及越權(quán)操作進行及時阻斷與責任追究，不斷改進技術(shù)，“道高一尺，魔高一丈”。
4）利用串口通訊的方式實現(xiàn)水電廠各子系統(tǒng)與上級計算機監(jiān)控系統(tǒng)的連接，建立全方位的計算機病毒防御系統(tǒng)。
采用串口連接可以有效的對網(wǎng)絡(luò)間數(shù)據(jù)交換進行控制，各個子系統(tǒng)間的訪問都被限制在“讀入”，而不允許“寫入”，這樣做的好處是一方面防止了子系統(tǒng)間的互相破壞作用，另一方面也由于這種“單向操作”而使得電廠的網(wǎng)絡(luò)數(shù)據(jù)傳輸速率大大增強，因為其傳輸?shù)臄?shù)據(jù)量由于減少了寫入數(shù)據(jù)的份額而大為減少。[4]對于部分硬件設(shè)施較為老化的水電廠，若串口連接方式改造成本較高而不能實施，則必須安裝防火墻來過濾直接連接的雙向操作，以此來保證水電廠網(wǎng)絡(luò)系統(tǒng)的安全運行，水電廠內(nèi)部網(wǎng)絡(luò)間以局域網(wǎng)運行可以達到較高的安全及速度標準。
此外，對于水電廠網(wǎng)絡(luò)病毒防范系統(tǒng)功能的選擇與鋪設(shè)也應該謹慎選擇，病毒與后門程序是水電廠信息網(wǎng)絡(luò)系統(tǒng)中威脅最大的隱患，水電廠信息網(wǎng)絡(luò)系統(tǒng)病毒防御功能應該集中地包含至少四個部分，分別為：
①電廠計算機系統(tǒng)病毒清掃軟件能夠分別對各個子系統(tǒng)進行多層次清掃，對于信息網(wǎng)絡(luò)的工作站、網(wǎng)關(guān)、伺服器都能設(shè)置病毒防御，以便多角度的進行病毒查殺；②專機專用的病毒查殺軟件的客戶端既要安裝在計算機主監(jiān)控系統(tǒng)中，其余子系統(tǒng)也必須擁有獨立的查殺能力；③電廠電力生產(chǎn)控制軟件及信息資源管理系統(tǒng)軟件應能夠配合殺毒軟件配置成為分布式運行，設(shè)置病毒伺服器窗口；④水電廠信息網(wǎng)絡(luò)系統(tǒng)專用殺毒軟件具備兼容特性，多種殺毒軟件的聯(lián)合清掃很有必要，盡力顧及到每個查殺死角。[5]
2結(jié)束語
水電廠是關(guān)乎國計民生的國家重點建設(shè)基礎(chǔ)設(shè)施，其信息網(wǎng)絡(luò)系統(tǒng)的安全運行與否直接決定國家電網(wǎng)安全與居民生活質(zhì)量，因此需要引起相關(guān)部門的充分重視，而在網(wǎng)絡(luò)電子信息犯罪層出不窮的今天，對于水電廠起到“雙刃劍”作用的網(wǎng)絡(luò)自動化建設(shè)更要尤其重視安全防護的研究，以此來拱衛(wèi)國防及民生安全。電力部門應遵循電子自動化系統(tǒng)網(wǎng)絡(luò)獨立的原則，實現(xiàn)系統(tǒng)間專用局域網(wǎng)的鋪設(shè)，大力發(fā)展多層高效率的網(wǎng)絡(luò)防火墻建設(shè)，借鑒國外相關(guān)經(jīng)驗，保持水電廠信息網(wǎng)絡(luò)對于電力運營的效率提升作用，同時也防止不法分子對于電網(wǎng)網(wǎng)絡(luò)的破壞及利用，這樣才能保證水電廠及時、高效的輸出入電能，造福國人。
參考文獻：
[1]楊非.水電廠二次自動化系統(tǒng)安全防護的設(shè)計與研究[J].水電廠自動化,2011(3):18-20.
[2]余勇,林為民.電力信息系統(tǒng)安全防護總體框架的研究[J].信息網(wǎng)絡(luò)安全,2005(9):58-60.
[3]徐俊.電力二次系統(tǒng)信息網(wǎng)絡(luò)安全防護體系整改的探討[J].湖北電力,2010(7):47-49.
【關(guān)鍵詞】潘口水電站;安全防護;防護技術(shù)專用設(shè)備
潘口電站安裝2臺單機容量為250MW的混流式水輪發(fā)電機機組。以發(fā)電為主，兼有防洪、旅游，養(yǎng)殖等綜合效益。電站于2013年12月完工，主要承擔電網(wǎng)調(diào)峰、調(diào)頻和事故負荷備用等。
一、方案總則
潘口電站電力二次系統(tǒng)安全防護，目的是規(guī)范和統(tǒng)一電網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護的規(guī)劃、實施和監(jiān)管，以防范對電網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)的攻擊侵害及由此引起的電力系統(tǒng)故事，保障電力系統(tǒng)的安全、穩(wěn)定、經(jīng)濟運行。
潘口電站電力二次系統(tǒng)是由業(yè)務(wù)系統(tǒng)、調(diào)度數(shù)據(jù)網(wǎng)絡(luò)（SPDnet）和電力數(shù)據(jù)通信網(wǎng)絡(luò)（SPInet）構(gòu)成。方案確定潘口電站電力二次系統(tǒng)的安全區(qū)的劃分原則，各安全區(qū)之間在橫向及縱向上的防護原則，嚴格執(zhí)行“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認證”的規(guī)定，并指導相關(guān)單位實施。
二、安全防護總體策略
1.安全分區(qū)
根據(jù)系統(tǒng)中業(yè)務(wù)的重要性和對一次系統(tǒng)的影響程度進行分區(qū)，所有系統(tǒng)都必須置于相應的安全區(qū)內(nèi)。對實時控制系統(tǒng)等關(guān)鍵業(yè)務(wù)采用認證、加密技術(shù)，重點保護生產(chǎn)控制以及直接生產(chǎn)電力的系統(tǒng)。
2.網(wǎng)絡(luò)專用
建立調(diào)度專用數(shù)據(jù)網(wǎng)絡(luò)，實現(xiàn)與其他數(shù)據(jù)網(wǎng)絡(luò)物理隔離，并以技術(shù)手段在專網(wǎng)上形成多個相互邏輯隔離的子網(wǎng)，以保障上下級各安全區(qū)的縱向互聯(lián)僅在相同安全區(qū)進行，避免安全區(qū)縱向交叉。電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)與電力數(shù)據(jù)通信網(wǎng)實現(xiàn)安全隔離，并通過采用MPLS-VPN在（SPDnet）和（SPInet）分別形成多個相互邏輯隔離的VPN，實現(xiàn)多層次的保護。
3.橫向隔離
將實時監(jiān)控系統(tǒng)與辦公自動化系統(tǒng)等實行有效安全隔離，隔離強度應接近或達到物理隔離，使不同強度的安全隔離設(shè)備在各安全區(qū)中的業(yè)務(wù)系統(tǒng)得到有效保護。
4.縱向認證、防護
采用認證、加密、訪問控制等手段實現(xiàn)資料的遠方安全傳輸以及縱向邊界的安全防護。安全區(qū)Ⅰ、Ⅱ的縱向邊界部署IP認證加密裝置;安全區(qū)Ⅲ、Ⅳ的縱向邊界部署硬件防火墻。
三、安全區(qū)的劃分
根據(jù)潘口水利樞紐電力二次系統(tǒng)的特點和安全要求，整個二次系統(tǒng)分為4個安全工作區(qū)：第1區(qū)為實時控制區(qū)，第2區(qū)為非控制業(yè)務(wù)區(qū)，第3區(qū)為生產(chǎn)管理區(qū)，第4區(qū)為管理信息區(qū)。
1.安全區(qū)I是實時控制區(qū)，是安全保護的核心。凡是具有實時監(jiān)控功能的系統(tǒng)或其中的監(jiān)控功能部分均應屬于安全區(qū)Ⅰ。如調(diào)度的SCADA（AGC/AVC）系統(tǒng)、功角實時監(jiān)測系統(tǒng)（PMU）以及電站監(jiān)控系統(tǒng)等，其面向的使用者為調(diào)度員和運行操作人員，數(shù)據(jù)實時性為秒級，外部的通信均經(jīng)由SPDnet的實時VPN。
2.安全區(qū)Ⅱ是非控制業(yè)務(wù)區(qū)。不是直接進行控制但和生產(chǎn)控制有很大關(guān)系，短時間中斷就會影響電力生產(chǎn)的系統(tǒng)均屬于安全區(qū)Ⅱ。安全區(qū)Ⅱ的典型系統(tǒng)包括電能量計費系統(tǒng)、故障信息管理系統(tǒng)等。其面向的使用者為運行方式、運行計劃工作人員及發(fā)電側(cè)電力市場交易員等。數(shù)據(jù)的實時性是分級、小時級、日、月甚至年。該區(qū)的外部通信為邊界為SPDnet的非實時VPN。
3.安全區(qū)Ⅲ是生產(chǎn)管理區(qū)。該區(qū)為進行生產(chǎn)管理的系統(tǒng)，典型的系統(tǒng)為電廠生產(chǎn)管理信息等。該區(qū)中公共數(shù)據(jù)庫內(nèi)的數(shù)據(jù)可供運行管理工作人員進行Web瀏覽。該區(qū)的外部通信邊界為電力數(shù)據(jù)通信網(wǎng)SPInet。
4.安全區(qū)Ⅳ是辦公管理系統(tǒng)。包括辦公自動化系統(tǒng)或辦公管理信息系統(tǒng)。該區(qū)的外部通信邊界為SPInet或因特網(wǎng)。
四、二次防護技術(shù)專用設(shè)備
1.專用安全隔離裝置：分為正向型和反向型。從安全區(qū)Ⅰ、Ⅱ往安全區(qū)Ⅲ必須采用正向安全隔離裝置單向傳輸信息;由安全區(qū)Ⅲ往安全區(qū)Ⅱ甚至安全區(qū)Ⅰ的單向數(shù)據(jù)傳輸必須經(jīng)反向安全隔離裝置。反向安全隔離裝置采取簽名認證和資料過濾措施，僅允許純文本資料通過，并嚴格進行病毒、木馬等惡意代碼的查殺。
2.橫向安全隔離裝置（反向）：用于從安全區(qū)Ⅲ到安全區(qū)Ⅰ/Ⅱ單向傳遞資料，是安全區(qū)Ⅲ到安全區(qū)Ⅰ/Ⅱ的唯一資料傳遞途徑。橫向安全隔離裝置（反向）集中接收安全區(qū)Ⅲ發(fā)向安全區(qū)Ⅰ/Ⅱ的資料，進行簽名驗證、內(nèi)容過濾、有效性檢查等處理后，轉(zhuǎn)發(fā)給安全區(qū)Ⅰ/Ⅱ內(nèi)部的接收程序。
3.縱向加密認證裝置：用于安全區(qū)Ⅰ/Ⅱ的廣域網(wǎng)邊界防護。加密認證網(wǎng)關(guān)，加密認證網(wǎng)關(guān)除具有加密認證裝置的全部功能外，還應具有應用層內(nèi)容的識別功能。其作用一是為本地安全區(qū)Ⅰ/Ⅱ提供一個網(wǎng)絡(luò)屏障，具有類似包過濾防火墻的功能;作用二是為網(wǎng)關(guān)機之間的廣域網(wǎng)通信提供認證與加密功能，實現(xiàn)數(shù)據(jù)傳輸?shù)臋C密性、完整性保護。
五、網(wǎng)絡(luò)專用
1.調(diào)度數(shù)據(jù)網(wǎng)
調(diào)度數(shù)據(jù)網(wǎng)必須建立在IP+SDH的基礎(chǔ)上，嚴格MPLS VPN的劃分。通過MPLS VPN劃分將調(diào)度數(shù)據(jù)網(wǎng)分成VPN1和VPN2。因此，在縱向上安全區(qū)Ⅰ的數(shù)據(jù)傳輸和交換通過VPN1來完成，安全區(qū)Ⅱ的數(shù)據(jù)傳輸和交換通過VPN2來完成。
2.安全區(qū)Ⅲ網(wǎng)絡(luò)（調(diào)度生產(chǎn)管理OMS網(wǎng)絡(luò)）
安全區(qū)Ⅲ網(wǎng)絡(luò)主要是在縱向上各級調(diào)度部門傳輸調(diào)度生產(chǎn)管理信息，屬于管理信息大區(qū)，它與安全區(qū)Ⅳ網(wǎng)絡(luò)之間主要通過防火墻隔離。
3.安全區(qū)之間的橫向隔離及縱向保護
在各安全區(qū)之間均選擇適當安全強度的隔離裝置。具有隔離裝置的選擇不僅需要考慮網(wǎng)絡(luò)安全的要求，還需要考慮帶寬及實時性的要求。安全區(qū)之間隔離裝置必須有是國產(chǎn)并經(jīng)過國家或電力系統(tǒng)有關(guān)部門認證。
安全區(qū)Ⅰ與Ⅱ之間的隔離要求采用硬件防火墻，可使安全區(qū)之間邏輯隔離。禁止跨越安全區(qū)Ⅰ/Ⅱ與安全區(qū)Ⅲ/Ⅳ的非數(shù)據(jù)應用穿透。由安全區(qū)Ⅲ/Ⅳ向Ⅰ/Ⅱ單向數(shù)據(jù)傳輸必須經(jīng)安全數(shù)據(jù)過濾網(wǎng)關(guān)串接物理隔離裝置。
同一安全區(qū)間縱向防護與隔離。同一安全區(qū)間縱向聯(lián)絡(luò)使用VPN網(wǎng)絡(luò)進行連接。安全區(qū)Ⅰ/Ⅱ分別使用SPDnet的實時VPN1與非實時VPN2。安全區(qū)Ⅲ/Ⅳ分別使用SPInet的VPN。
六、防病毒措施
防止病毒關(guān)系到整個系統(tǒng)的安全，防病毒軟件要求覆蓋所有服務(wù)器及客戶端，對關(guān)鍵服務(wù)器實時查毒，對于客戶端定期查毒，制定查毒策略，并備有查殺記錄。病毒防護是調(diào)度系統(tǒng)與網(wǎng)絡(luò)必需的安全措施。病毒的防護應該覆蓋安全區(qū)Ⅰ、Ⅱ、Ⅲ的主機與工作站，特別在安全區(qū)Ⅰ、Ⅱ要建立獨立的防病毒中心，病毒特征碼要求必須以離線的方式及時更新。安全區(qū)Ⅲ的防病毒中心原則上可以和安全區(qū)Ⅳ的防病毒中心共用。
七、結(jié)語
關(guān)鍵詞：電力調(diào)度 自動化系統(tǒng) 軟件 數(shù)據(jù)網(wǎng)
中圖分類號：TM6 文獻標識碼：A 文章編號：1672-3791（2012）11（a）-0121-01
電力調(diào)度的安全維護是指針對電力調(diào)度過程中各種可能出現(xiàn)的安全事故和隱患所采取的一系列針對性的防范措施。隨著科技的發(fā)展，電力調(diào)度自動化系統(tǒng)的運行水平和總體技術(shù)水平不斷提升。電力調(diào)度自動化系統(tǒng)采集各種信息，對電力系統(tǒng)的運行狀態(tài)進行分析，幫助調(diào)度人員分析電力系統(tǒng)的安全狀態(tài)，而電力調(diào)度系統(tǒng)自動化中的應用軟件在這其中扮演著一個很重要的角色。作為電力調(diào)度自動化中的另一個部分電力調(diào)度數(shù)據(jù)網(wǎng)是聯(lián)系發(fā)電廠與電網(wǎng)之間傳遞生產(chǎn)信息的重要通道，保證調(diào)度數(shù)據(jù)的可靠，正確傳輸防止電網(wǎng)調(diào)度數(shù)據(jù)免遭病毒的攻擊，電力調(diào)度數(shù)據(jù)網(wǎng)的安全防護日益重要。本文從電力調(diào)度自動化系統(tǒng)的軟件維護和數(shù)據(jù)網(wǎng)的維護兩個方面重點闡述現(xiàn)階段條件下電力調(diào)度的安全維護。
1 電力調(diào)度自動化系統(tǒng)應用軟件存在問題及解決措施
1.1 存在問題分析
電子計算機不斷進行更新?lián)Q代，這也為電力調(diào)度自動化系統(tǒng)提供了有力的實現(xiàn)手段。然而在我國部分電力企業(yè)對于軟件的建設(shè)不夠重視，部分人員過于保守寧愿選擇已明顯過時的系統(tǒng)而不愿更新?lián)Q代，也有些人過于激進在新型的計算投入不久就直接更新系統(tǒng)進行運行而導致系統(tǒng)不能穩(wěn)定運行。因此選擇和當前系統(tǒng)相符的軟件并對其進行合理的更新顯得尤為重要；
部分操作人員對于電力系統(tǒng)的接觸較多，應用需求比較熟悉，但是對飛速發(fā)展的調(diào)度自動化底層支持，比如操作系統(tǒng)，數(shù)據(jù)庫系統(tǒng)，網(wǎng)絡(luò)通信等相關(guān)標準和國家標準卻不夠理解，造成對系統(tǒng)進行評價時形成偏差；整個電路調(diào)度系統(tǒng)已實現(xiàn)人機界面，所以人們對于人機部分比較熟悉，但對系統(tǒng)的核心部分卻不甚了解。人機部分可以根據(jù)實際應用進行修改，而核心部分卻難以改動，所以應重視對核心部分研究。
1.2 維護措施
第一，建立運行日記和電力調(diào)度自動化的運行的記錄。在每次進行操作時，對于遠動設(shè)備運行中斷時間、中斷原因，誤碼率及事故遙信的誤動次數(shù)等進行記錄。對于每日記錄的事故遙信動作正確率，遠動系統(tǒng)運行可靠率等進行統(tǒng)計與分析，生成調(diào)度自動化月報表；第二，定期巡檢，建立巡檢記錄。巡檢的內(nèi)容主要包括：主站系統(tǒng)雙通道熱備用自動切換，網(wǎng)絡(luò)測試，UPS電源自動切換等等。對于遙信量同時進行抽樣檢查，數(shù)量不宜少于總量的20%；第三，定期檢查，確定檢驗周期一般為一年，建立設(shè)備檢驗記錄及試驗報告。應對如下內(nèi)容進行定期巡檢：遙測精度測試，總準確度不低于1.5級，變動器進度不低于0.5級，校對傳動信號與定義的遙信序號時候相對應，SOE動作是否正常等等。第四，缺陷的處理，建立缺陷管理制度和缺陷處理記錄，人員通過日檢和巡檢及時發(fā)現(xiàn)問題，并進行處理，遠動維護人員平時進行事故預想。
2 電力調(diào)度數(shù)據(jù)網(wǎng)的安全維護
發(fā)電廠的電力調(diào)度數(shù)據(jù)網(wǎng)是電網(wǎng)電力調(diào)度數(shù)據(jù)網(wǎng)的一個接入節(jié)點，將發(fā)電廠與電網(wǎng)之間的調(diào)度數(shù)據(jù)業(yè)務(wù)和非實時的業(yè)務(wù)進行傳輸。因此設(shè)備維護人員必須高度重視調(diào)度數(shù)據(jù)網(wǎng)的安全防護工作，從技術(shù)措施和安全管理兩個方面進行安全防護。
2.1 電力調(diào)度數(shù)據(jù)網(wǎng)的維護原則
電力調(diào)度數(shù)據(jù)網(wǎng)的安全防護應該堅持安全分區(qū)、橫向隔離、縱向認證、網(wǎng)絡(luò)專用等原則。安全防護的重點則是保證電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全運行，其總體目標為：（1）保證電力生產(chǎn)的正常運行，防止電力調(diào)度數(shù)據(jù)網(wǎng)的中斷。（2）防止電力調(diào)度數(shù)據(jù)網(wǎng)遭遇病毒及黑客的惡意攻擊。（3）防止從業(yè)務(wù)端發(fā)起對整個電力調(diào)度系統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)的破壞和攻擊。
2.2 電力調(diào)度數(shù)據(jù)網(wǎng)的防護措施
（1）確定安全區(qū)的劃分。確定好科學合理的安全區(qū)的劃分是進行電力調(diào)度數(shù)據(jù)網(wǎng)安全防護的前提條件。根據(jù)安全區(qū)及相關(guān)業(yè)務(wù)的重要程度，可以講電力調(diào)度數(shù)據(jù)網(wǎng)分為實時子網(wǎng)和非實時子網(wǎng)。實時子網(wǎng)業(yè)務(wù)業(yè)務(wù)包括網(wǎng)絡(luò)EMS/RTU（遠動）、PMU（功角相量）等。由于實時子網(wǎng)業(yè)務(wù)的安全等級較高，因此實電力調(diào)度數(shù)據(jù)網(wǎng)中安全防護的重點。非實時子網(wǎng)業(yè)務(wù)主要分為電量計費遠傳、熱電負荷數(shù)據(jù)檢測系統(tǒng)、線路保護故障信息和故障錄波、時鐘檢測等等業(yè)務(wù)。
（2）網(wǎng)絡(luò)專用。由于電廠需要安裝電網(wǎng)的需求建設(shè)電力調(diào)度數(shù)據(jù)我那個，該網(wǎng)絡(luò)通過電力專用通道建立了一個廣域的網(wǎng)絡(luò)，該網(wǎng)絡(luò)承擔著調(diào)度通信的重要業(yè)務(wù)。對于進入該網(wǎng)絡(luò)的業(yè)務(wù)必須采取嚴格的安保措施，并將該方案報批網(wǎng)局電力調(diào)度通信中心自動化處理。
（3）橫向隔離。為了保證電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)業(yè)務(wù)的安全運行，需要將該網(wǎng)絡(luò)確定為專網(wǎng)且不得與發(fā)電廠內(nèi)其他數(shù)據(jù)網(wǎng)絡(luò)進行相連。實時子網(wǎng)與非實時子網(wǎng)之間通過MPLS-VPN進行邏輯隔離。
（4）縱向加密認證。為了進一步保證電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全，需要在電力調(diào)度數(shù)據(jù)網(wǎng)的路由器與實時交換機、非實時交換機之間，布置2臺以上的縱向加密設(shè)備?？v向加密設(shè)備必須取得網(wǎng)局的入網(wǎng)許可資格?？v向加密認證設(shè)備需要設(shè)置嚴格的安全措施。
3 結(jié)語
隨著科學技術(shù)的不斷發(fā)展，電力調(diào)度自動化系統(tǒng)不斷更新與升級，電力調(diào)度人員需要加強管理，提高工作人員的綜合素質(zhì)，適應現(xiàn)代化的發(fā)展需求。電力調(diào)度自動化系統(tǒng)中的軟件維護和電力調(diào)度數(shù)據(jù)網(wǎng)的維護作為電力調(diào)度中的兩個重要的環(huán)節(jié)，需要引起電力調(diào)度人員的重視。加強電力調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)的維護是一項復雜和龐大的系統(tǒng)工程，需要電力部分員工共同努力確保電力調(diào)度的安全進行。
參考文獻
[1] 宣鵬.電力調(diào)度數(shù)據(jù)專用網(wǎng)絡(luò)的應用與發(fā)展[M].中國電力通信網(wǎng).
關(guān)鍵詞：核電廠 核燃料 進場 邊界條件
中圖分類號：TL249 文獻標識碼：A 文章編號：1674-098X（2016）04（a）-0043-02
核燃料進場是核電廠工程建設(shè)中一個重要的環(huán)節(jié)，能否在安全、高效的情況下保證燃料按時到場，不僅關(guān)系到核電廠后續(xù)工程進展和企業(yè)經(jīng)濟效益，也關(guān)系到核電廠的公眾形象和國家核電事業(yè)的發(fā)展。
該文梳理燃料進場所需的各個工作環(huán)節(jié)，通過法規(guī)、人員、程序、設(shè)備、運輸安全、核保障、消防、輻射防護、應急等方面的考慮，對核燃料進場的邊界條件進行分析。
1 法規(guī)政策分析
1.1 中華人民共和國放射性物質(zhì)運輸安全監(jiān)督管理條例
該法規(guī)2010年1月1日起實施，是國務(wù)院頒布的放射性物品運輸?shù)捻攲臃ㄒ?guī)，主要規(guī)定了發(fā)射性物品運輸?shù)姆诸悺⒐芾矸秶?，放射性物品運輸涉及的主要管理部門有環(huán)境保護部、交通部、公安部。
1.2 放射性物品運輸安全許可管理辦法
該管理辦法2010年11月1日起實施，是環(huán)境保護部在國務(wù)院法規(guī)的基礎(chǔ)上頒布的部門規(guī)章，主要規(guī)定了放射性物品運輸容器、放射性物品運輸?shù)认嚓P(guān)要求。其主要針對放射性物品運輸?shù)耐羞\單位進行管理。
1.3 放射性物品道路運輸管理規(guī)定
該管理辦法2011年1月1日起實施，是交通部在國務(wù)院法規(guī)的基礎(chǔ)上頒布的部門規(guī)章，主要規(guī)定了道路運輸資質(zhì)、車輛、設(shè)備等相關(guān)要求。其主要針對放射性物品運輸?shù)某羞\單位進行管理。
1.4 其他
《中華人民共和國核材料管制條例》及其實施細則，如果運輸?shù)姆派湫晕锲泛泻瞬牧?，且核材料量屬于核材料管制范圍，則托運單位、承運單位及接收單位均應獲得國防科工局頒發(fā)的核材料許可證。
2 燃料運輸過程分析
對于燃料運輸過程，主要的工作有轉(zhuǎn)運場轉(zhuǎn)運、公路運輸和現(xiàn)場轉(zhuǎn)運。
2.1 碼頭轉(zhuǎn)運
轉(zhuǎn)運場所轉(zhuǎn)運是核燃料運輸?shù)牡谝徊?，主要是將貨輪或火車上的核燃料卸載至運輸車輛上，并開始向核電現(xiàn)場的陸地運輸。
從核安保的角度上考慮，核燃料盡可能不在轉(zhuǎn)運地貯存，因此對于進口核燃料需要在核燃料到達轉(zhuǎn)運地前就應做好相應的通關(guān)等工作，以便燃料到達后能夠快速地登車或登船檢查并完成入關(guān)手續(xù)，同時在燃料轉(zhuǎn)運過程中還應有相應的安保措施。另外，由于核燃料屬于一類放射性物質(zhì)，所以若要在港口執(zhí)行裝卸操作，還需港口獲得第七類危險品放射性物質(zhì)裝卸作業(yè)資質(zhì)，并確保碼頭人員受到充分的輻射防護知識培訓。最后，為確保工作人員、公眾和環(huán)境的安全，在轉(zhuǎn)運作業(yè)時還應做好輻射防護、應急以及消防的準備工作。
為保證轉(zhuǎn)運地轉(zhuǎn)運工作的順利執(zhí)行，轉(zhuǎn)運前應確保完成以下工作。
（1）如果在港口轉(zhuǎn)運，需協(xié)助港口獲得第七類危險品裝卸作業(yè)資質(zhì)。
（2）組織裝卸作業(yè)人員進行輻射防護培訓。
（3）準備必要的輻射監(jiān)測設(shè)備和輻射防護用品，并建立個人計量檔案。
（4）對于進口核燃料，需辦理登車（或船）邊防許可證。
（5）對于進口核燃料，需協(xié)助辦理海關(guān)相關(guān)手續(xù)。
（6）啟運前對燃料容器表面進行表面污染和放射性水平監(jiān)測，編制輻射監(jiān)測報告，并報省環(huán)保廳備案，為保證核燃料按時離開轉(zhuǎn)運地，應提前與省環(huán)保廳溝通，避免備案工作成為核燃料轉(zhuǎn)運地發(fā)運的制約因素。
（7）協(xié)調(diào)轉(zhuǎn)運場地管理單位和承運單位，確保碼頭實物保護和消防實施準備就緒。
（8）制定輻射防護和應急方案。
2.2 公路運輸
公路運輸是核燃料運輸?shù)闹饕ぷ?，主要是通過承運單位將核燃料從轉(zhuǎn)運場運至核電現(xiàn)場。根據(jù)《中華人民共和國放射性物質(zhì)運輸安全監(jiān)督管理條例》的要求，在運輸開始前托運單位應獲得《運輸容器使用批準書》和《核與輻射安全分析報告》的批準書；配備必要的輻射監(jiān)測設(shè)備、防護用品和防盜、防破壞設(shè)備，并編制運輸說明書、核與輻射事故應急響應指南、裝卸作業(yè)方法、安全防護指南；同武警、公安、交通等部門溝通，確保核材料的運輸安全；確保工作人員、公眾和環(huán)境的安全，公路運輸時做好輻射防護、應急等準備工作。因此，為保證公路運輸工作的順利執(zhí)行，應確保完成以下工作。
（1）獲得《運輸容器使用批準書》。
（2）編制《核與輻射安全分析報告》并獲得核安全局頒發(fā)的批準書。
（3）編制運輸方案、運輸實物保護大綱、核與輻射事故應急響應指南、裝卸作業(yè)方法、安全防護指南等文件。
（4）組織運輸人員進行輻射防護和應急的培訓。
（5）準備必要的輻射監(jiān)測設(shè)備和輻射防護用品，并建立個人計量檔案，實施運輸期間的跟蹤測量和應急支持。
（6）協(xié)調(diào)武警、公安、交通等部分，確保道路運輸安全和核材料的實物保護。
（7）模擬運輸，驗證各接口關(guān)系和運輸方案的可實施性。
2.3 現(xiàn)場轉(zhuǎn)運
核燃料從轉(zhuǎn)運場運至海核電現(xiàn)場臨時存放點進行臨時存放和轉(zhuǎn)運。因此核電廠首先應劃出臨時存放場地，為保證工作人員、公眾和環(huán)境的安全，還應建立相應的輻射防護、應急、工業(yè)安全等防護措施。因此現(xiàn)場臨時存放點的轉(zhuǎn)運工作的執(zhí)行，需完成以下工作。
（1）確定廠區(qū)臨時存放點。
【關(guān) 鍵 詞】 工控系統(tǒng)；信息安全
一、工業(yè)控制系統(tǒng)架構(gòu)與安全威脅
工業(yè)控制系統(tǒng)是類似互聯(lián)網(wǎng)技術(shù)的一種通用信息技術(shù)，是由計算機設(shè)備與工業(yè)過程控制部件構(gòu)成的網(wǎng)絡(luò)化控制系統(tǒng)，廣泛應用于工業(yè)部門和基礎(chǔ)設(shè)施中。抽象的工業(yè)控制系統(tǒng)一般具備五層結(jié)構(gòu)；
最底層（0層）為工業(yè)過程基礎(chǔ)設(shè)施，第1層為可編程邏輯控制器/遠程控制終端（PLC/RTU），第2層為中心站與PLC遠程終端組成的局域網(wǎng)規(guī)模的分布式控制系統(tǒng)（DCS），第3層為中心站與RTU遠程終端或DCS組成的廣域網(wǎng)規(guī)模的數(shù)據(jù)采集與監(jiān)控系統(tǒng)（ SCADA），第4層則是包括SCADA或DCS在內(nèi)的企業(yè)級信息管理系統(tǒng)。
工業(yè)控制系統(tǒng)的安全與因特網(wǎng)安全既有共性之處也有異性之別，共性在于都要防病毒等惡意軟件和黑客入侵，異性在于兩者體系結(jié)構(gòu)截然不同，一是工業(yè)控制系統(tǒng)是高度集中的縱向多層次結(jié)構(gòu)，傳輸內(nèi)容與因特網(wǎng)不同，全部是直接控制工業(yè)設(shè)備的指令信息；二是安全問題，因特網(wǎng)大多集中在信息交互層面，而工業(yè)控制系統(tǒng)則大多集中在物理層面。
工業(yè)控制系統(tǒng)一經(jīng)應用，就出現(xiàn)各種各樣的安全威脅，主要表現(xiàn)為三類：
1、來自自然環(huán)境因素和系統(tǒng)本身脆弱性。2003年8月，北美發(fā)生大停電事件，起因于俄亥俄州電廠高壓電線觸及路旁樹枝而造成局部跳電，但監(jiān)控電廠運行狀態(tài)的軟件有設(shè)計錯誤，關(guān)鍵時刻并未報警，致使操作員未能及時發(fā)現(xiàn)并處理跳電以至負載失衡擴散，造成鄰近電廠接連跳電，導致空前大停電，影響5000萬人生活，造成100多億美元的經(jīng)濟損失。
2、來自病毒等惡意軟件和黑客的攻擊。2000年，美國一男童通過網(wǎng)絡(luò)侵入亞利桑納州羅斯福水壩的 SCADA系統(tǒng)，并能控制水壩閘門提升，該水壩儲水一旦被瀉出，足以淹沒下游的菲尼克斯城，幸好被工程師及時發(fā)現(xiàn)，才沒有導致災難發(fā)生；2011年1月，美國和以色列聯(lián)合研制名為“震網(wǎng)”的電腦蠕蟲病毒，成功襲擊了伊朗的納坦茲鈾濃縮工廠等核設(shè)施，延遲了伊朗核計劃的順利實施。
3、來自信息對抗層次甚至是國家級的信息戰(zhàn)攻擊。1982年6月，美國中情局通過利用美國給前蘇聯(lián)的控制軟件中的缺陷，對前蘇聯(lián)的輸油管線系統(tǒng)進行了一次災難性的打擊，編程軟件在人為設(shè)定的時間間隔后出現(xiàn)故障，使得管線壓力超過管道焊接點焊縫能承受的最大壓力，結(jié)果導致前蘇聯(lián)西伯利亞一條天然氣管線發(fā)生爆炸，據(jù)稱是有史以來最大的非核爆炸。
業(yè)界專家對由工業(yè)控制系統(tǒng)支撐的基礎(chǔ)設(shè)施可能遭遇的攻擊表示相當擔憂，并將其前景描述為：將來某一天可能會發(fā)生“數(shù)字滑鐵盧”或“電子珍珠港”事件。
二、揚州市工業(yè)控制系統(tǒng)調(diào)查現(xiàn)狀
按照工信部《關(guān)于加強工業(yè)控制系統(tǒng)信息安全管理的通知》要求，揚州市自去年1月起，在全市范圍內(nèi)啟動重點行業(yè)重要工業(yè)控制系統(tǒng)基本情況調(diào)查，今年又將揚州市第五水廠申報為全省工業(yè)控制系統(tǒng)安全管理試點，江蘇省專家組對五水廠工業(yè)控制系統(tǒng)進行現(xiàn)場調(diào)研并針對安全隱患提出具體整改建議。
統(tǒng)計顯示，全市2市（高郵、儀征）、1縣（寶應）、3區(qū)（廣陵、邗江、江都）和2園區(qū)（市經(jīng)濟技術(shù)開發(fā)區(qū)、市化工園區(qū)）24個企業(yè)共計1213個重點工業(yè)控制系統(tǒng)，主要分屬化工、電力行業(yè)和城市公用事業(yè)服務(wù)領(lǐng)域。德國西門子公司生產(chǎn)的可編程控制器（PLC）和我國浙江浙大中控公司生產(chǎn)的分布式控制系統(tǒng)（DCS）在揚州市工業(yè)企業(yè)應用廣泛，其中德國西門子公司生產(chǎn)的可編程控制器占全部調(diào)查企業(yè)工業(yè)控制系統(tǒng)總數(shù)的87%，占全部調(diào)查企業(yè)可編程控制器應用總數(shù)的95%以上；浙江浙大中控公司生產(chǎn)的分布式控制系統(tǒng)占全部調(diào)查企業(yè)分布式控制系統(tǒng)應用總數(shù)的半數(shù)以上。
調(diào)查發(fā)現(xiàn)，揚州市多數(shù)企業(yè)對工業(yè)控制系統(tǒng)信息安全認識與防護能力相當薄弱。對工業(yè)控制系統(tǒng)信息安全問題重視不夠，管理制度不健全，相關(guān)標準規(guī)范缺失，技術(shù)防護措施不到位，安全防護能力和應急處置能力不高；絕大多數(shù)企業(yè)工業(yè)控制系統(tǒng)主要軟硬件依賴進口，技術(shù)受制于人；廣泛使用無線電通信，存在安全隱患；借用公共電信網(wǎng)絡(luò)和因特網(wǎng)組網(wǎng)，增加了安全風險，威脅著工業(yè)生產(chǎn)安全和社會正常運轉(zhuǎn)；部屬、省屬駐揚單位以及民航、水利等重要系統(tǒng)網(wǎng)絡(luò)信息安全工作“屬地化”管理迫切需要進一步優(yōu)化完善相關(guān)機制；工業(yè)控制系統(tǒng)設(shè)備的源頭廠商管理無序，迫切需要加強監(jiān)管并嚴把進口關(guān)，通過源頭治理、政企協(xié)作、形成合力，實施有效有力地防范保障。
三、加強工業(yè)控制系統(tǒng)安全防護的幾點思考
切實加強工業(yè)控制系統(tǒng)安全防護，須從國家戰(zhàn)略層面和企業(yè)戰(zhàn)術(shù)層面雙輪驅(qū)動、雙管齊下。
1、國家在戰(zhàn)略層面強化頂層設(shè)計、統(tǒng)籌規(guī)劃和標準規(guī)范。
（1）推進工業(yè)控制系統(tǒng)防護體系建設(shè)。加強對工業(yè)控制系統(tǒng)安全防護工作的組織領(lǐng)導和宏觀規(guī)劃，組織力量進行跨部門、跨行業(yè)的調(diào)查研究，深入研究設(shè)計工業(yè)控制系統(tǒng)防護體系框架結(jié)構(gòu)，制定安全防護整體策略。
（2）建立工業(yè)控制系統(tǒng)安全保障技術(shù)標準體系。借鑒國際上已經(jīng)建立的相關(guān)標準（如ANSI/ISA-99《工業(yè)自動化和控制系統(tǒng)的安全性》等）抓緊制定我國工業(yè)控制系統(tǒng)安全保障的技術(shù)標準規(guī)范。
（3）加強工業(yè)控制系統(tǒng)安全防護技術(shù)的研發(fā)。推進官產(chǎn)學研四位一體、引導全社會科研力量關(guān)注工業(yè)控制系統(tǒng)安全領(lǐng)域基礎(chǔ)理論、關(guān)鍵技術(shù)等重大課題，吸引社會資源深入研發(fā)安全防護手段和技術(shù)產(chǎn)品，逐步以國產(chǎn)化替代進口。
（4）建立工業(yè)控制系統(tǒng)安全防護預警機制，提高信息戰(zhàn)防御能力。針對工業(yè)、能源、交通、水利以及市政等領(lǐng)域生產(chǎn)設(shè)備的特點，集中組織攻關(guān)，完善預警、響應機制，削減或化解可能被信息戰(zhàn)所利用的脆弱性，提高工業(yè)控制系統(tǒng)信息戰(zhàn)的防御能力。
2、企業(yè)在戰(zhàn)術(shù)層面注重細節(jié)管理、員工培訓和行為規(guī)范。
伴隨信息化與工業(yè)化深度融合以及物聯(lián)網(wǎng)的快速發(fā)展，工業(yè)控制系統(tǒng)產(chǎn)品越來越多地采用通用協(xié)議、通用硬件和通用軟件，以各種方式與互聯(lián)網(wǎng)等公共網(wǎng)絡(luò)連接，病毒、木馬等威脅正在向工業(yè)控制系統(tǒng)擴散。必須明確工業(yè)控制系統(tǒng)信息安全管理的重點領(lǐng)域和重點環(huán)節(jié)，切實落實以下具體要求：
（1）連接管理。斷開工業(yè)控制系統(tǒng)同公共網(wǎng)絡(luò)之間的所有不必要連接；對確實需要的連接逐一進行登記，采取設(shè)置防火墻、單向隔離等措施加以防護，并定期進行風險評估，不斷完善防范措施；嚴格控制在工業(yè)控制系統(tǒng)和公共網(wǎng)絡(luò)之間交叉使用移動存儲介質(zhì)以及便攜式計算機。
（2）組網(wǎng)管理。工業(yè)控制系統(tǒng)組網(wǎng)時要同步規(guī)劃、同步建設(shè)、同步運行安全防護措施，切實加強對關(guān)鍵工業(yè)控制系統(tǒng)遠程通信的保護；對無線組網(wǎng)采取嚴格的身份認證和安全監(jiān)測，防止經(jīng)無線網(wǎng)絡(luò)進行惡意入侵。
（3）配置管理。建立控制服務(wù)器等工業(yè)控制系統(tǒng)關(guān)鍵設(shè)備安全配置和審計制度；嚴格賬戶管理和口令管理，定期對賬戶、口令、端口、服務(wù)等進行檢查，及時清理不必要的用戶和管理員賬戶，停止無用的后臺程序和進程，關(guān)閉無關(guān)的端口和服務(wù)。
關(guān)鍵詞：電力二次系統(tǒng)；安全防護；現(xiàn)狀；策略
中圖分類號：TM73 文獻標識碼：A 文章編號：1006-8937（2013）18-0101-02
隨著電子信息技術(shù)的不斷發(fā)展和現(xiàn)代化進程的需要，我國各大電力企業(yè)在計算機網(wǎng)絡(luò)上的應用已經(jīng)被普及。而在技術(shù)不斷提升的同時，我國的黑客技術(shù)也在不斷攻擊各系統(tǒng)的漏洞。一旦系統(tǒng)被木馬和病毒攻擊引起系統(tǒng)癱瘓，則會讓電力企業(yè)丟失大量的數(shù)據(jù)信息，讓各方面的工作無法有序進行。因此，加強和重視電力二次系統(tǒng)的安全防護管理工作已經(jīng)成為了不少電力企業(yè)網(wǎng)絡(luò)系統(tǒng)管理人員的工作重點。
1 電力二次系統(tǒng)安全防護工作的基本概述
1.1 干擾電力二次系統(tǒng)安全運行的因素
干擾電力二次系統(tǒng)安全的因素有很多，而風險頻發(fā)的地點一般在于繼電保護室、通訊機房和監(jiān)控系統(tǒng)。在二次系統(tǒng)安全運行中存在的主要風險來自于旁路控制、竊聽、黑客病毒和木馬的攻擊、非法使用、信息泄露以及違法授權(quán)等方面。這些風險對電力二次系統(tǒng)安全運行造成的干擾影響不可忽視，一旦系統(tǒng)遭到攻擊則會讓變電站的正常運行失控、大量設(shè)備故障，甚至會讓全廠斷電、停止工作。
1.2 二次系統(tǒng)安全防護的主要目標
由于各種各樣的不安全因素對電力二次系統(tǒng)的安全運行產(chǎn)生著嚴重的威脅，為了避免風險的發(fā)生或者極力減少已出現(xiàn)風險對二次系統(tǒng)的干擾，對電力二次系統(tǒng)安全防護工作的強力進行已經(jīng)迫在眉睫。其中安全防護工作的目的在于強化系統(tǒng)的防御保護能力，提高系統(tǒng)運行的安全性，防止各種故障和事故導致系統(tǒng)崩潰發(fā)生等。同時，這也意味著將從根本上提高對二次系統(tǒng)的管理力度，以維護電力二次系統(tǒng)的安全運行。
2 電力二次系統(tǒng)安全防護現(xiàn)狀和技術(shù)
2.1 防護現(xiàn)狀
電力二次系統(tǒng)安全防護目前主要采取的措施分別在于安全分析、網(wǎng)絡(luò)專用、橫向隔離以及縱向認證四個方面。
①安全分析和網(wǎng)絡(luò)專用。為了防止各種不安全因素對電力二次系統(tǒng)各區(qū)域造成威脅，系統(tǒng)將用安全分析的方式將系統(tǒng)進行分區(qū)。對系統(tǒng)安全區(qū)的規(guī)劃標準是根據(jù)不同業(yè)務(wù)和數(shù)據(jù)信息的具體狀況，將系統(tǒng)大致分為生產(chǎn)控制和管理兩大區(qū)域。網(wǎng)絡(luò)專用方面根據(jù)各方面分工的不同分別建立其相應的網(wǎng)絡(luò)專區(qū)，防止各區(qū)域間網(wǎng)絡(luò)數(shù)據(jù)的相互干擾。
②橫向隔離和縱向認證。橫向隔離是將安全分析環(huán)節(jié)中經(jīng)過系統(tǒng)規(guī)劃的各安全區(qū)域進行隔離。常用的隔離手段一般都是通過設(shè)備控制，將各區(qū)域進行隔離。而在縱向認證方面，系統(tǒng)應大幅度提高訪問監(jiān)控和用戶認證的警覺力度，對系統(tǒng)信息進行密碼保護，讓系統(tǒng)的安全可靠性得以被強化。同時，通過縱向認證的方式確保系統(tǒng)中數(shù)據(jù)和信息的傳輸和交流實現(xiàn)安全監(jiān)控。
2.2 安全防護技術(shù)
電力二次系統(tǒng)的安全防護技術(shù)具體在以上四個方面體現(xiàn)。其中，在各個已規(guī)劃的安全區(qū)之間采取唯一的連接通道，以保證其安全性。為各安全區(qū)啟用嚴密的防火墻程序，嚴格管理和控制系統(tǒng)信息。實行審核備案模式，設(shè)定網(wǎng)絡(luò)協(xié)議和安全證書，必須保證在受到系統(tǒng)信任的情況下才能進行相關(guān)的連接和操作。對各安全區(qū)的主機進行管理，無關(guān)軟件的清除以及USB的授權(quán)管理。同時，在二次系統(tǒng)上所有的操作和行為包括對系統(tǒng)的升級等動作都將被記錄，且定期實施安全評估。
3 電力二次系統(tǒng)安全防護策略
①強化監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全屏障。為了保證目前電力二次系統(tǒng)安全防護措施的有效性，強化監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全屏障具有一定的必要性。想要讓監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全屏障功能得到強化、智能地攔截掉不必要的服務(wù)，則必須從二次系統(tǒng)的監(jiān)控裝置和隔離裝置上入手。提高隔離裝置的隔離性能和監(jiān)控裝置的嚴密性，禁止不安全和不受信任的信息通過其進入到系統(tǒng)內(nèi)部。這在一定程度上避免了系統(tǒng)受到不安全因素的攻擊。
②網(wǎng)絡(luò)隔離裝置集中控制。簡化不必要的程序，免除雙端修改程序等措施在電力二次系統(tǒng)安全防護工作上體現(xiàn)出了網(wǎng)絡(luò)隔離裝置集中控制的重要性。這樣的措施即將把所有的安全任務(wù)都落實到隔離裝置上，因此，隔離裝置的性能和安全篩選強度上也都必須有相應的提高。簡化雙端程序?qū)⒈苊怆娏ο到y(tǒng)操作中一些多余的測試和設(shè)定工作，而將隔離裝置進行集中控制也將更方便于工作人員對系統(tǒng)的實時監(jiān)控和管理。同時，大幅度提升系統(tǒng)信息的安全可靠性。
③進行網(wǎng)絡(luò)存取和訪問的監(jiān)控。所有工作人員在進行網(wǎng)絡(luò)存取和訪問時都會經(jīng)過系統(tǒng)的監(jiān)控和記錄。在所有的操作過程中信息是否安全、是否有不恰當?shù)男袨槎紩艿较到y(tǒng)的智能檢測。同時，系統(tǒng)會根據(jù)預設(shè)信息自行判斷，當系統(tǒng)安全可能受到威脅時將會監(jiān)控裝置將會自動報警。
④防止監(jiān)控系統(tǒng)信息外泄。為了防止監(jiān)控系統(tǒng)信息外漏，不為外部攻擊創(chuàng)造條件。工作人員在電力二次系統(tǒng)安全防護管理工作過程中要加強對漏洞的修補和對系統(tǒng)的定期維護。只有在不斷地反復的檢查和關(guān)注下才能讓外部攻擊無計可趁，只有認真仔細地考慮好和分析出每一個可能留下安全隱患細小內(nèi)容才能從整體上促進電力二次系統(tǒng)安全防御性能的提高。
4 結(jié) 語
綜上所述，電力二次系統(tǒng)的安全防護管理工作主要在于對外攻擊的防御，對系統(tǒng)不安全因素和信息的隔離、過濾，以及對系統(tǒng)內(nèi)部信息的保密管理等。除了在二次系統(tǒng)安全防護工作中大量地應用最新的電子信息技術(shù)以外，為了保證系統(tǒng)信息的安全性，企業(yè)應該對內(nèi)部信息管理人員進行慎重的把關(guān)。內(nèi)部工作人員的職業(yè)素質(zhì)和責任意識將是確保電力二次系統(tǒng)安全運行以及有效發(fā)揮防護技術(shù)性能的根本保障。
參考文獻：
[1] 徐力.中山電力二次系統(tǒng)安全防護的應用研究[D].廣州：華南理工大學，2011.
[2] 章政海.電廠二次系統(tǒng)安全防護總體設(shè)計研究[J].電力信息化，2013，（1）.
要】大量的實踐研究結(jié)果向我們證實了一個問題：對于供配電系統(tǒng)而言，系統(tǒng)運行過程中的安全性與可靠性將直接關(guān)系著相關(guān)人員的人身安全以及供配電系統(tǒng)經(jīng)濟效益的實現(xiàn)，極為關(guān)鍵。本文依據(jù)這一實際情況，以低壓電氣供配電設(shè)備為研究對象，首先分析了電氣設(shè)備的安全防護措施，進而從電氣設(shè)計與施工角度入手，針對低壓電氣供配電設(shè)備的安全防護措施展開了簡要分析，在此基礎(chǔ)之上研究了低壓電氣供配電設(shè)備安全管理的有效措施，希望能夠引起關(guān)注與重視。
【關(guān)鍵詞】低壓；電氣；供配電；設(shè)備；安全防護；安全管理；分析
一、電氣設(shè)備的安全防護措施分析
對于電氣設(shè)備而言，使用環(huán)境對其安全防護有效性的影響是最為顯著的。實踐研究結(jié)果表明：復雜且多變的使用環(huán)境將會使得電氣設(shè)備的正常運行面臨著極為嚴峻的挑戰(zhàn)?，F(xiàn)階段，包括粉塵污染、濕度過大以及腐蝕問題的產(chǎn)生均有可能導致其影響環(huán)境范圍內(nèi)低壓電氣設(shè)備的有效運行。與此同時，異常物體進入電氣設(shè)備運行系統(tǒng)當中也有可能導致設(shè)備運行出現(xiàn)非正常動作。從這一角度上來說，如何將這些環(huán)境因素以及異常物體因素與電氣設(shè)備的正常運行相隔離，可以說是低壓電器設(shè)備安全防護的關(guān)鍵所在。在當前技術(shù)條件支持下，可以借助于對密封結(jié)構(gòu)、防護罩以及過濾網(wǎng)的綜合應用實現(xiàn)對低壓電氣設(shè)備外殼的有效防護，使外界環(huán)境各類因素能夠與電氣設(shè)備之前形成有效的隔離，從而達到安全防護的關(guān)鍵目的。與此同時，基于以上有關(guān)低壓電氣設(shè)備安全防護基本原理的分析，現(xiàn)階段所涉及到的具體防護形式主要可以分為兩種類型：首先是有關(guān)人為性因素的控制，即相關(guān)工作人員在實踐工作過程當中應當嚴禁與電氣設(shè)備外殼待危險標志的部件發(fā)生直接接觸，與此同時，還應當通過日常性監(jiān)督管理工作的有效落實，防止外界異常物體進入電氣設(shè)備內(nèi)部；其次是有關(guān)客觀性因素的控制，即應當那個防止電氣設(shè)備在正常運行過程當中出現(xiàn)以滴落、直淋、直濺、直浸以及直潛形式出現(xiàn)的液體進入問題，從而防止相關(guān)電氣設(shè)備的正常使用受到不利影響。
二、低壓電氣供配電設(shè)備的安全防護措施
在有關(guān)低壓電氣供配電設(shè)備的安全防護過程當中，需要從如下幾個方面入手，確保低壓電氣供配電設(shè)備均能夠?qū)崿F(xiàn)良好且穩(wěn)定的應用性能：首先，在高壓線路及低壓線路敷設(shè)區(qū)域的下部位置，應當避免出現(xiàn)任何形式的建筑工程項目施工，也不得在該區(qū)域范圍內(nèi)進行建筑施工項目生活設(shè)施或是作業(yè)棚的臨時性搭設(shè)處理。與此同時，應當安排專人以巡查的方式，確保高低壓線路敷設(shè)周邊區(qū)域內(nèi)不存在任何雜物或是構(gòu)建的堆放問題；其次，在實際施工過程當中，基于對施工作業(yè)人員實踐操作安全性因素的考量，應當確保架空線路邊線位置相對于架具結(jié)構(gòu)的邊緣位置留有一定的安全距離。更為關(guān)鍵的一點在于：在現(xiàn)行施工規(guī)范及標準當中，應當針對這一安全距離進行詳細的規(guī)定。在當前技術(shù)條件支持下，多以鄰近架空線路的電壓等級差異性實現(xiàn)對安全距離的有效劃分。一般情況下，在鄰近架空線路電壓等級低于1kV單位的情況下，架空線路邊線位置應當保持與架具結(jié)構(gòu)邊緣位置4m及以上的安全距離；而在鄰近架空線路電壓等級在1kV單位以上且10kV單位以下的情況下，架空線路邊線位置應當保持與架具結(jié)構(gòu)邊緣位置6m及以上的安全距離。從這一角度上來說，結(jié)合低壓電器供配電應用實際情況，針對這一安全距離進行合理調(diào)整同樣是安全防護的重要內(nèi)容之一；再次，在實際施工過程當中，應當杜絕將腳手架搭設(shè)在相鄰架空線路位置，確保電壓等級在10kV單位以上的架空線路邊緣相對于施工現(xiàn)場各種垂吊物邊緣位置的有效距離保持在2m單位及以上；再次，在有關(guān)低壓線路的設(shè)置過程當中，需要確保線路敷設(shè)位置在地表以下，或是對其進行架空處理（架空處理下應當確保電纜線路金屬外皮能夠在進戶端位置實現(xiàn)可靠性接地）；最后，若受到客觀因素限制影響，無法在施工現(xiàn)場滿足以上各類型安全距離的設(shè)定，就要求預先針對存在安全隱患的位置進行必要的防護處理（可采取增設(shè)警示標志或是增設(shè)防護欄的方式），在確保施工作業(yè)人員人身安全的前提條件下有條不紊的展開施工作業(yè)。
三、低壓電氣供配電設(shè)備安全管理的有效措施
如果將低壓電氣供配電設(shè)備的應用視作一個整體的化，安全管理無疑是這一整體中最為基礎(chǔ)與根本的環(huán)節(jié)之一。大量的實踐研究結(jié)果向我們證實了一個方面的問題：只有確保了低壓電氣供配電設(shè)備管理的安全性，才能夠確保以上各類型設(shè)備在整個運行系統(tǒng)中相關(guān)功能的有效實現(xiàn)。在這一過程當中，要求相關(guān)工作人員面向低壓電氣供配電設(shè)備終端應用客戶進行相關(guān)的安全管理知識的宣傳與普及，配合相應設(shè)備定期性維修檢修工作的開展，提高客戶方面對于低壓電氣供配電設(shè)備安全管理與使用的認知水平。與此同時，管理方面還應當安排專人以定期檢查與不定期抽查的方式，針對處于運行狀態(tài)下的各類型低壓電氣供配電設(shè)備進行系統(tǒng)且全面的檢查，在這一階段發(fā)展各種低壓電氣供配電設(shè)備存在的主要安全隱患問題，最大限度的確保用電設(shè)備運行的正常性與穩(wěn)定性。更為關(guān)鍵的一點在于：無論是對于何種類型的低壓電氣供配電設(shè)備而言，均應當在既定的時間范圍內(nèi)進行相應的預防性試驗，結(jié)合預防性試驗所反應的設(shè)備運行狀態(tài)，針對現(xiàn)階段所采取的防護措施進行必要的調(diào)整與優(yōu)化，借助于此種方式確保接地網(wǎng)以及接地電阻正常使用的安全性與穩(wěn)定性。在此基礎(chǔ)之上，對于自備電源的客戶來說，需要重點關(guān)注對用電防護措施的有效宣傳與落實，定期展開相關(guān)機電保護設(shè)備的優(yōu)化升級與維護，確保其所執(zhí)行的檢驗工作能夠與現(xiàn)階段低壓電氣供配電設(shè)備安全管理的相關(guān)標準相適應。
四、結(jié)束語
通過本文以上分析不難發(fā)現(xiàn)：在現(xiàn)代經(jīng)濟社會發(fā)展速度不斷加劇，城市化建設(shè)規(guī)模持續(xù)擴大的背景作用之下，供電質(zhì)量、供電安全、供電設(shè)備設(shè)置以及供電設(shè)備標準等相關(guān)問題均需要有所提升與強化。如何實現(xiàn)這一發(fā)展是現(xiàn)階段相關(guān)工作人員需要重點研究的問題之一?？偠灾疚尼槍τ嘘P(guān)低壓電氣供配電及設(shè)備安全管理相關(guān)問題做出了簡要分析與說明，希望能夠引起各方關(guān)注與重視。
參考文獻
[1]胡志強.火力發(fā)電廠低壓電氣設(shè)備二次回路上工作安全事項分析[J].中小企業(yè)管理與科技，2010，（7）：247.
[2]潘順芳，李邦協(xié).低壓電氣設(shè)備安全風險評估和風險降低的應用研究[J].電動工具，2010，（1）：12-22.
[3]曾雁鴻，張亮.推動建立IEC低壓電氣設(shè)備風險評估技術(shù)標準體系[J].電器工業(yè)，2011，（1）：66-68.
【關(guān)鍵詞】安全理論；安全要素；安全型企業(yè)
安全生產(chǎn)是企業(yè)發(fā)展的生命線，是當前各個企業(yè)生產(chǎn)和工作中堅持不變的方針，在發(fā)電企業(yè)工作中要實現(xiàn)快速平穩(wěn)發(fā)展，就必須堅持安全第一、預防為主的方針進行生產(chǎn)。在發(fā)電廠安全生產(chǎn)管理和實踐工作中，安全是常見的概念形式，如何正確的把握安全技術(shù)管理，提高企業(yè)生產(chǎn)水平是企業(yè)安全管理中的主要工作重點，也是安全生產(chǎn)追求的最高境界。
1 安全理論
安全來源于對安全型電氣設(shè)備的解釋演繹，是現(xiàn)代化管理制度逐步完善和健全的新理念和新模式，屬于安全管理中的系統(tǒng)化結(jié)構(gòu)形式。在發(fā)電廠工作中引發(fā)安全事故的直接原因是多種多樣的，但是物的不安全狀態(tài)和人的不安全狀態(tài)卻是影響其安全生產(chǎn)的主要原因和趨勢。因此抓緊安全工作還需要從人和設(shè)備雙方面入手。隨著國家安全指標技術(shù)標準的不斷完善和規(guī)范化水平的日益提高，已經(jīng)給企業(yè)現(xiàn)場安全、文明生產(chǎn)管理帶來了很大的實際困難。解決這一問題是企業(yè)發(fā)展的根本，更是發(fā)電企業(yè)生產(chǎn)的根本保證方式。
2 安全型企業(yè)
安全型企業(yè)，是指企業(yè)的安全管理體系(包括保證體系和監(jiān)督體系等)健全、完善，安全管理機制(安全生產(chǎn)大監(jiān)督和違章積分、曝光管理辦法等)運轉(zhuǎn)正常，安全生產(chǎn)責任制落實到位，安全生產(chǎn)始終處于可控、在控狀態(tài)，無任何人身、設(shè)備、電網(wǎng)、火災、污染等不安全事故發(fā)生，生產(chǎn)一直保持安全、健康、穩(wěn)定的狀態(tài)。
3 安全理論在發(fā)電廠安全管理工作中的應用
基于安全理論，發(fā)電廠實現(xiàn)安全型企業(yè)應遵循的基本途徑是：通過對員工的安全教育培訓，杜絕人員的不安全行為；通過加強設(shè)備管理，提高設(shè)備的檢修維護質(zhì)量，消除設(shè)備的不安全狀態(tài)；通過改善作業(yè)現(xiàn)場環(huán)境及勞動安全防護，消除運行操作和檢修作業(yè)過程中存在的不安全因素；通過建立健全安全管理機制和制度體系，堵塞管理上的漏洞。
3.1 人員安全
生產(chǎn)人員(包括安監(jiān)、運行、點檢、檢修、維護、外包工程人員等)必須完全具備能夠適應火力發(fā)電廠生產(chǎn)系統(tǒng)要求的生理、心理條件，具備在生產(chǎn)全過程中很好地控制各種環(huán)節(jié)安全運行和正確處理系統(tǒng)內(nèi)各種故障及意外情況的能力。要具備這樣的能力，首先要通過教育培訓提高企業(yè)員工的職業(yè)理想、職業(yè)道德、職業(yè)技能和職業(yè)紀律水平。
3.2 設(shè)備安全
設(shè)備安全是安全的基礎(chǔ)。沒有可靠的設(shè)備健康水平作基礎(chǔ)，就不可能實現(xiàn)安全生產(chǎn)，更談不上安全。設(shè)備管理的核心是點檢定修，深化點檢定修是發(fā)電廠實現(xiàn)設(shè)備安全的根本途徑。在做好設(shè)備選型、安裝等工作的基礎(chǔ)上，提升定修工作效果，推行設(shè)備績效管理，深化設(shè)備點檢管理。一是在加強運行巡檢和設(shè)備專業(yè)點檢的基礎(chǔ)上，對設(shè)備進行精密點檢和技術(shù)診斷，實行設(shè)備劣化傾向管理。二是通過精密點檢數(shù)據(jù)分析，定量地確定設(shè)備的技術(shù)狀況和劣化程度，確定設(shè)備的性能和經(jīng)濟技術(shù)指標，進行狀態(tài)檢修，實現(xiàn)對設(shè)備安全預控的目的；同時做好生產(chǎn)設(shè)備技術(shù)監(jiān)督管理，建立、健全技術(shù)監(jiān)控體系，充分發(fā)揮技術(shù)監(jiān)控網(wǎng)的作用，對發(fā)電生產(chǎn)的技術(shù)狀況進行全方位、全過程監(jiān)測監(jiān)控。通過精心檢修、精細管理，打造設(shè)備質(zhì)量精品，確保設(shè)備和系統(tǒng)能夠在規(guī)定的運轉(zhuǎn)周期內(nèi)安全、穩(wěn)定、經(jīng)濟運行，始終處于受控狀態(tài)，實現(xiàn)設(shè)備的安全。
3.3 運行安全
通過嚴格執(zhí)行“兩票三制”和運行規(guī)程，杜絕人員誤操作，使所有設(shè)備和系統(tǒng)都保持安全、穩(wěn)定運行，始終處于受控狀態(tài)。發(fā)電廠的運行安全管理工作要圍繞“兩票三制”展開，要充分發(fā)揮“兩票三制”在運行管理中的作用，利用“兩票”管理系統(tǒng)，抓好“兩票”的標準化工作。日常檢修和定期工作中涉及的操作要全部使用標準票，用標準票規(guī)范運行人員的操作行為，避免發(fā)生誤操作事故，使“兩票”真正起到“生命票”的作用。電氣操作要通過電子“五防”系統(tǒng)、監(jiān)護、唱票、復誦、錄音等手段，保證操作的正確。
3.4 勞動和環(huán)境安全
為現(xiàn)場作業(yè)人員提供符合國家、行業(yè)規(guī)定的勞動安全條件和必需的勞動防護用品，并采取措施對生產(chǎn)人員進行可靠保護，保證在電力生產(chǎn)過程中，徹底消除各種不安全、不衛(wèi)生因素對現(xiàn)場人員生命安全和身體健康的危害。
3.4.1 勞動安全
對發(fā)電廠現(xiàn)場作業(yè)存在的危險有害因素進行辨識。涉及勞動安全的主要作業(yè)有電氣、高處作業(yè)、機械、起重、特種作業(yè)等，在這些作業(yè)中使用的設(shè)備、安全防護設(shè)施必須符合法律、法規(guī)、規(guī)程和標準規(guī)定的安全要求，同時還要為作業(yè)人員提供必備的勞動防護用品，以達到勞動安全的目的。
3.4.2 環(huán)境安全
這里所說的環(huán)境包括空間環(huán)境、時間環(huán)境、物理化學環(huán)境、自然環(huán)境和作業(yè)現(xiàn)場環(huán)境。要努力通過改造使企業(yè)的生產(chǎn)空間、平面布置和各種安全衛(wèi)生設(shè)施、道路等符合國標要求，實現(xiàn)空間環(huán)境的安全。實現(xiàn)時間環(huán)境的安全，要做到按照設(shè)備使用說明書和設(shè)備定期試驗報告及點檢劣化趨勢分析來決定設(shè)備的修理和更換時間，同時必須遵守((勞動法))’使員工在法定工作時間內(nèi)從事工作，避免疲勞作業(yè)。
3.5 管理安全
安全管理就是管理主體對管理客體實施控制，使其符合安全生產(chǎn)規(guī)范，達到安全生產(chǎn)的目的。安全管理的成敗取決于能否有效地控制事故的發(fā)生。安全管理要從傳統(tǒng)的“事后管理”逐漸轉(zhuǎn)為現(xiàn)代的“事前管理”和“過程管理”，即通過保證體系和監(jiān)督體系的事前管理和過程監(jiān)督，控制現(xiàn)場作業(yè)人員的各種不安全行為和設(shè)備、系統(tǒng)的各種不安全狀態(tài)，使企業(yè)的安全生產(chǎn)局面可控在控，并將各種安全隱患消滅在萌芽狀態(tài)，從而避免各種人身傷害和設(shè)備損壞事故的發(fā)生。
企業(yè)安全不是一蹴而就的工作，在管理中必須要與時俱進，不斷的超越，一切管理制度和管理模式都應當能夠適應社會技術(shù)的發(fā)展和各種針對性搶的規(guī)章制度的應用。堅持安全生產(chǎn)中應當做好每日的巡查和不定時的現(xiàn)場檢查活動，對工作中的各種風險和其他問題進行綜合的管理控制，牢牢的掌握科學操作方式和方法。