索比光伏网讯:3月31日，光伏們《存在重大隐患，山东43座光伏、风电电站被强制断网 》一文引起行业关注。据光伏們进一步了解，最终实际被强制断网的电站共有18家，现已整改完恢复了14家。首先对此前的信息失误向读者致歉。
某业内人士向光伏們透露，“实际上根据该文件进行的发电场整改已经在各省陆续执行了，对于之前建成的电站会根据文件要求购买相关设备进行技改，而对于新建电站会在二次采购时加进去，成本大概在10-20万之间，目前国内只有五家企业具有进行二次安防并网检测的资格。最快的电站整改的大概一周就可以完成，但具体还要看验收情况而定。”
国高技术服务有限公司总经理李韧认为，从运维角度看，第一，安全工作猛于虎，防患于未然才是重要的，二次安防的要求只是电站安保措施中的一项，不要等真正停电整改的一天再去亡羊补牢；第二，电站中每一处的管理都来不得半点马虎，每一处电站标准化的建设是保证电站持续性收益的基础，二次安防如此其他运维工作也一样，每一个细节的处理到位才是发电量保证的源泉。
以下为山东某光伏电站所接受的安全防护评估二次复评估说明的各项检查内容，供业内参考：
4月1日，国家能源局山东监管办公室发布《能源监管办加快推进电力监控系统重大隐患整改工作》一文，原文如下：
“为了严格贯彻《电力监控系统安全防护规定》以及国家能源局电力监控系统安全防护专项检查要求，2017年3月28日，山东省各级调度机构按照《关于对存在重大隐患的新能源场站解除并网的通知》(鲁监能安全〔2017〕37号)要求，对发现的存在严重电力监控系统安全隐患的18家新能源场站陆续解除并网，切断与上级调度数据网的联络。通过依法依规严格执法，进一步推动了新能源场站电力监控系统安全防护整改工作，提高了新能源场站人员的安全意识水平。
新能源发电企业电力监控系统存在的安全隐患，有可能通过电力调度数据网影响到其它发电企业甚至调控机构，造成较大范围的信息安全事件，严重威胁电网安全运行。为做好隐患整改，降低对解网企业的不利影响，山东能源监管办一是督促有关企业整改隐患，完善安全防护措施，二是要求调度机构加快问题整改验收工作，做到合格一家，并网一家。各级调度机构抽调专门力量，在第一时间对完成整改的场站进行现场验收，合格后立即恢复并网。截至4月1日，18家存在重大安全隐患的场站已有12家完成整改并通过验收后恢复并网。今后山东能源监管办将继续严格开展电力监控系统安全监管工作，做到常态化、动态化监管，全面提升我省电力监控系统安全防护水平。”
根据问题汇总看，光伏电站主要出现的问题有：场站生产控制大区与管理信息大区之间未部署物理隔离装置；场站部署的物理隔离和纵向加密装置未部署或未启用；厂站监控系统、综合自动化系统、光功率预测系统等生产类系统存在远程运维情况；光功率预测系统中安全Ⅲ区天气预报服务器与互联网直连，未部署防火墙进行访问控制和逻辑隔离；场站各区域间的防护设备存在漏洞，可间接连接至互联网等。
以上要求整改的内容来自国家发改委发布的《电力监控系统安全防护规定》，该文件于2014年8月1日公布，自2014年9月1日起施行。
相对于2004年12月20日国家电力监管委员会发布的《电力二次系统安全防护规定》（国家电力监管委员会令第5号），《电力监控系统安全防护规定》首要目标是抵御黑客病毒恶意代码、恶意破坏攻击非法操作，防止二次系统瘫痪。
文件内容包括：电力调度数据网应当在专用通道上使用独立的网络设备组网，在物理层面上实现与电力企业其它数据网及外部公用数据网的安全隔离；生产控制大区的业务系统在与其终端的纵向联接中使用无线通信网、电力企业其它数据网（非电力调度数据网）或者外部公用数据网的虚拟专用网络方式（VPN）等进行通信的，应当设立安全接入区；安全区边界应当采取必要的安全防护措施，禁止任何穿越生产控制大区和管理信息大区之间边界的通用网络服务；生产控制大区中除安全接入区外，应当禁止选用具有无线通信功能的设备等。
某业内人士向光伏們透露，“实际上根据该文件进行的发电场整改已经在各省陆续执行了，对于之前建成的电站会根据文件要求购买相关设备进行技改，而对于新建电站会在二次采购时加进去，成本大概在10-20万之间，目前国内只有五家企业具有进行二次安防并网检测的资格。最快的电站整改的大概一周就可以完成，但具体还要看验收情况而定。”
国高技术服务有限公司总经理李韧认为，从运维角度看，第一，安全工作猛于虎，防患于未然才是重要的，二次安防的要求只是电站安保措施中的一项，不要等真正停电整改的一天再去亡羊补牢；第二，电站中每一处的管理都来不得半点马虎，每一处电站标准化的建设是保证电站持续性收益的基础，二次安防如此其他运维工作也一样，每一个细节的处理到位才是发电量保证的源泉。
以下为山东某光伏电站所接受的安全防护评估二次复评估说明的各项检查内容，供业内参考：
4月1日，国家能源局山东监管办公室发布《能源监管办加快推进电力监控系统重大隐患整改工作》一文，原文如下：
“为了严格贯彻《电力监控系统安全防护规定》以及国家能源局电力监控系统安全防护专项检查要求，2017年3月28日，山东省各级调度机构按照《关于对存在重大隐患的新能源场站解除并网的通知》(鲁监能安全〔2017〕37号)要求，对发现的存在严重电力监控系统安全隐患的18家新能源场站陆续解除并网，切断与上级调度数据网的联络。通过依法依规严格执法，进一步推动了新能源场站电力监控系统安全防护整改工作，提高了新能源场站人员的安全意识水平。
新能源发电企业电力监控系统存在的安全隐患，有可能通过电力调度数据网影响到其它发电企业甚至调控机构，造成较大范围的信息安全事件，严重威胁电网安全运行。为做好隐患整改，降低对解网企业的不利影响，山东能源监管办一是督促有关企业整改隐患，完善安全防护措施，二是要求调度机构加快问题整改验收工作，做到合格一家，并网一家。各级调度机构抽调专门力量，在第一时间对完成整改的场站进行现场验收，合格后立即恢复并网。截至4月1日，18家存在重大安全隐患的场站已有12家完成整改并通过验收后恢复并网。今后山东能源监管办将继续严格开展电力监控系统安全监管工作，做到常态化、动态化监管，全面提升我省电力监控系统安全防护水平。”
根据问题汇总看，光伏电站主要出现的问题有：场站生产控制大区与管理信息大区之间未部署物理隔离装置；场站部署的物理隔离和纵向加密装置未部署或未启用；厂站监控系统、综合自动化系统、光功率预测系统等生产类系统存在远程运维情况；光功率预测系统中安全Ⅲ区天气预报服务器与互联网直连，未部署防火墙进行访问控制和逻辑隔离；场站各区域间的防护设备存在漏洞，可间接连接至互联网等。
以上要求整改的内容来自国家发改委发布的《电力监控系统安全防护规定》，该文件于2014年8月1日公布，自2014年9月1日起施行。
相对于2004年12月20日国家电力监管委员会发布的《电力二次系统安全防护规定》（国家电力监管委员会令第5号），《电力监控系统安全防护规定》首要目标是抵御黑客病毒恶意代码、恶意破坏攻击非法操作，防止二次系统瘫痪。
文件内容包括：电力调度数据网应当在专用通道上使用独立的网络设备组网，在物理层面上实现与电力企业其它数据网及外部公用数据网的安全隔离；生产控制大区的业务系统在与其终端的纵向联接中使用无线通信网、电力企业其它数据网（非电力调度数据网）或者外部公用数据网的虚拟专用网络方式（VPN）等进行通信的，应当设立安全接入区；安全区边界应当采取必要的安全防护措施，禁止任何穿越生产控制大区和管理信息大区之间边界的通用网络服务；生产控制大区中除安全接入区外，应当禁止选用具有无线通信功能的设备等。
