深基坑施工總體方案【實用文檔】doc

深基坑施工總體方案【實用文檔】doc文檔可直接使用可編輯，歡迎下載

深基坑施工總體方案【實用文檔】doc文檔可直接使用可編輯，歡迎下載常州市武進(jìn)區(qū)交通工程某路南延工程深基坑開挖方案二00八年四月深基坑開挖施工方案某路南延工程雨污水管道施工，由于污水管溝槽的開挖深度較大，土質(zhì)在0.0~1.0高程大多出現(xiàn)粉質(zhì)粘土夾砂土，容易受擾動液化，施工存在很大的困難和安全隱患。為了保證深基坑施工質(zhì)量和施工安全，現(xiàn)結(jié)合本工程實際情況作出深基坑開挖方案如下：施工準(zhǔn)備：由于深基坑施工有一定的難度、且危險性較大，在遇須進(jìn)行深基坑的管線開挖前，必須針對現(xiàn)場實際情況作如下的安排：技術(shù)準(zhǔn)備：現(xiàn)場指揮開挖的技術(shù)人員必須對該段管道的埋深、位置及開挖至原地面以下多少深度全面了解，做到成竹在胸，并向機械操作人員及配合機械施工的人員做好交底，然后確定開挖的順序及具體方案；用全站儀放出管道中心樁，并拉線用石灰放出開挖中心線,根據(jù)計算提供的上口開挖寬度，分段放出開挖邊線.開挖出來的土置于路基上，以備回填.2、人員組織：開挖除了配備相應(yīng)的機械操作手之外,現(xiàn)場每開挖斷面至少安排兩名技術(shù)人員跟機測量,并另外安排一施工負(fù)責(zé)人在現(xiàn)場進(jìn)行全過程開挖指揮和安全監(jiān)視。3、安全準(zhǔn)備：由于深基坑開挖具有較大的危險性，在技術(shù)及機械準(zhǔn)備完成的前提下，必須做好施工的安全準(zhǔn)備工作：（1）首先是安全設(shè)施的準(zhǔn)備:排水用水泵、基坑支護(hù)設(shè)施等在施工前全部就位于現(xiàn)場，并安排專人負(fù)責(zé)看管.(2)其次是施工安全措施的落實:施工前制定安全措施,分工明確，責(zé)任落實到人。深基坑開挖方案：開挖：由于管道基坑開挖處于較空曠的田間地頭,臨近無建筑設(shè)施，具備放坡開挖的條件，因此，本工程施工中主要采用放坡開挖,分段分層開挖施工。分段開挖的原則，可視土質(zhì)按檢查井間距的整數(shù)倍長度進(jìn)行，考慮到邊坡穩(wěn)定和施工組織、分段施工的需要，在具備開挖條件的段落，間隔一定間距分不同班組施工,既保證了施工作業(yè)面,又避免了施工的互相干擾，同時，在滿足施工需要的前提下,盡量采用短開挖、速回填的施工方案，盡量減少施工段落的施工周期，防止開挖基坑因長期暴露和受水浸泡而失穩(wěn)坍塌。放坡坡比視土質(zhì)、土體含水量不同，采用不同的坡比，(宜在1：0。5~1：1之間)。針對深基坑開挖深度較大、挖機可能無法一次開挖到位（挖機操作也有一定的危險性），實際開挖擬采用兩級開挖并且安排人工配合修坡的施工方法，溝槽開挖以逆流方向開挖。第一級開挖深度在2.5米左右，采用大開挖放坡（1：0.75）施工。第二級開挖深度大約3.5米支護(hù)：對土質(zhì)較差、開挖較深（4。5米以上）的段落可采取木板和方木結(jié)合進(jìn)行的臨時支護(hù),以保證施工安全；對附近有建筑設(shè)施的段落,采用打入鋼管配合木板進(jìn)行支撐，并適量加大鋼管支護(hù)密度，適量布置橫向支撐，以防止邊坡失穩(wěn)位移造成臨近建筑物的損壞。降水:坑內(nèi)走邊設(shè)置排水溝及集水井，集水井設(shè)置密度視基坑滲水系數(shù)而定，以達(dá)到井點降水的效果。安排專人抽排積水，以保證坑底排水暢通。排水方案設(shè)計

1）排水溝和集水井設(shè)置在基礎(chǔ)墊層之外。

2）基坑中的明溝與集水井隨基坑的不斷開挖而逐步加深，其離開基礎(chǔ)邊緣不小于0。3m,明溝的斷面采用梯形,其溝底寬度為0。2m。

3）集水井設(shè)置在基坑角或每隔30～40m設(shè)一個,其直徑為0.5m,深約1。0m。井壁可用擋土板作臨時支護(hù)，井底鋪0.3m厚的碎石,以防泥砂堵塞水泵。

4）排水溝與集水井保持一定高差，集水井比排水溝應(yīng)低0.5～1.0m,排水溝應(yīng)比挖土面低0。3～0安全：基坑四周用鋼制護(hù)欄進(jìn)行封閉式圍護(hù)，并拉三角彩旗警示，設(shè)安全標(biāo)示牌，晚上掛紅燈，增加照明設(shè)施。溝槽開挖的質(zhì)量控制常見質(zhì)量問題在溝槽開挖過程中經(jīng)常會出現(xiàn)邊坡塌方、槽底泡水、槽底超挖、溝槽斷面不符合要求等一些質(zhì)量問題。質(zhì)量控制措施1．防止邊坡塌方：根據(jù)土壤類別、土的力學(xué)性質(zhì)確定適當(dāng)?shù)牟蹘推露?。實施支撐的直槽的槽幫坡度一般采?：0。75。挖槽土方應(yīng)妥善安排堆放位置，一般情況堆在溝槽兩側(cè)距基坑上口2米以外地段，并以不影響施工機械及人員工作為準(zhǔn)。2.防止槽底泡水：由于基坑開挖深度較大，地下水對基坑影響較大,而且目前為多雨季節(jié),而槽底泡水對管道施工的影響很大，必須及時排水保證槽底不被水浸泡。在第二級開挖的同時將兩側(cè)的排水溝及集水井均開挖到位，派專人用水泵及時排水。3．防止槽底超挖：技術(shù)員在機械開挖第二級時必須隨時進(jìn)行槽底標(biāo)高的測量，并預(yù)留距設(shè)計槽底10cm左右的土，再用人工進(jìn)行清底。四、地下管線及其它地上地下設(shè)施的加固及保護(hù)措施在實施過程中經(jīng)常會遇到本工程以外的地下管線及其他地上地下設(shè)施，由于情況不明，無法預(yù)先知道該管線或設(shè)施的具體位置,稍有不慎就有可能對其結(jié)構(gòu)產(chǎn)生破壞而造成無法挽回的經(jīng)濟(jì)損失.為了保護(hù)在施工中所遇到的地下管線及其他地上地下設(shè)施，我方將采取下列加固或防范措施：1、在施工前盡可能地對現(xiàn)場進(jìn)行調(diào)查摸底，盡量排除該設(shè)施與本工程之間的矛盾，并及時通過監(jiān)理人員會同甲方一起商量解決方案。2、在施工前對機械操作人員進(jìn)行相關(guān)知識的培訓(xùn)，使得現(xiàn)場機械操作人員在操作機械過程中謹(jǐn)慎操作，盡可能不去破壞該設(shè)施的結(jié)構(gòu)。3、對已經(jīng)外露在施工范圍以內(nèi)的設(shè)施可以采用打鋼板樁支架、砼加固、拉線加固等措施進(jìn)行合理加固處理。如遇到有危險性的設(shè)施時（如高壓電桿）及時與專業(yè)單位取得聯(lián)系，可以由專業(yè)單位進(jìn)行加固處理或提出加固措施。五、安全施工措施：針對深基坑施工危險性較大的特性，合理安排施工的時間，避免夜間施工；做好基坑開挖后的安全防護(hù)工作,設(shè)置護(hù)欄、警示燈等，確保其他人員的人身安全；深基坑開挖的放坡按安全操作規(guī)程相關(guān)規(guī)定，并做好防止塌方的保護(hù)工作;開挖過程中（特別是雨天)安排專人及時排水,以免造成塌方。下面為附送畢業(yè)論文致謝詞范文！不需要的可以編輯刪除！謝謝！畢業(yè)論文致謝詞我的畢業(yè)論文是在韋xx老師的精心指導(dǎo)和大力支持下完成的，他淵博的知識開闊的視野給了我深深的啟迪，論文凝聚著他的血汗，他以嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度和敬業(yè)精神深深的感染了我對我的工作學(xué)習(xí)產(chǎn)生了深淵的影響，在此我向他表示衷心的謝意這三年來感謝廣西工業(yè)職業(yè)技術(shù)學(xué)院汽車工程系的老師對我專業(yè)思維及專業(yè)技能的培養(yǎng)，他們在學(xué)業(yè)上的心細(xì)指導(dǎo)為我工作和繼續(xù)學(xué)習(xí)打下了良好的基礎(chǔ)，在這里我要像諸位老師深深的鞠上一躬!特別是我的班主任吳廷川老師，雖然他不是我的專業(yè)老師，但是在這三年來，在思想以及生活上給予我鼓舞與關(guān)懷讓我走出了很多失落的時候，“明師之恩，誠為過于天地，重于父母"，對吳老師的感激之情我無法用語言來表達(dá)，在此向吳老師致以最崇高的敬意和最真誠的謝意！感謝這三年來我的朋友以及汽修0932班的四十多位同學(xué)對我的學(xué)習(xí)，生活和工作的支持和關(guān)心.三年來我們真心相待，和睦共處，不是兄弟勝是兄弟！正是一路上有你們我的求學(xué)生涯才不會感到孤獨，馬上就要各奔前程了，希望（，請保留此標(biāo)記.）你們有好的前途，失敗不要灰心，你的背后還有汽修0932班這個大家庭!最后我要感謝我的父母，你們生我養(yǎng)我,縱有三世也無法回報你們，要離開你們出去工作了,我在心里默默的祝福你們平安健康，我不會讓你們失望的，會好好工作回報社會的。致謝詞2在本次論文設(shè)計過程中，感謝我的學(xué)校，給了我學(xué)習(xí)的機會，在學(xué)習(xí)中，老師從選題指導(dǎo)、論文框架到細(xì)節(jié)修改，都給予了細(xì)致的指導(dǎo)，提出了很多寶貴的意見與建議，老師以其嚴(yán)謹(jǐn)求實的治學(xué)態(tài)度、高度的敬業(yè)精神、兢兢業(yè)業(yè)、孜孜以求的工作作風(fēng)和大膽創(chuàng)新的進(jìn)取精神對我產(chǎn)生重要影響.他淵博的知識、開闊的視野和敏銳的思維給了我深深的啟迪。這篇論文是在老師的精心指導(dǎo)和大力支持下才完成的感謝所有授我以業(yè)的老師，沒有這些年知識的積淀，我沒有這么大的動力和信心完成這篇論文.感恩之余,誠懇地請各位老師對我的論文多加批評指正，使我及時完善論文的不足之處。謹(jǐn)以此致謝最后,我要向百忙之中抽時間對本文進(jìn)行審閱的各位老師表示衷心的感謝.開學(xué)自我介紹范文：首先，我想說“榮幸"，因為茫茫人海由不相識到相識實在是人生一大幸事,更希望能在三年的學(xué)習(xí)生活中能夠與大家成為好同學(xué)，好朋友。其次我要說“幸運”,因為在短暫的私下接觸我感覺我們班的同學(xué)都很優(yōu)秀，值得我學(xué)習(xí)的地方很多,我相信我們班一定將是團(tuán)結(jié)、向上、努力請保留此標(biāo)記。）的班集體.最后我要說“加油”衷心地祝愿我們班的同學(xué)也包括我在內(nèi)通過三年的努力學(xué)習(xí)最后都能夠考入我們自己理想中的大學(xué)，為老師爭光、為家長爭光，更是為了我們自己未來美好生活和個人價值,加油。哦，對了,我的名字叫“*＊＊”，希望大家能記住我，因為被別人記住是一件幸福的事！!）查看更多與本文《高中生開學(xué)自我介紹》相關(guān)的文章。第四章施工總體方案及場地布置、臨時工程4.1施工總體方案4.1。1施工區(qū)段劃分嘉陵江特大橋設(shè)計由三座特大橋組成，縱向延伸范圍長，自然地形地貌分為山坡、河谷、村鎮(zhèn)、河流、道路立交等不同地段，又被嘉陵江阻隔為江西、江東兩段，分別從荊溪鎮(zhèn)、江東大道進(jìn)入施工現(xiàn)場。除混凝土供應(yīng)由位于繞城高速公路收費站旁側(cè)的拌合站供應(yīng)外，各項施工作業(yè)根據(jù)位置和作業(yè)內(nèi)容劃分為9個作業(yè)區(qū)段：嘉陵江西岸分為起點山谷、荊溪河T構(gòu)、荊溪鎮(zhèn)河谷、桑樹壩村及灘地、嘉陵江主河槽等5個區(qū)段。江東岸分為嘉陵江東側(cè)采砂區(qū)段、江東岸左線段、江東岸右線段和右線跨既有鐵路、繞城公路段等4個區(qū)段。各個區(qū)段施工作業(yè)相對獨立,平行進(jìn)展。在各區(qū)段內(nèi)組織劃分小區(qū)段，展開平行與流水施工交叉作業(yè)，以最優(yōu)的資源配置在保證工期的前提下，周轉(zhuǎn)使用機械、人員、模板等各種設(shè)施.各區(qū)段的工程量大小、難易程度不同，應(yīng)全橋統(tǒng)籌安排，對各項資源實時調(diào)配，進(jìn)行動態(tài)管理。區(qū)段劃分見下表:區(qū)段里程長度（m)墩臺號墩臺數(shù)h>30m墩數(shù)hmax梁部電力配置道路場地使用1LZDK3+185~3+9707850＃～24#25834LZD1K3+500處400KVA變壓器1＃便道、軸向道路荊溪鎮(zhèn)場地2LZDK3+970～4+15018025＃~28#434772+128+72T構(gòu)LZD1K4+200處500KVA處變壓器2#便道3LZDK4+150~5+370122029#～67#393339LZD1K4+700處400KVA變壓器軸向道路4LZDK5+370～6+00063068#～87#201545.5LZD1K5+400處400KVA變壓器3#便道、軸向道路桑樹壩灘地場地5LZDK6+000～6+38038088#～91#445088+160+88T構(gòu)LZD1K6+000處630KVA變壓器3＃便道、江西岸鋼棧橋6LZDK6+380～7+36098092#～110＃左2?！?2＃303048。5LZD1K7+300處630KVA變壓器5#便道、江東岸鋼棧橋江東岸場地7LZDK7+360~8+327967左13?！?2#30339跨江東大道一處LZD1K8+000處處400KVA變壓器4#便道、軸向道路拌合站場地8LYDK7+300～8+7801480右2#~40＃392442.5跨江東大道一處，高速一處LYD1K8+000處630KVA、LYD1K8+400處315KVA變壓器4＃便道、軸向道路江東岸場地拌合站場地9LYDK8+780～9+600820右41?！?2＃32027跨鐵路一處，高速一處LYD1K8+800處400KVA變壓器6＃便道、軸向道路花家壩村場地合計7442/223120/////4。1。2總體方案如“2。2工程概況”所述，本橋橋墩高度變化大、下部工程形式多樣、既有坡地挖孔樁,谷地鉆孔樁，又有深水樁基和承臺作業(yè).梁部工程跨度大，分段多，技術(shù)復(fù)雜，可比選方案較多.施工總體方案要綜合各種因素,結(jié)合工期和質(zhì)量安全要求,全面安排。對各主要分項工程的方案分述如下：4。1。2.1深水基礎(chǔ)下部工程施工1、施工通道從LZDK6+(88＃墩）～LZDK7+320（左12#墩）1.3km（33個墩）范圍，除江心洲5個墩位地面高于269.0，其余28個墩河床在269。0以下,常年水位深6～12m。深水區(qū)施工通道的方案是首要確定的問題，可供選擇的方案為：船泊運輸方案；浮橋方案；棧橋方案。船泊運輸方案:成本高、運能低、淺水處通行困難，另需建立專用碼頭，方案基本不可行.浮橋方案：對設(shè)備條件要求高，受水位變化影響大，雖然嘉陵江段基本不通航，但若要航運部門批準(zhǔn)同意設(shè)浮橋難度很大,也是不宜選擇的方案。因此設(shè)置鋼結(jié)構(gòu)的棧橋作為水中墩基礎(chǔ)，墩身、上部結(jié)構(gòu)施工的通道是較佳的方案。它具有安全可靠、通行能力高、受氣候、水文變化影響小的優(yōu)點；但是也存在成本較高、參數(shù)選擇時地質(zhì)條件、水文情況不明確之虞。棧橋的具體設(shè)計見“4.2節(jié)施工場地布置"。2、樁基施工通過棧橋側(cè)設(shè)置鋼結(jié)構(gòu)作業(yè)平臺，作業(yè)平臺的設(shè)置要滿足鉆孔樁位置和多臺鉆機同時作業(yè)的要求。作業(yè)平臺一側(cè)設(shè)支棧橋，作為砼罐車、砼泵車、吊車停放作業(yè)之用。作業(yè)平臺設(shè)置同時要考慮作為鋼圍堰拼裝、下沉場地使用需要。地基覆蓋層為粉質(zhì)黏土、砂卵石，下覆基巖為泥巖夾砂巖,使用沖擊鉆機施工樁基.采用水中設(shè)置下沉鋼護(hù)筒、水下泥漿護(hù)壁成孔及灌注水下砼的施工工藝。3、承臺施工88＃、89＃主墩,水深12m左右，預(yù)計圍堰下沉5。0m以上.承臺尺寸大，采用28.3*19。8m的雙壁鋼圍堰，內(nèi)徑尺寸與承臺最小距離為1。0m.其他墩水深6~10m左右,下沉5m以上，根據(jù)承臺尺寸采用比承臺大0。2m的雙壁鋼圍堰,水深10m、下沉5m以內(nèi)的鋼圍堰可采用單壁鋼圍堰或鋼板樁圍堰，88＃、89#主墩雙壁鋼圍堰設(shè)計概圖如下。圍堰下沉后，進(jìn)行水中砼封底（厚度1.5m以上)，然后抽水施工承臺。88#、89#主墩承臺高度為5m，為控制大體積砼水化熱反應(yīng)，采取低水化熱砼配合比和循環(huán)水降溫措施,5m高承臺分為二層施工,其它3m高承臺可一次灌注.4、墩身施工主墩為圓端形雙壁墩,宜采用翻模施工.每次灌注高度4～6m.墩高小于30m的實心墩采用一次立模，一次灌注的方式。墩高大于30m的空心墩采用分節(jié)方式，分節(jié)高度按砼數(shù)量和模板構(gòu)造確定，應(yīng)盡量減少分節(jié)段數(shù)為宜。模板設(shè)計采用模板與支撐、腳手架一體化、無內(nèi)拉桿的整體模板。墩高小于25m時采用汽吊配合立模、拆模和綁扎鋼筋；大于25m時采用附壁式塔吊提升作業(yè).4。1。2.2淺水基礎(chǔ)和旱地下部工程施工對于河汊段74#～77#墩及荊溪河26#、27＃墩，水深小于4m的淺水基礎(chǔ)，采用筑島或簡易型鋼支護(hù)的草袋圍堰方式進(jìn)行鉆孔和承臺作業(yè)，鉆孔樁采用水中砼灌注方式，承臺開挖與立模灌注砼則以排水干作業(yè)方式為主,特殊困難時采用鋼圍堰下沉、水下砼封底的工藝。旱地挖孔樁隨挖隨護(hù)壁，應(yīng)觀察地質(zhì)和水位變化情況,加強孔下通風(fēng)與排水，發(fā)生條件變化時，應(yīng)及時變更為鉆孔樁作業(yè)。承臺和墩身施工采用常規(guī)方式，由于征地界范圍小,承臺開挖應(yīng)采用型鋼（鋼軌)樁支護(hù)的方式垂直開挖并加強排水。墩身施工，模板設(shè)計和倒用隨墩高和形式的變化靈活掌握.墩身在30m以下，實心墩宜一次立模灌注；在30m以上的空心墩采用與水中墩相同的模板。立拆模和鋼筋綁扎提升方式采用汽吊與塔吊相結(jié)合的方式安排。4.1。2.3T構(gòu)施工1、墩頂0＃段施工方案由于0#段內(nèi)結(jié)構(gòu)比較復(fù)雜,梁高11.5米,砼679.3m3、重1800。1t，鋼筋與三向預(yù)應(yīng)力管道多且安裝復(fù)雜，安裝精度要求高。內(nèi)模板構(gòu)造復(fù)雜，其施工的成功與否將直接影響后期節(jié)段的施工。為保證梁體外觀，盡可能少分段成型，初步安排豎向為三段施工。在承臺上設(shè)置軍用墩（或φ609鋼管）落地支架，支架頂部采用工字鋼橫梁聯(lián)成一體，布設(shè)工字鋼、槽鋼分配梁。其上設(shè)置0＃梁段底模、側(cè)模與內(nèi)膜。落地支架應(yīng)長出0#梁段2m，作為端模板和預(yù)應(yīng)力張拉、管道壓漿的作業(yè)平臺。2、懸臂梁段施工懸臂灌注法的主要施工設(shè)備是掛籃，由于本橋鐵路懸臂粱段高度、重量較大，荷載也較大,要求掛籃的性能和力學(xué)指標(biāo)較高，因此掛籃需針對本橋單獨設(shè)計制造.掛籃結(jié)構(gòu)宜采用強度高、穩(wěn)定性好的菱形掛籃，但也存在尺度大、自重大的缺點,應(yīng)在設(shè)計要求明確后，與三角形掛籃比選確定。為確保梁體線形控制,必須滿足掛籃剛度要求，掛籃安裝后，在使用前應(yīng)進(jìn)行等載預(yù)壓，以消除塑性變形、掌握彈性變形。每梁段砼灌注前要根據(jù)監(jiān)測數(shù)據(jù)進(jìn)行模板前端三維坐標(biāo)調(diào)整，避免誤差積累。懸臂段施工周期安排要滿足工期要求，但首先要遵守規(guī)范及設(shè)計對砼張拉強度、彈性模量、等強最低時間等質(zhì)量參數(shù)的規(guī)定。3、邊跨現(xiàn)澆段施工邊跨現(xiàn)澆梁段采用滿堂支架現(xiàn)澆方法施工。現(xiàn)澆段端模根據(jù)梁端尺寸加工成整體鋼模，外模亦根據(jù)梁體尺寸加工成大塊鋼模，內(nèi)模用小塊鋼模拼制，內(nèi)模與外模間設(shè)置拉桿加固牢固?，F(xiàn)澆段施工時一次澆筑成型。由于邊跨現(xiàn)澆段位于河中，且梁高大于6米，重量較重，采用牛腿托架肯定不能滿足要求,因此要考慮采用在江中打設(shè)鋼管樁基礎(chǔ)，然后再搭設(shè)支架進(jìn)行現(xiàn)澆段施工。4、合攏段施工合攏段順序是采用先邊跨后中跨還是先中跨后邊跨，需根據(jù)設(shè)計圖紙確定。同時要符合設(shè)計圖紙的相關(guān)數(shù)據(jù)及設(shè)計參數(shù)，如合攏段豎曲線半徑是否滿足或大于最小半徑要求,否則易在張拉縱向鋼絞線時導(dǎo)致合攏段底板混凝土開裂或剝落。橋梁懸灌合攏段施工是保證梁體質(zhì)量的關(guān)鍵所在，這期間梁體的內(nèi)力、變位均會發(fā)生很大的變化。同時，控制好合攏段的施工，對于控制橋梁的線型也具有重大的意義。合攏段施工前將各T構(gòu)上掛籃退至相應(yīng)位置，改用吊架施工.吊架內(nèi)模、外模、底模均可采用相應(yīng)的掛籃模板,用吊桿吊于兩端的梁段上,吊架長度可根據(jù)合攏段的長度來確定。由于合攏段粱段梁高達(dá)到6米，重量較大，對吊架必須進(jìn)行預(yù)壓，同時要設(shè)置配重和勁性骨架來進(jìn)行合攏。⑴合攏段施工工藝安裝吊架模板→綁扎鋼筋、安裝預(yù)應(yīng)力管道→安裝勁性骨架并立即張拉臨時束,邊跨時將直線段與懸臂端間鎖定，中跨時將兩“T”構(gòu)懸臂端間鎖定→“T”懸臂端壓配重→澆筑合攏段砼（選擇一天中溫度最低的時間進(jìn)行）同時逐級解除配重→砼養(yǎng)生至設(shè)計張拉強度→按設(shè)計要求張拉預(yù)應(yīng)力束→解除吊架拆除模板→按設(shè)計要求。解除鎖定→張拉剩余合攏束并壓漿。⑵合攏段配重合攏段的配重施工是保證在合攏施工過程中合攏段兩端的梁段不產(chǎn)生相對移位，在加配重前先把施工過程中產(chǎn)生梁頂重量的變化計算好,在施工中保證重量不變，⑶合攏段的鎖定支撐采用剛性支撐和張拉臨時合攏束鎖定方案，使合攏段兩端形成可以承受一定彎矩和剪力的剛結(jié)點，防止由于溫度等各種因素影響在合攏前就產(chǎn)生變形。對剛性支撐的斷面面積和支撐位置及臨時束的張拉嚴(yán)格按設(shè)計要求實施。剛性支撐鎖定時間根據(jù)連續(xù)觀測結(jié)果確定，原則上是各合攏段在規(guī)定的時間，即梁體相對變形最小和溫度變化幅度最小的時間區(qū)間內(nèi)，全橋?qū)ΨQ、均衡同步鎖定,以免合攏段造成結(jié)構(gòu)、溫度變形發(fā)生突變。為了減少鎖定時間，在鎖定之前，完成合攏臨時束張拉的準(zhǔn)備工作(如千斤頂安放就位等）。待剛性支撐焊完之后,要求及時張拉完按設(shè)計要求的全部合攏臨時束。加強合攏前的監(jiān)測和分析:為保證合攏精度,避免強迫合攏，使合攏后的結(jié)構(gòu)狀態(tài)滿足設(shè)計精度的要求,合攏前對合攏方案仔細(xì)準(zhǔn)備。監(jiān)測和分析的內(nèi)容有：溫度監(jiān)測分析、撓度計算分析、壓重計算分析及合攏時機的掌握。通過評價合攏后的結(jié)構(gòu)狀態(tài)，優(yōu)選出合理的合攏措施.合攏段砼施工選擇在一天中溫度最低的時間進(jìn)行。砼的強度大于梁體強度一級，同時在砼中加入膨脹劑.澆筑完成后，時值氣溫開始上升為宜。注意振搗和養(yǎng)生質(zhì)量,以防裂縫發(fā)生.合攏段砼加強養(yǎng)護(hù)，梁體受日照部分加以覆蓋.砼強度達(dá)到設(shè)計要求后方可張拉預(yù)應(yīng)力鋼束,合攏段預(yù)應(yīng)力鋼束張拉前，拆除剛性鎖定。預(yù)應(yīng)力束應(yīng)嚴(yán)格按照設(shè)計要求的張拉順序雙向?qū)ΨQ張拉。5、懸臂澆筑中的施工監(jiān)控量測T構(gòu)在掛籃懸臂澆注施工過程中,將進(jìn)行嚴(yán)格的監(jiān)控量測控制。監(jiān)控量測控制的主要內(nèi)容是撓度監(jiān)測、主梁中線的監(jiān)測和控制、立模標(biāo)高的確定與調(diào)整、等幾個方面內(nèi)容.專門請有資質(zhì)的監(jiān)控量測單位進(jìn)行監(jiān)控,和指導(dǎo)施工.4。2施工場地布置全橋分區(qū)段作業(yè)，施工場地因地制宜也隨之分區(qū)段布置。進(jìn)入施工場地的便道,軸向便道，江中棧橋及碼頭，作業(yè)場地，拌合站，電力引入等臨時設(shè)施分述如下，并參見圖4.2《嘉陵江特大橋場地布置圖》。4。2。1引入便道、便橋嘉陵江西岸引入便道、便橋有:1#便道：改建，長600m.從荊溪鎮(zhèn)利用既有鄉(xiāng)村道路拓寬，引至8＃墩；2＃便道：新建，長250m，從荊溪鎮(zhèn)經(jīng)由1＃場地,并引至(40+64+40)T構(gòu)27#墩處；3#便道；新建，長1600m,從桑樹壩村山谷向下，經(jīng)由沖溝到74＃墩附近穿越線路至線路左側(cè),到嘉陵江西岸87＃墩?？缜G溪河口處設(shè)2—10m便橋一座；嘉陵江東岸的便道有4＃便道：長1500m，其中新建300m，改建1200m，從江東大道引至3＃場地和拌和站,利用既有采砂場道路拓寬、整修。新建部分為拌和站引至左29＃墩處。5#便道：長900m，其中新建200m，改建700m，從4#便道中部引出至順右線左側(cè)引至左11＃墩處；6#便道：新建1200m，從江東大道引至LYDK9+240右線跨繞城高速蘭州端處，并分支引入LYDK8+800跨達(dá)成鐵路南充車站端;以上5處便道新建3550m，改擴建2500m，2-10m便橋一座.4.2。2軸向便道軸向道路主要有：1、0#臺～24#墩，長760m；2、35#墩～67#墩，長1030m；3、68＃墩~72＃墩,長100m；4、左12＃墩～左39#墩,長870m;5、右線LYDK8+120～LYDK8+620，長500m;6、右線LYDK8+650～LYDK8+780，長130m；7、右線LYDK9+230～LYDK9+600（按路基），長370m。以上共計：3760m。4。2.3棧橋及碼頭受下游電站水壩發(fā)電控制，橋址處常水位為269.0m.從88#墩（LZDK6+021.0）至左線11＃墩（LZDK7+307。4）)共33個墩（1。3km)，除江心洲5個墩在常水位以上外，有28個墩位河床標(biāo)高低于269.0，水深6～12m。水中墩的施工通道，擬設(shè)鋼結(jié)構(gòu)棧橋,分別從嘉陵江東、西岸引入。1、棧橋位置,主要參數(shù)棧橋設(shè)在左線上游，考慮鋼圍堰尺寸，與左線平行設(shè)置，軸線間距20m；棧橋頂標(biāo)高定為273。50m,與常水位高差4.50m。鑒于2009-9-14水位曾短暫達(dá)到272。3m,基本與棧橋貝雷梁底持平。根據(jù)河段位置，棧橋為3段，共長1065m。主河槽留120m通航孔,江心洲高于269.0標(biāo)高填筑砂夾卵石便道：LZDK6+010～LZDK6+130,120m；LZDK6+250～LZDK6+655，405m;LZDK6+800～LZDK7+340，540m。橋面寬度采用單車道4。50m（含人行道）,每100～150m處設(shè)30m長加寬段，加寬段寬8.0m;棧橋跨度每跨12～15m,以15m為主。2、棧橋結(jié)構(gòu)棧橋上部結(jié)構(gòu),采用貝雷梁作為梁體主構(gòu)件。15m孔徑單車道時，為4片貝雷梁，雙車道時為8片貝雷梁。每兩片@450mm為一組，組間縱向每3m以型鋼斜撐相連。貝雷梁每4～8跨連續(xù)結(jié)構(gòu)，在聯(lián)端設(shè)雙排樁制動墩.橋面系采用I22@75cm橫梁，上設(shè)平鋪[30b槽鋼(壁厚9.5mm）作為橋面板,設(shè)1.2m高欄桿。墩樁一體化,采用Φ600壁厚10mm鋼管樁,入土深度根據(jù)地質(zhì)資料計算確定，施工時以震動下沉貫入度雙控。樁頂設(shè)雙排I36b連系分配梁，樁間設(shè)型鋼剪刀斜撐。見圖4.2。3《棧橋設(shè)計圖》。3、碼頭為便于棧橋、鉆孔平臺、鋼圍堰施工材料及設(shè)備水上運輸作業(yè)，在兩岸棧橋起點附近設(shè)置簡易碼頭各一處。采用鋼管樁基礎(chǔ)、貝雷梁加型鋼上部結(jié)構(gòu)。位置見圖《棧橋設(shè)計圖》.4。2.4場地全橋集中在5處布置場地。主要功能為：電力引入；鋼筋加工；集中存放模板、鋼材等材料和設(shè)備；預(yù)應(yīng)力材料存放和加工；鋼護(hù)筒加工、制作；鋼圍堰加工制作；棧橋和作用平臺材料存放和加工;掛籃存放和預(yù)拼裝.5處場地為:1、荊溪鎮(zhèn)場地位于LZDK4+0右側(cè)50m處,荊溪鼎固拌和站院內(nèi)，場地面積4200m2。主要功能為：0#～67#墩鋼筋及鋼護(hù)筒加工，荊溪河T構(gòu)上部結(jié)構(gòu)使用的設(shè)施和材料存放和加工等。2、桑樹壩灘地場地位于LZDK5+900左側(cè)20m處，場地面積8000m2。主要功能為68?！?1#鋼筋、鋼護(hù)筒加工;棧橋、鉆孔平臺,鋼圍堰材料存放，加工；上部T構(gòu)材料和設(shè)施存放和加工。3、江東岸場地位于LZDK6+400左側(cè),場地面積4800m2。主要功能為92?！?10＃、左線2?！?1#及右線LYDK7+300～LYDK7+800段鋼筋、鋼護(hù)筒加工；棧橋、鉆孔平臺，鋼圍堰材料存放，加工;4、拌合站場地位于LZDK7+900～LYDK8+500之間,場地面積6670m2。繞城高速收費站東側(cè)，與拌合站相連.主要功能為左線12＃~42＃、右線LYDK7+800～LYDK8+800以及三處跨路梁部結(jié)構(gòu)的鋼筋、鋼護(hù)筒加工;梁部材料和設(shè)施存放和加工。5、達(dá)成鐵路東側(cè)花家壩村場地位于LYDK9+000左側(cè)20m處，場地面積4800m2。主要功能為LYDK8+800～LYDK9+240段右線墩和跨鐵路、跨繞城高速公路兩處上部結(jié)構(gòu)的鋼筋、鋼護(hù)筒加工,上部結(jié)構(gòu)用材料、設(shè)備的存放和加工.以上5處場地的布置及主要工程數(shù)量，見圖4。2.4—1～5《場地布置詳圖》4。2。5拌合站在繞城高速公路收費站左側(cè)設(shè)拌合站一座，占地15500m2。內(nèi)設(shè)HZS—120內(nèi)設(shè)型拌合機2臺，水泥，粉煤灰,礦粉,儲料罐10個,砂石料倉4個，地磅1處，400kVA變壓器一處等設(shè)施，工程試驗及檢測室也設(shè)在拌合站。生產(chǎn)能力為240m3/h，全橋的混凝土和鋼筋混凝土均由此供應(yīng)。詳見圖4。2。5《拌合站平面布置圖》。4。2。6電力設(shè)施沿線路布置變配電設(shè)施11處,總變電容量共5205kVA。變配電位置及設(shè)施見圖4。2《場地布置圖》及下表:序號位置變壓器容量（kVA）供電范圍1LZDK3+50010＃墩4000?！?4＃墩2LZDK4+200右20m，荊溪河場地內(nèi)500荊溪河場地、25?！?4＃墩3LZDK4+70040035＃～67＃墩4LZDK5+40040068?！?3＃墩5LZDK6+000630桑樹壩村場地，74?！?1#墩6LZDK7+30063092#~110#墩，左2?！?2＃7LZDK8+000400左13＃~左42#墩82#拌合站內(nèi)500拌合站，試驗室9LYDK8+000630右線LYDK7+300～LYDK8+20010LYDK8+400315LYDK8+200~LYDK8+80011LYDK9+000內(nèi)左30m場地內(nèi)400鐵路東側(cè)場地,右線LYDK88+800~LYDK9+240合計5205目次TOC\o"1-3"\h\u265651總則2291482安全防護(hù)方案220343通用安全防護(hù)措施11109594安全管理12195295安全防護(hù)評估14238966附則1520214附錄1相關(guān)安全防護(hù)法規(guī)和標(biāo)準(zhǔn)1615997附錄2主要術(shù)語中英文對照171總則1.1本方案確定了電力監(jiān)控系統(tǒng)安全防護(hù)體系的總體框架,細(xì)化了電力監(jiān)控系統(tǒng)安全防護(hù)總體原則,定義了通用和專用的安全防護(hù)技術(shù)與設(shè)備,提出了梯級調(diào)度中心、發(fā)電廠、變電站、配電等的電力監(jiān)控系統(tǒng)安全防護(hù)方案及電力監(jiān)控系統(tǒng)安全防護(hù)評估規(guī)范。1.2電力監(jiān)控系統(tǒng)安全防護(hù)的總體原則為“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”。安全防護(hù)主要針對電力監(jiān)控系統(tǒng),即用于監(jiān)視和控制電力生產(chǎn)及供應(yīng)過程的、基于計算機及網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)及智能設(shè)備,以及作為基礎(chǔ)支撐的通信及數(shù)據(jù)網(wǎng)絡(luò)等。重點強化邊界防護(hù),同時加強內(nèi)部的物理、網(wǎng)絡(luò)、主機、應(yīng)用和數(shù)據(jù)安全,加強安全管理制度、機構(gòu)、人員、系統(tǒng)建設(shè)、系統(tǒng)運維的管理,提高系統(tǒng)整體安全防護(hù)能力,保證電力監(jiān)控系統(tǒng)及重要數(shù)據(jù)的安全。1.3電力監(jiān)控系統(tǒng)安全防護(hù)是復(fù)雜的系統(tǒng)工程,其總體安全防護(hù)水平取決于系統(tǒng)中最薄弱點的安全水平。電力監(jiān)控系統(tǒng)安全防護(hù)過程是長期的動態(tài)過程,各單位應(yīng)當(dāng)嚴(yán)格落實安全防護(hù)的總體原則,建立和完善以安全防護(hù)總體原則為中心的安全監(jiān)測、響應(yīng)處理、安全措施、審計評估等環(huán)節(jié)組成的閉環(huán)機制。1.4本方案適用于電力監(jiān)控系統(tǒng)的規(guī)劃設(shè)計、項日審查、工程實施、系統(tǒng)改造、運行管理等。2安全防護(hù)方案根據(jù)?電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定?的要求,電力.監(jiān)控系統(tǒng)安全防護(hù)總體方案的框架結(jié)構(gòu)如圖1所示。生產(chǎn)控制大區(qū)管理信息大區(qū)生產(chǎn)控制大區(qū)管理信息大區(qū)圖例：正向安全隔離裝置反向安全隔離裝置縱向加密認(rèn)證裝置加密認(rèn)證措施防火墻圖1電力監(jiān)控系統(tǒng)安全防護(hù)總體框架結(jié)構(gòu)示意圖2.1安全分區(qū)安全分區(qū)是電力監(jiān)控系統(tǒng)安全防護(hù)體系的結(jié)構(gòu)基礎(chǔ)。發(fā)電企業(yè)、電網(wǎng)企業(yè)內(nèi)部基于計算機和網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng),原則上劃分為產(chǎn)控制大區(qū)和管理信息大區(qū)。生產(chǎn)控制大區(qū)可以分為控制區(qū)(又稱安全區(qū)I)和非控制區(qū)(又稱安全區(qū)II)。在滿足安全防護(hù)總體原則的前提下,可以根據(jù)業(yè)務(wù)系統(tǒng)實際情況,簡化安全區(qū)的設(shè)置,但是應(yīng)當(dāng)避免形成不同安全區(qū)的縱向交叉聯(lián)接。2.1.1生產(chǎn)控制大區(qū)的安全區(qū)劃分(1)控制區(qū)(安全區(qū)I):控制區(qū)中的業(yè)務(wù)系統(tǒng)或其功能模塊(或子系統(tǒng))的典型特征為:是電力生產(chǎn)的重要環(huán)節(jié),直接實現(xiàn)對電力一次系統(tǒng)的實時監(jiān)控,縱向使用電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)或?qū)Ｓ猛ǖ?是安全防護(hù)的重點與核心?？刂茀^(qū)的傳統(tǒng)典型業(yè)務(wù)系統(tǒng)包括電力數(shù)據(jù)采集和監(jiān)控系統(tǒng)、能量管理系統(tǒng)、廣域相量測量系統(tǒng)、配網(wǎng)自動化系統(tǒng)、變電站自動化系統(tǒng)、發(fā)電廠自動監(jiān)控系統(tǒng)等,其主要使用者為調(diào)度員和運行操作人員,數(shù)據(jù)傳輸實時性為毫秒級或秒級,其數(shù)據(jù)通信使用電力調(diào)度數(shù)據(jù)網(wǎng)的實時子網(wǎng)或?qū)Ｓ猛ǖ肋M(jìn)行傳輸。該區(qū)內(nèi)還包括有采用專用通道的控制系統(tǒng),如:繼電保護(hù)、安全自動控制系統(tǒng)、低頻(或低壓)自動減負(fù)荷系統(tǒng)、負(fù)荷控制管理系統(tǒng)等,這類系統(tǒng)對數(shù)據(jù)傳輸?shù)膶崟r性要求為毫移級或秒級,其中負(fù)荷控制管理系統(tǒng)為分鐘級。(2)非控制區(qū)(安全區(qū)II):非控制區(qū)中的業(yè)務(wù)系統(tǒng)或其功能模塊的典型特征為:是電力生產(chǎn)的必要環(huán)節(jié),在線運行但不具備控制功能,使用電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò),與控制區(qū)中的業(yè)務(wù)系統(tǒng)或其功能模塊聯(lián)系緊密。非控制區(qū)的傳統(tǒng)典型業(yè)務(wù)系統(tǒng)包括調(diào)度員培訓(xùn)模擬系統(tǒng)、水庫調(diào)度自動化系統(tǒng)、故障錄波信息管理系統(tǒng)、電能量計量系統(tǒng)等,其主要使用者分別為調(diào)度員、繼電保護(hù)人員及等。在廠站端還包括電能量遠(yuǎn)方終端、故障錄波裝置等。非控制區(qū)的數(shù)據(jù)來采集度是分鐘級或小時級,其數(shù)據(jù)通信使用電力調(diào)度數(shù)據(jù)網(wǎng)的非實時子網(wǎng)。此外,如果生產(chǎn)控制大區(qū)內(nèi)個別業(yè)務(wù)系統(tǒng)或其功能模決(或子系統(tǒng))需使用公用通信網(wǎng)絡(luò)、無線通信網(wǎng)絡(luò)以及處于非可控狀態(tài)下的網(wǎng)絡(luò)設(shè)備與終端等進(jìn)行通信,其安全防護(hù)水平低于生產(chǎn)控制大區(qū)內(nèi)其他系統(tǒng)時,應(yīng)設(shè)立安全接入?yún)^(qū),典型的業(yè)務(wù)系統(tǒng)或功能模塊包括配電網(wǎng)自動化系統(tǒng)的前置采集模塊(終端)、負(fù)荷控制管理系統(tǒng)、某些分布式電源控制系統(tǒng)等,安全接入?yún)^(qū)的典型安全防護(hù)框架結(jié)構(gòu)如圖2所示。圖2安全接入?yún)^(qū)的典型安全防護(hù)框架結(jié)構(gòu)示意圖2.1.2管理信息大區(qū)的安全區(qū)劃分管理信息大區(qū)是指生產(chǎn)控制大區(qū)以外的電力企業(yè)管理業(yè)務(wù)系統(tǒng)的集合。管理信息大區(qū)的傳統(tǒng)典型業(yè)務(wù)系統(tǒng)包括調(diào)度生產(chǎn)管理系統(tǒng)、行政網(wǎng)管系統(tǒng)、電力企業(yè)數(shù)據(jù)網(wǎng)等。電力企業(yè)可以根據(jù)具體情況劃分安全區(qū),但不應(yīng)影響生產(chǎn)控制大區(qū)的安全。2.1.3業(yè)務(wù)系統(tǒng)分置于安全區(qū)的原則根據(jù)業(yè)務(wù)系統(tǒng)或其功能模塊的實時性、使用者、主要功能、設(shè)備使用場所、各業(yè)務(wù)系統(tǒng)間的相互關(guān)系、廣域網(wǎng)通信方式以及對電力系統(tǒng)的影響程度等,按以下規(guī)則將業(yè)務(wù)系統(tǒng)或其功能模塊置于相應(yīng)的安全區(qū):(1)實時控制系統(tǒng)、有實時控制功能的業(yè)務(wù)模塊以及未來有實時控制功能的業(yè)務(wù)系統(tǒng)應(yīng)當(dāng)置于控制區(qū)。(2)應(yīng)當(dāng)盡可能將業(yè)務(wù)系統(tǒng)完整置于一個安全區(qū)內(nèi)。當(dāng)業(yè)務(wù)系統(tǒng)的某些功能模塊與此業(yè)務(wù)系統(tǒng)不屬于同一個安全分區(qū)內(nèi)時,可以將其功能模塊分置于相應(yīng)的安全區(qū)中,經(jīng)過安全區(qū)之間的安全隔離設(shè)施進(jìn)行通信。(3)不允許把應(yīng)當(dāng)屬于高安全等級區(qū)域的業(yè)務(wù)系統(tǒng)或其功能模塊遷移到低安全等級區(qū)域；但允許把屬于低安全等級區(qū)域務(wù)系統(tǒng)或其功能模塊放置于高安全等級區(qū)域。(4)對不存在外部網(wǎng)絡(luò)聯(lián)系的孤立業(yè)務(wù)系統(tǒng),其安全分區(qū)無特殊要求,但需遵守所在安全區(qū)的防護(hù)要求。(5)對小型縣調(diào)、配調(diào)、小型電廠和變電站的電力監(jiān)控系統(tǒng)可以根據(jù)具體情況不設(shè)非控制區(qū),重點防護(hù)控制區(qū)。(6)對于新一代電網(wǎng)調(diào)度控制系統(tǒng),其實時監(jiān)控與預(yù)警功能模塊應(yīng)當(dāng)置于控制區(qū),調(diào)度計劃和安全校核功能模塊應(yīng)當(dāng)置于非控制區(qū),調(diào)度管理功能模決應(yīng)當(dāng)置于管理信息大區(qū)。2.1.4信息安全等級保護(hù)劃分根據(jù)不同安全區(qū)域的安全防護(hù)要求,確定其安全等級和防護(hù)水平。生產(chǎn)控制大區(qū)的安全等級高于管理信息大區(qū),系統(tǒng)定級按?電力行業(yè)信息系統(tǒng)安全等級保護(hù)定級工作指導(dǎo)意見?進(jìn)行定級,具體等級標(biāo)準(zhǔn)見表1。表1電力監(jiān)控系統(tǒng)安全保護(hù)等級標(biāo)準(zhǔn)類別定級對象系統(tǒng)級別省級以上地級及以下電力能量管理系統(tǒng)(具有SCADA、AGC、AVC等控制功能)43變電站自動化系統(tǒng)(含開關(guān)站、換流站、集控站)220千伏及以上變電站為3級,以下為2級火電監(jiān)控(含燃?xì)怆姀S)系統(tǒng)DCS(含輔機控制系統(tǒng))單機容量300MW及以上為3級,以下為2級水電廠監(jiān)控系統(tǒng)總裝機1000MW及以上為3級,以下為2級水電廠梯級調(diào)度監(jiān)控系統(tǒng)3核電站監(jiān)控系統(tǒng)DCS(含輔機拒制系統(tǒng))3風(fēng)電場監(jiān)控系統(tǒng)風(fēng)電場總裝機容量200MW及以上為3級,以下為2級光伏電站監(jiān)控系統(tǒng)光伏電站總裝機容堂200MW及以上為3級,以下為2級電能量計量系統(tǒng)32廣域相量測量系統(tǒng)(WAMS)3無電網(wǎng)動態(tài)預(yù)警系統(tǒng)3無監(jiān)控調(diào)度交易計劃系統(tǒng)3無系統(tǒng)水調(diào)自動化系統(tǒng)2調(diào)度管理系統(tǒng)2雷電監(jiān)測系統(tǒng)2電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)32通信設(shè)備網(wǎng)管系統(tǒng)32通信資源管理系統(tǒng)32綜合數(shù)據(jù)通信網(wǎng)絡(luò)2故障錄波信息管理系統(tǒng).3配電監(jiān)控系統(tǒng)3負(fù)荷控制管理系統(tǒng)3新一代電網(wǎng)調(diào)度控制系統(tǒng)的實時監(jiān)控與預(yù)警功能模塊43新一代電網(wǎng)調(diào)度控制系統(tǒng)的調(diào)度計劃功能模塊32新一代電網(wǎng)調(diào)度控制系統(tǒng)的安全校核功能模塊32新一代電網(wǎng)調(diào)度控制系統(tǒng)的調(diào)度管理功能模塊22.1.5生產(chǎn)控制大區(qū)內(nèi)部安全防護(hù)要求(1)禁止生產(chǎn)控制大區(qū)內(nèi)部的E-Mai1服務(wù),禁止控制區(qū)內(nèi)通用的WEB服務(wù)。(2)允許非控制區(qū)內(nèi)部業(yè)務(wù)系統(tǒng)采用B/S結(jié)構(gòu),但僅限于業(yè)務(wù)系統(tǒng)內(nèi)部使用。允許提供縱向安全WEB服務(wù),但應(yīng)當(dāng)優(yōu)先采用專用協(xié)議和專用瀏覽器的圖形瀏覽技術(shù),也可以采用經(jīng)過安全加固且支持HTTPS的安全WEB服務(wù)。(3)生產(chǎn)控制大區(qū)重要業(yè)務(wù)(如SCADA/AGC/AVC、實時電力市場交易等)的遠(yuǎn)程通信應(yīng)當(dāng)采用加密認(rèn)證機制。(4)生產(chǎn)控制大區(qū)內(nèi)的業(yè)務(wù)系統(tǒng)間應(yīng)該采取VLAN和訪問控制等安全措施,限制系統(tǒng)間的直接互通。(5)生產(chǎn)控制大區(qū)的撥號訪問服務(wù),服務(wù)器和用戶端均應(yīng)當(dāng)使用經(jīng)國家指定部門認(rèn)證的安全加固的操作系統(tǒng),并采取加密、認(rèn)證和訪問控制等安全防護(hù)措施。(6)生產(chǎn)控制大區(qū)邊界上可以采用入侵檢測措施。(7)生產(chǎn)控制大區(qū)應(yīng)當(dāng)采取安全審計措施,把安全審計與安全區(qū)網(wǎng)絡(luò)管理系統(tǒng)、綜合告警系統(tǒng)、IDS管理系統(tǒng)、敏感業(yè)務(wù)服務(wù)器登錄認(rèn)證和授權(quán)、關(guān)鍵業(yè)務(wù)應(yīng)用訪問權(quán)限相結(jié)合。(8)生產(chǎn)控制大區(qū)內(nèi)主站端和重要的廠站端應(yīng)該統(tǒng)一部署惡意代碼防護(hù)系統(tǒng),采取防范惡意代碼措施。病毒庫、木馬庫以及IDS規(guī)則庫應(yīng)經(jīng)過安全檢測并應(yīng)離線進(jìn)行更新。2.1.6管理信息大區(qū)安全要求應(yīng)當(dāng)統(tǒng)一部署防火墻、IDS、惡意代碼防護(hù)系統(tǒng)及桌面終端控制系統(tǒng)等通用安全防護(hù)設(shè)施。2.1.7安全區(qū)拓?fù)浣Y(jié)構(gòu)電力監(jiān)控系統(tǒng)安全區(qū)連接的拓?fù)浣Y(jié)構(gòu)有4連式、三角和星形結(jié)構(gòu)三種。鍵式結(jié)構(gòu)中的控制區(qū)具有較高的累積安全強度,但總體層次較多；三角結(jié)構(gòu)各區(qū)可以直接相連,效率較高,但所用隔離設(shè)各較多；星形結(jié)構(gòu)所用設(shè)備較少、易于實施,但中心點故障影響范圍大。三種模式均能滿足電力監(jiān)控系統(tǒng)安全防護(hù)體系的要求,可以根據(jù)具體情況選用,見圖3。2.1.8監(jiān)管信息接入要求按照國家有關(guān)規(guī)定,在滿足電力監(jiān)控系統(tǒng)安全防護(hù)要求的前提下,將相關(guān)信息接入電力監(jiān)管信息系統(tǒng)。2.2網(wǎng)絡(luò)專用電力調(diào)度數(shù)據(jù)網(wǎng)是為生產(chǎn)控制大區(qū)服務(wù)的專用數(shù)據(jù)網(wǎng)絡(luò),承載電力實時控制、在線生產(chǎn)交易等業(yè)務(wù)。安全區(qū)的外部邊界網(wǎng)絡(luò)之問的安全防護(hù)隔離強度應(yīng)該和所連接的安全區(qū)之問的安全防護(hù)隔離強度相匹配。電力調(diào)度數(shù)據(jù)網(wǎng)應(yīng)當(dāng)在專用通道上使用獨立的網(wǎng)絡(luò)設(shè)備組網(wǎng),采用基于SDH/PDH不同通道、不同光波長、不同纖芯等方式,在物理層面上實現(xiàn)與電力企業(yè)其它數(shù)據(jù)網(wǎng)及外部公共信息網(wǎng)的安全隔離。當(dāng)采用EPON、GPON或光以太網(wǎng)絡(luò)等技術(shù)時應(yīng)當(dāng)使用獨立纖芯或波長。電力調(diào)度數(shù)據(jù)網(wǎng)劃分為邏輯隔離的實時子網(wǎng)和非實時子網(wǎng),分別連接控制區(qū)和非控制區(qū)?？梢圆捎肕PLS-VPN技術(shù)、安全隧道技術(shù)、PVC技術(shù)、靜態(tài)路由等構(gòu)造子網(wǎng)。電力調(diào)度數(shù)據(jù)網(wǎng)應(yīng)當(dāng)采用以下安全防護(hù)措施:(1)網(wǎng)絡(luò)路由防護(hù)按照電力調(diào)度管理體系及數(shù)據(jù)網(wǎng)絡(luò)技術(shù)規(guī)范,采用虛擬專網(wǎng)技術(shù),將電力調(diào)度數(shù)據(jù)網(wǎng)分割為邏輯上相對獨立的實時子網(wǎng)和非實時子網(wǎng),分別對應(yīng)控制業(yè)務(wù)和非控制生產(chǎn)業(yè)務(wù),保證實時業(yè)務(wù)的封閉性和高等級的網(wǎng)絡(luò)服務(wù)質(zhì)量。（2）網(wǎng)絡(luò)邊界防護(hù)應(yīng)當(dāng)采用嚴(yán)格的接入控制措施,保證業(yè)務(wù)系統(tǒng)接入的可信性。經(jīng)過授權(quán)的節(jié)點允許接入電力調(diào)度數(shù)據(jù)網(wǎng),進(jìn)行廣域網(wǎng)通信。數(shù)據(jù)網(wǎng)絡(luò)與業(yè)務(wù)系統(tǒng)邊界采用必要的訪問控制措施,對通信方式與通信業(yè)務(wù)類型進(jìn)行控制；在生產(chǎn)控制大區(qū)與電力調(diào)度數(shù)據(jù)網(wǎng)的縱向交接處應(yīng)當(dāng)釆取相應(yīng)的安全隔離、加密、認(rèn)證等防護(hù)措施。對于實時控制等重要業(yè)務(wù),應(yīng)該通過縱向加密認(rèn)證裝置或加密認(rèn)證網(wǎng)關(guān)接入調(diào)度數(shù)據(jù)網(wǎng)。(3)網(wǎng)絡(luò)設(shè)備的安全配置網(wǎng)絡(luò)設(shè)備的安全配置包括關(guān)閉或限定網(wǎng)絡(luò)服務(wù)、避免使用默認(rèn)路由、關(guān)閉網(wǎng)絡(luò)邊界OSPF路由功能、采用安全增強的SNMPv2及以上版本的網(wǎng)管協(xié)議、設(shè)置受信任的網(wǎng)絡(luò)地址范國、記錄設(shè)備日志、設(shè)置高強度的密碼、開啟訪問控制列表、封閉空閑的網(wǎng)絡(luò)端口等。數(shù)據(jù)網(wǎng)絡(luò)安全的分層分區(qū)設(shè)置電力調(diào)度數(shù)據(jù)網(wǎng)采用安全分層分區(qū)設(shè)置的原則。調(diào)度數(shù)據(jù)網(wǎng)由骨干網(wǎng)和接入網(wǎng)組成。地級以上調(diào)度中心節(jié)點構(gòu)成調(diào)度數(shù)據(jù)網(wǎng)骨干網(wǎng)(簡稱骨干網(wǎng))。各級調(diào)度的業(yè)務(wù)節(jié)點及直調(diào)廠站節(jié)點構(gòu)成分層接入網(wǎng),各廠站按照調(diào)度關(guān)系接入兩層接入網(wǎng)。調(diào)度數(shù)據(jù)網(wǎng)未覆蓋到的電力監(jiān)控系統(tǒng)(如配電網(wǎng)自動化、負(fù)荷控制管理、分布式能源接入等)的數(shù)據(jù)通信優(yōu)先釆用電力專用通信網(wǎng)絡(luò),不具備條件的也以可采用公用通信網(wǎng)絡(luò)(不包括因特網(wǎng))、無線網(wǎng)絡(luò)(GPRS、CDMA、230MHz、WLAN等)等通信方式,使用上述通信方式時應(yīng)當(dāng)設(shè)立安全接入?yún)^(qū),并采用安全隔離、訪問控制、認(rèn)證及加密等安全措施。各層面的數(shù)據(jù)網(wǎng)絡(luò)之間應(yīng)該通過路由限制措施進(jìn)行安全隔離。當(dāng)縣調(diào)或配調(diào)內(nèi)部采用公用通信網(wǎng)時,禁止與調(diào)度數(shù)據(jù)網(wǎng)互聯(lián),保證網(wǎng)絡(luò)故障和安全事件限制在局部區(qū)域之內(nèi)。企業(yè)內(nèi)部管理信息大區(qū)縱向互聯(lián)采用電力企業(yè)數(shù)據(jù)網(wǎng)或互聯(lián)網(wǎng),電力企業(yè)數(shù)據(jù)網(wǎng)為電力企業(yè)內(nèi)聯(lián)網(wǎng)。2.3橫向隔離2.3.1橫向隔離是電力二次安全防護(hù)體系的橫向防線。采用不同強度的安全設(shè)備隔離各安全區(qū),在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必須設(shè)置經(jīng)國家指定部門檢測認(rèn)證的電力專用橫向單向安全隔離裝置,隔離強度應(yīng)當(dāng)接近或達(dá)到物理隔離。電力專用橫向單向安全隔離裝置作為生產(chǎn)控制大區(qū)與管理信息大區(qū)之間的必備邊界防護(hù)措施,是橫向防護(hù)的關(guān)鍵設(shè)備。生產(chǎn)控制大區(qū)內(nèi)部的安全區(qū)之問應(yīng)當(dāng)采用具有訪問控制功能的網(wǎng)絡(luò)設(shè)備、防火墻或者相當(dāng)功能的設(shè)施,實現(xiàn)邏輯隔離。安全接入?yún)^(qū)與生產(chǎn)控制大區(qū)相連時,應(yīng)當(dāng)采用電力專用橫向單向安全隔離裝置進(jìn)行集中互聯(lián)。2.3.2按照數(shù)據(jù)通信方向電力專用橫向單向安全隔離裝置分為正向型和反向型。正向安全隔離裝置用于生產(chǎn)控制大區(qū)到管理信息大區(qū)的非網(wǎng)絡(luò)方式的單向數(shù)據(jù)傳輸。反向安全隔離裝置用于從管理信息大區(qū)到生產(chǎn)控制大區(qū)的非網(wǎng)絡(luò)方式的單向數(shù)據(jù)傳輸,是管理信息大區(qū)到生產(chǎn)控制大區(qū)的唯一數(shù)據(jù)傳輸途徑。反向安全隔離裝置集中接收管理信息大區(qū)發(fā)向生產(chǎn)控制大區(qū)的數(shù)據(jù),進(jìn)行簽名驗證、內(nèi)容過濾、有效性檢查等處理后,轉(zhuǎn)發(fā)給生產(chǎn)控制大區(qū)內(nèi)部的接收程序。專用橫向單向隔離裝置應(yīng)該滿足實時性、可靠性和傳輸流量等方面的要求。2.3.3嚴(yán)格禁止E-Mai1、WEB、Telnet、R1ogin、FTP等安全風(fēng)險高的通用網(wǎng)絡(luò)服務(wù)和以B/S或C/S方式的數(shù)據(jù)庫訪問穿越專用橫向單向安全隔離裝置,僅允許純數(shù)據(jù)的單向安全傳輸。控制區(qū)與非控制區(qū)之間應(yīng)當(dāng)采用具有訪問控制功能的設(shè)備或相當(dāng)功能的設(shè)施進(jìn)行邏輯隔離。2.4縱向認(rèn)證2.4.1縱向加密認(rèn)證是電力監(jiān)控系統(tǒng)安全防護(hù)體系的縱向防線。采用認(rèn)證、加密、訪問控制等技術(shù)措施實現(xiàn)數(shù)據(jù)的遠(yuǎn)方安全傳輸以及縱向邊界的安全防護(hù)。對于重點防護(hù)的調(diào)度中心、發(fā)電廠、變電站在生產(chǎn)控制大區(qū)與廣域網(wǎng)的縱向連接處應(yīng)當(dāng)設(shè)置經(jīng)過國家指定部門檢測認(rèn)證的電力專用縱向加密認(rèn)證裝置或者加密認(rèn)證網(wǎng)關(guān)及相應(yīng)設(shè)施,實現(xiàn)雙向身份認(rèn)證、數(shù)據(jù)加密和訪問控制。安全接入?yún)^(qū)內(nèi)縱向通信應(yīng)當(dāng)采用基于非對稱密鑰技術(shù)的單向認(rèn)證等安全措施,重要業(yè)務(wù)可以采用雙向認(rèn)證。2.4.2縱向加密認(rèn)證裝置及加密認(rèn)證網(wǎng)關(guān)用于生產(chǎn)控制大區(qū)的廣域網(wǎng)邊界防護(hù)?？v向加密認(rèn)證裝置為廣域網(wǎng)通信提供認(rèn)證與加密功能,實現(xiàn)數(shù)據(jù)傳輸?shù)臋C密性、完整性保護(hù),同時具有安全過濾功能。加密認(rèn)證網(wǎng)關(guān)除具有加密認(rèn)證裝置的全部功能外,還應(yīng)實現(xiàn)對電力系統(tǒng)數(shù)據(jù)通信應(yīng)用層協(xié)議及報文的處理功能。2.4.3對處于外部網(wǎng)絡(luò)邊界的其他通信網(wǎng)關(guān),應(yīng)當(dāng)進(jìn)行操作系統(tǒng)的安全加固,對于新上的系統(tǒng)應(yīng)當(dāng)支持加密認(rèn)證的功能。2.4.4調(diào)度中心和重要廠站兩側(cè)均應(yīng)當(dāng)配置縱向加密認(rèn)證裝置或縱向加密認(rèn)證網(wǎng)關(guān)；小型廠站側(cè)至少應(yīng)當(dāng)實現(xiàn)單向認(rèn)證、數(shù)據(jù)加密和安全過濾功能。2.4.5傳統(tǒng)的基于專用通道的數(shù)據(jù)通信可以逐步采用加密、身份認(rèn)證等技術(shù)進(jìn)行安全防護(hù)。2.4.6具有遠(yuǎn)方遙控功能的業(yè)務(wù)(如AGC、AVC、繼電保護(hù)定值遠(yuǎn)方修改)應(yīng)采用加密、身份認(rèn)證等技術(shù)措施進(jìn)行安全防護(hù)。2.5電力調(diào)度數(shù)字證書系統(tǒng)2.5.1電力調(diào)度數(shù)字證書系統(tǒng)是基于公鑰技術(shù)的分布式的數(shù)字證書系統(tǒng),主要用于生產(chǎn)控制大區(qū),為電力監(jiān)控系統(tǒng)及電力調(diào)度數(shù)據(jù)網(wǎng)上的關(guān)鍵應(yīng)用、關(guān)鍵用戶和關(guān)鍵設(shè)備提供數(shù)字證書服務(wù),實現(xiàn)高強度的身份認(rèn)證、安全的數(shù)據(jù)傳輸以及可靠的行為審計。2.5.2電力調(diào)度數(shù)字證書應(yīng)當(dāng)經(jīng)過國家有關(guān)檢測機構(gòu)檢測認(rèn)證,符合國家相關(guān)安全要求,分為人員證書、程序證書、設(shè)備證書三類。人員證書指用戶在訪問系統(tǒng)、進(jìn)行操作時對其身份進(jìn)行認(rèn)證所需要持有的證書；程序證書指關(guān)鍵應(yīng)用的模塊、進(jìn)程、服務(wù)器程序運行時需要持有的證書；設(shè)備證書指網(wǎng)絡(luò)設(shè)各、安全專用設(shè)備、服務(wù)器主機等,在接入本地網(wǎng)絡(luò)系統(tǒng)與其它實體通信過程中需要持有的證書。2.5.3電力調(diào)度數(shù)字證書系統(tǒng)的建設(shè)運行應(yīng)當(dāng)符合如下要求:統(tǒng)一規(guī)劃數(shù)字證書的信任體系，各級電力調(diào)度數(shù)字證書系統(tǒng)用于頒發(fā)本調(diào)度中心及調(diào)度對象相關(guān)人員、程序和設(shè)備證書。上下級電力調(diào)度數(shù)字證書系統(tǒng)通過信任鏈構(gòu)成認(rèn)證體系；采用統(tǒng)一的數(shù)字證書格式,采用滿足國家有關(guān)要求的加密算法；提供規(guī)范的應(yīng)用接口,支持相關(guān)應(yīng)用系統(tǒng)和安全專用設(shè)備嵌入電力調(diào)度數(shù)字證書服務(wù)；電力調(diào)度數(shù)字證書的生成、發(fā)放、管理以及密鑰的生成、管理應(yīng)當(dāng)脫離網(wǎng)絡(luò),獨立運行。2.5.4電力調(diào)度數(shù)字證書系統(tǒng)按照電力調(diào)度管理體系進(jìn)行配置,省級以上調(diào)度中心和有實際業(yè)務(wù)需要的地區(qū)調(diào)度中心應(yīng)該建立電力調(diào)度數(shù)字證書系統(tǒng)。2.5.5應(yīng)當(dāng)利用數(shù)字證書技術(shù)提高系統(tǒng)安全強度,新建設(shè)的電力監(jiān)控系統(tǒng)應(yīng)當(dāng)支持電力調(diào)度數(shù)字證書的應(yīng)用,現(xiàn)有應(yīng)用系統(tǒng)的外部通信接口部分應(yīng)當(dāng)逐步進(jìn)行相應(yīng)的改造。2.5.6安全標(biāo)簽是具有數(shù)字簽名的權(quán)限授權(quán)標(biāo)記。安全標(biāo)簽應(yīng)當(dāng)納入電力調(diào)度數(shù)字證書系統(tǒng)管理。新建設(shè)的電力監(jiān)控系統(tǒng),應(yīng)當(dāng)采用調(diào)度數(shù)字證書和安全標(biāo)簽實現(xiàn)安全授權(quán)的強制訪問控制及強制執(zhí)行控制。3通用安全防護(hù)措施3.1物理安全電力監(jiān)控系統(tǒng)機房所處建筑應(yīng)當(dāng)采取有效防水、防潮、防火、防靜電、防雷擊、防盜竊、防破壞措施,應(yīng)當(dāng)配置電子門禁系統(tǒng)以加強物理訪問控制,必要時應(yīng)當(dāng)安排專人值守,應(yīng)當(dāng)對關(guān)鍵區(qū)域?qū)嵤╇姶牌帘巍?.2備用與容災(zāi)電力企業(yè)應(yīng)當(dāng)定期對關(guān)鍵業(yè)務(wù)的數(shù)據(jù)與系統(tǒng)進(jìn)行備份,建立歷史歸檔數(shù)據(jù)的異地存放制度。關(guān)鍵主機設(shè)備、網(wǎng)絡(luò)設(shè)備或關(guān)鍵部件應(yīng)當(dāng)進(jìn)行相應(yīng)的冗余配置?？刂茀^(qū)的業(yè)務(wù)應(yīng)當(dāng)采用熱備用方式。重要調(diào)度中心應(yīng)當(dāng)逐步實現(xiàn)實時數(shù)據(jù)、電力監(jiān)控系統(tǒng)、實時調(diào)度業(yè)務(wù)三個層面的備用,形成分布式備用調(diào)度體系。3.3惡意代碼防范應(yīng)當(dāng)及時更新經(jīng)測試驗證過的特征碼,查看查殺記錄。禁止生產(chǎn)控制大區(qū)與管理信息大區(qū)共用一套防惡意代碼管理服務(wù)器。3.4邏輯隔離控制區(qū)與非控制區(qū)之間應(yīng)采用邏輯隔離措施,實現(xiàn)兩個區(qū)域的邏輯隔離、報文過濾、訪問控制等功能,其訪問控制規(guī)則應(yīng)當(dāng)正確有效。生產(chǎn)控制大區(qū)應(yīng)當(dāng)選用安全可靠硬件防火墻,其功能、性能、電磁兼容性必須經(jīng)過國家相關(guān)部門的檢測認(rèn)證。3.5入侵檢測生產(chǎn)控制大區(qū)可以統(tǒng)一部署一套網(wǎng)絡(luò)入侵檢測系統(tǒng),應(yīng)當(dāng)合理設(shè)置檢測規(guī)則,及時捕獲網(wǎng)絡(luò)異常行為、分析潛在威脅、進(jìn)行安全審計。3.6主機加固生產(chǎn)控制大區(qū)主機操作系統(tǒng)應(yīng)當(dāng)進(jìn)行安全加固。加固方式包括：安全配置、安全補丁、采用專用軟件強化操作系統(tǒng)訪問控制能力、以及配置安全的應(yīng)用程序。關(guān)鍵控制系統(tǒng)軟件升級、補丁安裝前要請專業(yè)技術(shù)機構(gòu)進(jìn)行安全評估和驗證。3.7安全Web服務(wù)非控制區(qū)的接入交換機應(yīng)當(dāng)支持HTTPS的縱向安全WEB服務(wù),采用電力調(diào)度數(shù)字證書對瀏覽器客戶端訪問進(jìn)行身份認(rèn)證及加密傳輸。3.8計算機系統(tǒng)訪問控制能量管理系統(tǒng)、廠站端生產(chǎn)控制系統(tǒng)、電能量計量系統(tǒng)及電力市場運營系統(tǒng)等業(yè)務(wù)系統(tǒng),應(yīng)當(dāng)逐步采用電力調(diào)度數(shù)字證書,對用戶登錄本地操作系統(tǒng)、訪問系統(tǒng)資源等操作進(jìn)行身份認(rèn)證,根據(jù)身份與權(quán)限進(jìn)行訪問控制,并且對操作行為進(jìn)行安全審計。3.9遠(yuǎn)程撥號訪問需通過遠(yuǎn)程撥號訪問生產(chǎn)控制大區(qū)的,要求遠(yuǎn)方用戶使用安全加固的操作系統(tǒng)平臺,結(jié)合數(shù)字證書技術(shù),進(jìn)行登錄認(rèn)證和訪問認(rèn)證。對于通過撥號服務(wù)器(RAS)訪問本地網(wǎng)絡(luò)與系統(tǒng)的遠(yuǎn)程撥號訪問的方式,應(yīng)當(dāng)采用網(wǎng)絡(luò)層保護(hù),應(yīng)用VPN技術(shù)建立加密通道。對于以遠(yuǎn)方終端直接撥號訪問的方式,應(yīng)當(dāng)采用鏈路層保護(hù),使用專用的鏈路加密設(shè)備。對于遠(yuǎn)程用戶登錄到本地系統(tǒng)中的操作行為,應(yīng)該進(jìn)行嚴(yán)格的安全審計。3.10線路加密措施對遠(yuǎn)方終端裝置(RTU)、繼電保護(hù)裝置、安全自動裝置、負(fù)荷控制管理系統(tǒng)等基于專線通道與調(diào)度主站進(jìn)行的數(shù)據(jù)通信,應(yīng)采用必要的身份認(rèn)證或加解密措施進(jìn)行防護(hù)。3.11安全審計生產(chǎn)控制大區(qū)應(yīng)當(dāng)具備安全審計功能,可以對網(wǎng)絡(luò)運行日志、操作系統(tǒng)運行日志、數(shù)據(jù)庫重要操作日志、業(yè)務(wù)應(yīng)用系統(tǒng)運行日志、安全設(shè)施運行日志等進(jìn)行集中收集、自動分析,及時發(fā)現(xiàn)各種違規(guī)行為以及病毒和黑客的攻擊行為。3.12安全免疫生產(chǎn)控制大區(qū)具備控制功能的系統(tǒng)應(yīng)當(dāng)逐步推廣應(yīng)用以密碼硬件為核心的可信計算技術(shù),用于實現(xiàn)計算環(huán)境和網(wǎng)絡(luò)環(huán)境安全可信,免疫未知惡意代碼破壞,應(yīng)對高級別的惡意攻擊。3.13內(nèi)網(wǎng)安全監(jiān)視生產(chǎn)控制大區(qū)應(yīng)當(dāng)逐步推廣內(nèi)網(wǎng)安全監(jiān)視功能,實時監(jiān)測電力監(jiān)控系統(tǒng)的計算機、網(wǎng)絡(luò)及安全設(shè)備運行狀態(tài),及時發(fā)現(xiàn)非法外聯(lián)、外部入侵等安全事件并告警。3.14商用密碼管理電力監(jiān)控系統(tǒng)中商用密碼產(chǎn)品的配備、使用和管理等,應(yīng)當(dāng)嚴(yán)格執(zhí)行國家商用密碼管理的有關(guān)規(guī)定。4安全管理4.1安全分級負(fù)責(zé)制國家能源局及其派出機構(gòu)負(fù)責(zé)電力監(jiān)控系統(tǒng)安全防護(hù)的監(jiān)管,組織制定電力監(jiān)控系統(tǒng)安全防護(hù)技術(shù)規(guī)范并監(jiān)督實施。國家能源局信息中心負(fù)責(zé)承擔(dān)電力監(jiān)控系統(tǒng)安全防護(hù)監(jiān)管的技術(shù)支持。電力企業(yè)應(yīng)當(dāng)按照“誰主管誰負(fù)責(zé),誰運營誰負(fù)責(zé)”的原則,建立電力監(jiān)控系統(tǒng)安全管理制度,將電力監(jiān)控系統(tǒng)安全防護(hù)及其信息報送納入日常安全生產(chǎn)管理體系,各電力企業(yè)負(fù)責(zé)所轄范圍內(nèi)電力監(jiān)控系統(tǒng)的安全管理。各相關(guān)單位應(yīng)當(dāng)設(shè)置電力生產(chǎn)監(jiān)控系統(tǒng)的安全防護(hù)小組或?qū)Ｂ毴藛T。4.2相關(guān)人員的安全職責(zé)電力企業(yè)應(yīng)當(dāng)明確電力監(jiān)控系統(tǒng)安全防護(hù)管理部門,由主管安全生產(chǎn)的領(lǐng)導(dǎo)作為電力監(jiān)控系統(tǒng)安全防護(hù)的主要責(zé)任人,并指定專人負(fù)責(zé)管理本單位所轄電力監(jiān)控系統(tǒng)的公共安全設(shè)施,明確各業(yè)務(wù)系統(tǒng)專責(zé)人的安全管理責(zé)任。電力調(diào)度機構(gòu)應(yīng)當(dāng)指定專人負(fù)責(zé)管理本級調(diào)度數(shù)字證書系統(tǒng)。4.3工程實施的安全管理電力監(jiān)控系統(tǒng)相關(guān)設(shè)備及系統(tǒng)應(yīng)當(dāng)采用安全可靠的軟硬件產(chǎn)品,開發(fā)單位、供應(yīng)商應(yīng)以合同條款或協(xié)議的方式保證所提供的設(shè)備及系統(tǒng)符合?電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定?和本方案以及國家與行業(yè)信息系統(tǒng)安全等級保護(hù)的要求,并在設(shè)備及系統(tǒng)全生命周期內(nèi)對其負(fù)責(zé)。電力監(jiān)控系統(tǒng)專用安全產(chǎn)品的開發(fā)單位、使用單位及供應(yīng)商,應(yīng)當(dāng)按國家有關(guān)要求做好保密工作,禁止安全防護(hù)關(guān)鍵技術(shù)和設(shè)備的擴散。應(yīng)當(dāng)加強重要電力監(jiān)控系統(tǒng)及關(guān)鍵設(shè)備全生命周期的安全管理,系統(tǒng)上線前應(yīng)當(dāng)由具有測評資質(zhì)的機構(gòu)開展系統(tǒng)漏洞分析及控制功能源代碼安全檢測。電力企業(yè)各單位的電力監(jiān)控系統(tǒng)安全防護(hù)實施方案必須嚴(yán)格遵守?電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定?以及本方案的有關(guān)規(guī)定,并經(jīng)過本企業(yè)上級專業(yè)主管部門、信息安全主管部門以及相應(yīng)電力調(diào)度機構(gòu)的審核,方案實施完成后應(yīng)當(dāng)由上述機構(gòu)驗收。4.4設(shè)備和應(yīng)用系統(tǒng)的接入管理接入電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的節(jié)點、設(shè)備和應(yīng)用系統(tǒng),其接入技術(shù)方案和安全防護(hù)措施必須經(jīng)直接負(fù)責(zé)的電力調(diào)度機構(gòu)同意。生產(chǎn)控制大區(qū)的各業(yè)務(wù)系統(tǒng)禁止以各種方式與互聯(lián)網(wǎng)連接；限制開通拔號功能；關(guān)閉或拆除主機上不必要的軟盤驅(qū)動、光盤驅(qū)動、USB接口、串行口、無線、藍(lán)牙等,嚴(yán)格控制在生產(chǎn)控制大區(qū)和管理信息大區(qū)之問交又使用移動存儲介質(zhì)以及便攜式計算機。確需保留的必須通過安全管理及技術(shù)措施實施嚴(yán)格監(jiān)控。接入電力監(jiān)控系統(tǒng)生產(chǎn)控制大區(qū)中的安全產(chǎn)品,應(yīng)當(dāng)獲得國家指定機構(gòu)安全檢測證明,用于廠站的設(shè)備還需有電力系統(tǒng)電磁兼容檢測證明。4.5設(shè)備選型及漏洞整改電力監(jiān)控系統(tǒng)在設(shè)備選型及配置時,應(yīng)當(dāng)禁止選用經(jīng)國家相關(guān)管理部門檢測認(rèn)定并經(jīng)國家能源局通報存在漏洞和風(fēng)險的系統(tǒng)及設(shè)備；對于已經(jīng)投入運行的系統(tǒng)及設(shè)備,應(yīng)當(dāng)按照國家能源局及其派出機構(gòu)的要求及時進(jìn)行整改,同時應(yīng)當(dāng)加強相關(guān)系統(tǒng)及設(shè)備的運行管理和安全防護(hù)。生產(chǎn)控制大區(qū)中除安全接入?yún)^(qū)外,應(yīng)當(dāng)禁止選用具有無線通信功能的設(shè)備。4.6日常安全管理電力企業(yè)應(yīng)當(dāng)建立電力監(jiān)控系統(tǒng)安全管理制度,主要包括:門禁管理、人員管理、權(quán)限管理、訪問控制管理、安全防護(hù)系統(tǒng)的維護(hù)管理、常規(guī)設(shè)備及各系統(tǒng)的維護(hù)管理、思意代碼的防護(hù)管理、審計管理、數(shù)據(jù)及系統(tǒng)的備份管理、用戶口令密鑰及數(shù)字證書的管理、培訓(xùn)管理等管理制度。應(yīng)當(dāng)對關(guān)鍵安全設(shè)備、服務(wù)器的日志進(jìn)行統(tǒng)一管理,及時發(fā)現(xiàn)安全管理體系中存在的安全隱患和異常訪問行為。應(yīng)當(dāng)特別加強內(nèi)部人員的保密教育、錄用離崗等的管理。包括對錄用人員身份背景、專業(yè)資格和資質(zhì)進(jìn)行嚴(yán)格審查,關(guān)鍵崗位錄用人員、接觸內(nèi)部敏感信息第三方人員應(yīng)當(dāng)簽署保密協(xié)議；應(yīng)當(dāng)嚴(yán)格關(guān)鍵崗位人員離崗管理,取回各種身份證件、鑰匙、微章等以及機構(gòu)提供的軟硬件設(shè)備,承諾調(diào)離后保密義務(wù)后方可離開。4.7聯(lián)合防護(hù)和應(yīng)急處理建立健全電力監(jiān)控系統(tǒng)安全的聯(lián)合防護(hù)和應(yīng)急機制。由國家能源局及其派出機構(gòu)負(fù)責(zé)對電力監(jiān)控系統(tǒng)安全防護(hù)的監(jiān)管,電力調(diào)度機構(gòu)負(fù)責(zé)統(tǒng)一指揮調(diào)度范圍內(nèi)的電力監(jiān)控系統(tǒng)安全應(yīng)急處理。各電力企業(yè)的電力監(jiān)控系統(tǒng)必須制定應(yīng)急處理預(yù)案并經(jīng)過預(yù)演或模擬驗證。當(dāng)電力生產(chǎn)控制大區(qū)出現(xiàn)安全事件,尤其是遭到黑客、惡意代碼攻擊和其他人為破壞時,應(yīng)當(dāng)立即向其上級電力調(diào)度機構(gòu)以及當(dāng)?shù)貒夷茉淳峙沙鰴C構(gòu)報告,同時接應(yīng)急處理預(yù)案采取安全應(yīng)急措施。相應(yīng)電力調(diào)度機構(gòu)應(yīng)當(dāng)立即組織采取緊急聯(lián)合防護(hù)措施,以防止事件擴大。同時注意保護(hù)現(xiàn)場,以便進(jìn)行調(diào)查取證和分析。事件發(fā)生單位及相應(yīng)調(diào)度機構(gòu)應(yīng)當(dāng)及時將事件情況向相關(guān)能源監(jiān)管部門和信息安全主管部門報告。5安全防護(hù)評估5.1應(yīng)當(dāng)依據(jù)本方案的要求對電力監(jiān)控系統(tǒng)的總體安全防護(hù)水平進(jìn)行安全評估。安全防護(hù)評估貫穿于電力監(jiān)控系統(tǒng)的規(guī)劃、設(shè)計、實施、運維和廢棄階段。5.2應(yīng)當(dāng)建立健全電力監(jiān)控系統(tǒng)安全防護(hù)評估制度,采取以自評估為主、檢查評估為輔的方式,將安全防護(hù)評估納入電力系統(tǒng)安全評價體系。應(yīng)當(dāng)掌握基本的白評估技術(shù)和方法,配備必要的評估工具。5.3電力監(jiān)控系統(tǒng)在上線投運之前、升級改造之后必須進(jìn)行安全評估；已投入運行的系統(tǒng)應(yīng)該定期進(jìn)行安全評估,對于電力生產(chǎn)監(jiān)控系統(tǒng)應(yīng)該每年進(jìn)行一次安全評估。評估方案及結(jié)果應(yīng)當(dāng)及時向上級主管部門匯報、備案。5.4參與評估的機構(gòu)及人員必須穩(wěn)定、可靠、可控,并與被評估單位簽署長期保密協(xié)議。對生產(chǎn)控制大區(qū)安全評估的所有記錄、數(shù)據(jù)、結(jié)果等均不得以任何形式攜帶出被評估單位,按國家有關(guān)要求做好保密工作。5.5電力監(jiān)控系統(tǒng)安全防護(hù)評估應(yīng)當(dāng)嚴(yán)格控制實施風(fēng)險,確保評估工作不影響電力監(jiān)控系統(tǒng)的安全穩(wěn)定運行。評估前制定相應(yīng)的應(yīng)急預(yù)案,實施過程應(yīng)當(dāng)符合電力監(jiān)控系統(tǒng)的相關(guān)管理規(guī)定。6附則本方案中下列用語的含義:6.1新一代電網(wǎng)調(diào)度控制系統(tǒng):隨著技術(shù)的發(fā)展,省級以上調(diào)度中心監(jiān)控系統(tǒng)以及功能模塊都會發(fā)生較大的變化,特別是在智能電網(wǎng)建設(shè)的過程中,原有各個系統(tǒng)大多都集成為一個整體，并統(tǒng)稱新一代電網(wǎng)調(diào)度控制系統(tǒng)。6.2重要廠站是指接入220千伏以上電網(wǎng)的發(fā)電廠和變電站(合開關(guān)站和換流站)；小型廠站是指接入110/66千伏及以下電網(wǎng)的發(fā)電廠和變電站(合開關(guān)站和換流站)。6.3電力一次系統(tǒng)是構(gòu)成電力系統(tǒng)的主體,它由直接生產(chǎn)、輸送和分配電能的各種設(shè)各所構(gòu)成,主要包括發(fā)電機、變壓器、斷路器、隔離開關(guān)、電力母線、輸電線路和電力電攬等。附錄1相關(guān)安全防護(hù)法規(guī)和標(biāo)準(zhǔn)?中華人民共和國保守秘密法??中華人民共和國計算機信息系統(tǒng)安全保護(hù)條例??電力監(jiān)管條例??電力工業(yè)中涉及的國家秘密及具體范圍的規(guī)定??計算機信息系統(tǒng)安全專用產(chǎn)品檢測和銷售許可證管理辦法??計算機信息系統(tǒng)保密管理暫行規(guī)定??涉及國家秘密的通信、辦公自動化和計算機信息系統(tǒng)審批暫行辦法??計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法??信息安全等級保護(hù)管理辦法??計算機信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則??商用密碼管理條例??計算機病毒防治管理辦法??關(guān)于維護(hù)網(wǎng)絡(luò)安全和信息安全的決議??電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定??關(guān)于加強工業(yè)控制系統(tǒng)信息安全管理的通知?GB/T22239-2021信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求GB/T22240-2021信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)定級指南GB/T25058-2021信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)實施指南GBT25070-2021信息安全技術(shù)信息系統(tǒng)等級保護(hù)安全設(shè)計技術(shù)要求IECTR62210技術(shù)報告電力系統(tǒng)控制和相關(guān)通信一數(shù)據(jù)和通信安全I(xiàn)S0/IEC17799信息技術(shù)保密安全技術(shù)信息保密安全管理慣例法規(guī)1S0/IEC13335-1信息技術(shù)安全管理指南1IT安全的概念與模型IS0/IEC13335-2信息技術(shù)安全管理指南2IT安全管理與策劃IS0/IEC13335-3信息技術(shù)安全管理指南3IT安全管理技術(shù)IS0/IEC13335-4信息技術(shù)安全管理指南4防護(hù)措施的選擇IS0/IEC13335-5信息技術(shù)安全管理指南5網(wǎng)絡(luò)安全管理指南IS021827系統(tǒng)安全工程能力成熟度模型(SSE-CMM)?信息安全風(fēng)險管理指南??信息安全風(fēng)險評估指南?附錄2主要術(shù)語中英文對照AGC(AutomaticGenerationContro1):自動發(fā)電控制CDMA(code-divisionmultipIeaccess)碼分多址DAS(DistributionAutomationSysttem):配電網(wǎng)自動化系統(tǒng)DCS(DistributedControiSystems):分散控制系統(tǒng)DMIS(DispatohManagementInfiormationSystem):調(diào)度生產(chǎn)管理系統(tǒng)EMS(EnergyManagementSystem):能量管理系統(tǒng)EPON(EthemetPassiveOptioa1Network):以太網(wǎng)無源光網(wǎng)絡(luò)GPON(Gigabit-CapablePassiveOpticalNetwork):千兆比特?zé)o源光網(wǎng)絡(luò)GPRS(GeneralPacketRadioService)通用分組無線服務(wù)技術(shù)HTTPS(HypertextTrans1ferProtoco1Secure):安全超文本傳輸協(xié)議IDS(IntrusionDetectionSystem):入侵檢測系統(tǒng)MPLS-VPN(Multi-Protoco1Labe1Switching-Virtua1PrivateNetworks):多協(xié)議標(biāo)記交換一虛擬專用網(wǎng)PLC(ProgrammableLogicContro1ler):可編程序邏輯控制器PVC(PermanenceVirtua1Circuit):永久虛電路MS(RemoteAccessServer):遠(yuǎn)程訪問服務(wù)器RTU(RemoteTermiaalUnit):遠(yuǎn)方終端裝置SCADA/EMS(SupervisoryControlAndDataAcquisition/EnergyManagementSystem):監(jiān)控和數(shù)據(jù)采集/能量管理系統(tǒng)SDWPDH(SynchronousDigitalHierarohy/PlesiochronousDigita1Hierarchy):同步數(shù)字傳輸體系/準(zhǔn)同步數(shù)字體系SNMP(SimpleNetworkManagementProtoco1):簡單網(wǎng)絡(luò)管理協(xié)議TMR(Tele-MeterReading):電能量計量系統(tǒng)USB(Universa1Seria1Bus):通用串行總線VLAN(VirtualLocalAreaNetwork):虛擬局域網(wǎng)VPN(VirtualPrivateNetworks):虛擬專用網(wǎng)MMS(WideAreaMeasurementSystem):廣域相量測量系統(tǒng)城市地質(zhì)調(diào)查總體方案(２０1７—2025年)國土資源部中國地質(zhì)調(diào)查局2０17年11月目錄TOC\ｏ”1－3”\h\z\u一、城市地質(zhì)調(diào)查面臨的形勢?PＡGEREF_Toｃ501534３99＼h3二、城市地質(zhì)調(diào)查工作的需求?ＰAＧEＲEF_Toc5０1５34400\h4ＨYPERLＩNK\l＂_Tｏｃ５0１53440１"三、國內(nèi)外城市地質(zhì)工作概況 ＰAGEREF_Ｔｏｃ5015３４4０1\h5ＨＹPERLIＮK(一）發(fā)達(dá)國家城市地質(zhì)工作趨勢?PAGEREF＿Ｔoc501５34４02\ｈ５HYＰＥＲLＩNK(一)指導(dǎo)思想?ＰAGEREＦ_Tｏc5０15３44０5\h12ＨYPERＬINK\l”＿Ｔoc5０1５3４４0６"(二）總體目標(biāo) PAGＥREＦ_Toｃ5０１5344０6＼h12ＨYPＥRＬINＫ（三)工作思路 PAGＥＲＥF_Tｏc50１５34４０7\h１３ＨYPEＲLINK\l”_Toｃ501534４08"(四）主要任務(wù) PＡＧＥRＥF＿Ｔｏc５015３4408＼ｈ14五、工作部署?PAＧEＲEF_Tｏc5015344０9\h16HYＰERLＩNＫ\l”_Toｃ５0153４410"（一）地級以上城市地質(zhì)調(diào)查?ＰAGERＥＦ_Tｏc501５34４１０\h1６（二）城市群基礎(chǔ)性綜合地質(zhì)填圖 PＡＧEREF＿Ｔｏc５０１534411\h1７_Tｏｃ501５344１４＂六、預(yù)期成果及社會經(jīng)濟(jì)效益 PＡGEＲEF_Toc5０1５34414\h2１ＨYPＥRLINK\l＂＿Toc50１5344１5＂（一)預(yù)期成果?PAGＥREF_Toc50１5３４415\h2１（二）社會經(jīng)濟(jì)效益 PAGEREF_Tｏc501５34４１６＼h２2七、保障措施 PＡGEREF_Toc50153４４17＼ｈ24ＨYPEＲLINK\l＂_Ｔoc5０1534４18”(一）組織保障?ＰAGＥRＥF＿Tｏc5０１5３4４1８\h２4（二)技術(shù)保障?PAGERＥF＿Ｔoc501５34419\ｈ24ＨＹPERＬＩNＫ\l"＿Tｏc501534４２0”(三)經(jīng)費保障?PAGＥＲEＦ_Ｔoc５01５3４420\h25(四）政策保障?PAGEREF_Tｏc５０１534４21\ｈ25一、城市地質(zhì)調(diào)查面臨的形勢黨的“十九大”指出，堅定不移地貫徹新發(fā)展理念，實施區(qū)域協(xié)調(diào)發(fā)展戰(zhàn)略,以城市群為主體構(gòu)建大中小城市和小城鎮(zhèn)協(xié)調(diào)發(fā)展的城鎮(zhèn)格局；“加快生態(tài)文明體制改革，建設(shè)美麗中國”，要求推進(jìn)綠色發(fā)展,著力解決突出環(huán)境問題，加大生態(tài)系統(tǒng)保護(hù)力度和改革生態(tài)環(huán)境監(jiān)管體制。中央要求城市工作要貫徹五大發(fā)展理念，轉(zhuǎn)變城市發(fā)展方式,完善城市治理體系，提高城市治理能力，著力解決城市病等突出問題，提高城鎮(zhèn)化水平.城市地質(zhì)工作是城市規(guī)劃建設(shè)的重要基礎(chǔ)，貫穿于城市運行管理的全過程。做好城市地質(zhì)工作，對推進(jìn)我國新型城鎮(zhèn)化建設(shè)具有非常重要的現(xiàn)實意義和戰(zhàn)略意義。近期，黨中央國務(wù)院對城市地質(zhì)工作提出了明確指示要求.２０1６年7月５日，李克強總理在湖南岳陽召開的部分省份防汛工作會議上，要求國土資源部牽頭，抓緊進(jìn)行詳查，加快摸清城市地下情況。在今年政府工作報告中，李克強總理明確提出要統(tǒng)籌城市地上地下建設(shè)，加強城市地質(zhì)調(diào)查。這是城市地質(zhì)調(diào)查工作首次出現(xiàn)在中央政府工作報告中,具有里程碑式的意義。國土資源部黨組高度重視城市地質(zhì)調(diào)查工作。姜大明部長在今年全國國土資源工作會議上強調(diào)，把加強城市地質(zhì)工作作為戰(zhàn)略任務(wù)來抓，明確要求開展地下空間三維調(diào)查、城市地下空間利用示范，評估城市地下空間資源潛力和利用前景，加快查清城市地下三維地質(zhì)結(jié)構(gòu)，推進(jìn)城市立體發(fā)展和地下空間安全利用.中國地質(zhì)調(diào)查局黨組積極貫徹落實黨中央國務(wù)院的指示要求以及部黨組的決策部署，在今年全國地質(zhì)調(diào)查工作會議上,鐘自然局長提出要精準(zhǔn)了解新型城鎮(zhèn)化對城市地質(zhì)工作的需求，加大力度推進(jìn)調(diào)查工作.二、城市地質(zhì)調(diào)查工作的需求優(yōu)化城市群結(jié)構(gòu)和空間布局，需要加強資源環(huán)境承載能力調(diào)查評價，建立監(jiān)測預(yù)警體系。土地和水是城市發(fā)展的重要資源基礎(chǔ),地質(zhì)環(huán)境是影響城市安全的重要因素。總體上看，華北西北地區(qū)城市發(fā)展主要受水資源制約，東部沿海地區(qū)城市發(fā)展主要受土地資源制約，西南地區(qū)城市發(fā)展主要受地質(zhì)環(huán)境制約。我國19個重點城市群中，8個城市群資源環(huán)境承載能力相對較弱。因此，合理優(yōu)化城市群國土空間布局，迫切需要開展土地資源、水資源、地質(zhì)環(huán)境等資源環(huán)境承載能力評價。提升城市土地資源集約利用，拓展城市地下發(fā)展空間，需要系統(tǒng)查明城市地質(zhì)條件。地表土地供應(yīng)緊張是制約我國城市發(fā)展的重要因素。開發(fā)地下空間是城市再開發(fā)的必然要求,也是提高土地集約化和綜合利用水平的必然要求。與歐美發(fā)達(dá)國家相比,我國城市地下空間利用程度總體較低,開發(fā)深度較淺,地下空間開發(fā)具有巨大潛力。科學(xué)規(guī)劃地下空間開發(fā)利用，需要了解城市地下空間資源稟賦特征，注重城市地下空間資源與共生資源的協(xié)同開發(fā)，監(jiān)控可能誘發(fā)的地質(zhì)環(huán)境負(fù)效應(yīng).建設(shè)綠色低碳城市，提高城市宜居水平，可以充分利用有利的地質(zhì)資源條件。我國地級以上城市每年可開采的淺層地溫能資源量折合標(biāo)準(zhǔn)煤7億噸，可實現(xiàn)建筑物供暖制冷面積32０億平方米,相當(dāng)于現(xiàn)狀總建筑面積的兩倍以上，在城市新區(qū)、重大工程、新農(nóng)村建設(shè)及舊城改造過程中,可以加大淺層地溫能供暖制冷利用力度，有效降低二氧化碳排放.我國城市及周邊地區(qū)有地質(zhì)遺跡79８處，具有較高的旅游、科普、生態(tài)價值。充分利用這些地質(zhì)資源，可以提高城市宜居水平,改善公眾生活質(zhì)量。提高城市安全保障水平，需要加強重大地質(zhì)問題調(diào)查與監(jiān)測，采取針對性的防控措