《火力发电厂信息系统设计规程》DL/T 5456-2024（报批稿）

本规程为火力发电厂新建、改扩建工程的信息系统设计提供统一技术依据，覆盖总体规划、功能设定、软硬件配置、接口、网络安全及布置安装等全链条设计内容。规程强调全厂统一信息编码与全生命周期数据管理，并将网络安全等级保护要求贯穿系统设计各环节，同时纳入云计算、移动互联、物联网等新技术的安全扩展防护。

总体规划与功能界定

规程从需求分析出发，要求总体规划遵循上级机构信息化与智能电厂建设总体要求，明确系统总体架构、数据规划与网络结构。网络主干通信速率不低于1000Mbps，桌面不低于100Mbps，主干宜采用冗余结构。功能设置上对生产信息、管理信息进行系统划分，生产信息聚焦厂级实时数据采集、性能计算、优化运行指导；管理信息覆盖建设与生产两阶段，建设期以项目管理为主线，并补充党建、应急管理等模块。

软件与硬件配置要求

软件设计区分系统软件与应用软件，对实时数据库提出响应时间不大于1秒、历史数据保存期不低于6年、标签总量不小于实际输入量1.5倍等量化指标。应用软件细化至生产管理、经营管理、设备管理、燃料管理等专项，并要求移动应用与企业门户系统实现单点登录与权限管理。硬件部分对服务器、交换机等设备的冗余配置和性能指标作出规定，关系数据库服务器CPU平均负荷不超过40%，实时数据库服务器存储容量应满足六年在线存储。

接口体系与数据交换

规程将接口划分为与电网、上级机构、外部系统、发电厂控制系统及内部接口五类。信息系统与控制系统间必须配置数据单向传输专用隔离装置，严禁反向发送采集协议外的任何信息。接口标准与通信协议按表7.7.1执行，设计时应明确协议规定的网络通信层次。

网络安全设计框架

网络安全设计执行国家等级保护制度，定级应不低于二级，位于安全Ⅱ区的系统不低于三级。设计涵盖安全物理环境、通信网络、区域边界、计算环境、管理中心及建设管理六方面，并对云计算、移动互联、物联网场景补充扩展防护要求。生产控制大区与管理信息大区之间须设经认证的电力专用横向单向隔离装置。

布置安装与电源保障

生产与管理系统核心设备分别布置于电子设备间或数据中心，数据中心级别不低于B级。生产信息系统及数据中心均采用两路电源供电，UPS电池容量须满足维持供电至少1小时。无线通信系统覆盖范围、综合布线线缆选型与路由设置均有细化规定，且不应对发电厂监控系统产生干扰。