本项目为某电力集团下革命老区风电项目的调度数据网及二次安防建设，项目建设地位于内蒙古自治区兴安盟科右中旗境内，涉及C、D、F、G四个风电场升压站；本项目为每个场站配置3套调度数据网设备分别接入网调、省调和地调接入网，远动信息传送至各级调度端采用双接入网；每个场站同步配备电网下令平台；为每个场站配置一套网络安全防护设备，达到等级保护的安全防护标准；每个场站并网投产前均需完成等级保护测评及安全防护评估。
北京天地和兴科技有限公司作为负责整体项目的方案设计、设备供应、建设实施、竣工验收等工作。通过项目的实施，顺利完成了四个场站的调度数据网建设和数据接入；完成了四个场站整套网络安全设备的部署、调试、测试，形成了纵深立体的网络安全防护体系并达到等级保护的防护标准；同时，在场站并网投产前完成了电力监控系统的等级保护测评和安全防护评估工作，完成网络安全防护方案编制，确保场站最终顺利并网投产。
本项目的实施内容包括三部分：
（1）调度数据网建设实施：主要包括调度数据网设备的安装、部署、调试，与调度端的通信及数据传输联调测试等工作。
（2）二次安防设备的部署实施：主要包括二次安防设备的安装、部署、调试、策略配置、网安接入配置调试等工作。
（3）等保测评及安全防护评估实施：主要包括电力监控系统的等保定级、备案、测评、报告编制；电力监控系统安全防护评估、报告编制；电力监控系统安全防护方案编制等工作内容。

本项目涉及到调度数据网建设、网络安全建设、网络安全监测能力接入、等级保护测评、安全防护评估等工作内容。涵盖了硬件采购、软件部署、网络搭建、测试评估、安全服务等全方位、多角度的工控系统信息化集成建设服务内容。对承建单位的硬件、软件、安全服务等各方面综合能力有着极高要求。
本项目为每个场站配置3套调度数据网设备（包含：路由器、交换机、纵向加密装置），每个场站同步配备电网下令平台（包含下令工作站、OMS）；为每个场站配置一套网络安全防护设备（包含：网络安全监测装置、正向安全隔离装置、反向安全隔离装置、工控防火墙、入侵检测系统、日志审计系统、恶意代码防护、防病毒软件、漏洞扫描系统、主机加固系统）。
1.访问控制: 通过本次项目的建设，实现端口级访问控制结合工控协议数据包深度的识别与解析，大大提升工控网络访问控制能力。
2.入侵防范:通过本次项目的建设加强入侵识别方面的能力，对历史流量数据的对比分析，快速发现入侵行为并产生审计日志，为安全管理人员提供发现问题、解决问题的完整信息和处置依据。
3.主机安全与应用安全:通过本次项目的建设实现了白名单技术的成功应用，有效的适应了工控系统主机安全与应用安全防护的特点。
4.精确定位安全事件：通过本次项目的建设，同步完善前端监测手段和后台分析能力，实现从海量的监测数据中准确发现已产生危害后果的安全事件；完整的记录网络和信息系统中的各类行为。
5.安全与生产的高度融合：本次项目的建设在设计和实施安全防护措施的同时，高度重视与生产系统的兼容性，通过安全产品与生产系统的适配、安全措施与生产环境的适配，做到安全与生产高度融合，即保障信息系统的安全性，又保障生产系统的可用性。

本项目属于北京天地和兴科技有限公司创新型网络安全系统集成项目，突破了公司以往单一网络安全建设整改项目的壁垒，建设范围扩展到调度数据网建设、网络安全监测能力接入、等级保护测评、安全防护评估等多元化系统集成范围，充分展示了公司的网络安全系统集成建设、实施的综合能力。
（1）保证建设合规：本项目的建设既满足国家法律法规要求又满足上级部门和行业主管部门的政策、标准、文件要求，保障了项目的合法合规性。
（2）保证可靠传输：通过调度数据网的建设实施，保障了调度数据网的合规建设及接入，保障了生产和管理数据的安全可靠传输；
（3）增强安全防护：通过整套安全设备的部署，为整体电力监控系统建立起纵深立体的网络安全防护体系提升了电力监控系统的网络安全防护能力。
（4）保障并网投产：通过等级保护测评级安全防护评估工作的开展，保障了电力监控系统满足等级保护的标准防护要求，保障了场站满足并网投产要求并顺利并网投产。
（5）降低经济损失：本项目的建设可以有效降低因网络攻击导致的财务损失。通过加强网络安全防护，企业可以避免成为网络攻击的受害者，从而节省大量资金。
（6）提高生产效率：本项目的建设有助于确保企业的生产系统和业务流程正常运行。网络攻击可能导致企业停产、业务中断，对生产效率造成严重影响。通过加强网络安全防护，企业可以降低因网络攻击导致的生产损失，提高生产效率。
（7）保护企业竞争力：本项目的建设有助于保护企业的商业机密和核心竞争力。网络攻击者可能窃取企业的敏感信息，对企业竞争地位造成威胁。加强网络安全防护可以确保企业信息安全，维护企业竞争力。