电力调度信息安全浅说.pdfVIP

电力调度信息安全拽说 电力调度信息安全浅说 毛泽文 周宁 (重庆电力调度中心，重庆400014) 摘要：网络作为电力企业重要的基础设施．担当着企业安 内人士的广泛关注，也因为电力行业的重要地位 全生产、电力调度、管理和对外交流等许多重要角色．网 而成为社会讨论的焦点之一。 络的安全状况直接影响着企业的各项活动．在电力信息化 建设初期，网络安全问题可能还不是很突出，现在随着应 1．1信息安全方面的挑战 用的深入。各种数据急剧增多。各种各样的安全问题不断 电力信息化的安全问题已经相当突出，国家电 出现．本文主要从电力调度信息化建设入手．着重舟绍了 力调度通信中心总工程师辛耀中曾形容说：“中国 建设过程巾积累的经验与教训，并对电力调度信息安全建 的电网比广电网、电信网要复杂得多，是仅次于人 设的技术基础进行了详细论述。 脑的世界上最复杂的系统。”美国科学家还曾提出 关键词：信息化建设；电力调度；网络安全技术 过一个关于电网的观点：现在意义上的电网出事故 是必然的，不出事故是不可能的。 我们要从安全问题上来讨论信息安全与电力 引言 的可持续发展，电力信息安全和其他的行业还不太 一样，其重点是耍确保整个国家电网的稳定运行和 2004年是电力调度信息化有条不紊、稳步推持续发展，不是怕别人知道三门峡发多少度电，二 进的一年。随着信息技术在电网企业生产、管理和 滩发多少度电。要保障电网正常运行困难非常多， 经营活动中的广泛应用，网络与信息系统的基础 第一是电力网络本身的巨大复杂性第二是电力系 性、全局性作用日益增强，网络与信息安全已成为 统信息建设的复杂性第三是电力系统和信息技术 电网安全的重要组成部分。电网企业的网络与信息 的客观脆弱性。 安全工作取得了很大进步，有力地保障了电网的安 目前一些电力公司的电力管理系统和信息技 全稳定运行和企业的正常生产运营，作为整体受到 术基础设施存在被人侵的脆弱性，比如一些不必要 了国家有关部门的多次表扬。但是也必须看到，许 的缺省安装、没有对安全补丁进行管理、文档化程 多电网企业的信息安全保障工作在安全管理、技术 度低等；电力系统的计算机安全标准亟待强化，软 防护、应急防范、资金投入、人员素质、规章制度、 件程序中存在的错误容易导致电力网络的崩溃，非 员工意识等方面仍存在一些亟待解决的问题。目前 常需要对信息技术安全性能进行评估，数据采集和 计算机病毒、有害信息传播的方法和手段日趋多样 监视控帝U(SCADA)网络与其他系统的内外连接容 化，病毒入侵和网络攻击仍时有发生，安全形势比 易产生脆弱点。运行管理对控制域(cA)和可靠性协 较严峻，加之网厂分开后也带来新的安全问题，凡 调(Rc)考虑重视不够等。 此种种，都要求进一步强化网络与信息安全工作。 1．2信息系统规划与实施方面的挑战 1电力调度信息化面临三大挑战 为了保证电力的可持续发展，进行电力信息化 建设已经不再是做与不做的问题，而是怎么做的问 电力调度信息化经历了若干阶段的发展，取得 题，电力信息化是一项持续的工作。涉及面广、工 了许多成果，也存在不少共性的问题，包括rr系