关于水电站生产控制系统网络信息安全探讨.pdfVIP

关于水电站生产控制系统网络信息安全的探讨 罗仁彩 陈 果 余志强 三峡水力发电厂 宜昌 443133 [摘要]本文介绍了水电站开展网络信息安全测评和工控设备检测的相关情况，探讨了提升水 电站生产控制系统网络信息安全的若干问题，提出了一些可借鉴的有益思路。 [关键词]水电站控制系统信息安全 第四级，信息系统受到破坏后，会对社会 (盘)机专用；关闭机房内服务器、交换机等 秩序和公共利益造成特别严重损害，或者对国 设备远程服务端口，对确实凶工作需要保留的 家安全造成严重损害。 光盘驱动、USB接口、串行口等外接端口，应 第五级，信息系统受到破坏后，会对国家 建立严格的管理措施和使用审核机制并有效 安全造成特别严重损害。 执行。通过实施一系列的管理及技术措施，在 对于五个等级的信息系统在GB／T近十几年的时问内，水电站尚未出现过因信息 22239-2008(信息安全技术信息系统安全等级安全而影响电站机电设备运行的事件。 保护技术要求》中对信息系统的安全分别从技 2．2严格执行电力二次安全防护管理规 术和管理各五个方面提出了具体的要求。 定。可明显提升网络信息安全水平 技术要求：物理安全，网络安全，主机安 全，应用安全，数据安全及备份恢复 原国家电力监管委员会制定的《电力行业 管理要求：安全管理制度，安全管理机构， 网络与信息安全监督管理暂行规定》(电监信 人员安全管理，系统建设管理，系统运维管理 ．皂,[2007150号)《电力二次系统安全防护规定》 国家电力监管委员会2005年发布的《电 (电监会5号令)等，对电力二次系统设备按 力二次系统安全防护规定》(电监会5号令)和 照“安全分区、网络专用、横向隔离、纵向认 2006年发布的《电力二次系统安全防护总体方证”的原则进行安全防护，经过十多年的运行 效果表明：是可以显著提升电力行业网络信息 案》(电监安全[2006134号)，对所辖设备的是 否严格按照“安全分区、网络专用、横向隔离、 安全水平的。 纵向认证”的方针进行了分区及隔离。2007 但是，为什么我们电力行业在开展网络信 息安全测评时，检测机构往往将置身于保护伞 年，国家电网公司调自义件《关 于部署电力专用纵向加密认证装置的通知》的 下的控制系统等同于在公共互联网或与互联 执行情况，是否全部采用了经公安部和电力行 网有联系的管理信息系统来对待呢?为此，我 业认证的国产安全隔离和纵向认证设备产品。 们认为如何科学对待等级保护的定级与测评 对于工控系统设备的安全漏洞检测暂无 是值得认真思考的!等级保护测评办法规定： 相关的检测依据。 定级为三级以上的信息安全系统每年必须进 行测评一次。 2对水电站网络信息安全的思考与探讨 2．3水电站实时控制系统的控制安全比 2．1无线网络和智能设备的广泛应用．对 其信息安全更重要 网络信息安全管理提出新挑战 实时控制系统本身是一个完全独立的系 通过开展信息安全检查与测评，使我们真 统，随着管理信