电力调度信息安全浅说论文.pdfVIP

第二十九届中国电网调度运行会收录论文全集 电力调度信息安全浅说 毛泽文 周宁 重庆电力调度通信中心 摘要：网络作为电力企业重要的基础设施，担当着企业安全生产、电力调度、管 理和对外交流等许多重要角色，网络的安全状况直接影响着企业的各项活动。在 电力信息化建设初期，网络安全问题可能还不是很突出，现在随着应用的深入， 各种数据急剧增多，各种各样的安全问题不断出现。本文主要从电力调度信息化 建设入手，着重介绍了建设过程中积累的经验与教训，并对电力调度信息安全建 设的技术基础进行了详细论述。 关键词：信息化建设；电力调度；网络安全技术 0、引言 2004 年是电力调度信息化有条不紊、稳步推进的一年。随着信息技术在电网企业生产、 管理和经营活动中的广泛应用，网络与信息系统的基础性、全局性作用日益增强，网络与信 息安全已成为电网安全的重要组成部分。电网企业的网络与信息安全工作取得了很大进步， 有力地保障了电网的安全稳定运行和企业的正常生产运营，作为整体受到了国家有关部门的 多次表扬。但是也必须看到，许多电网企业的信息安全保障工作在安全管理、技术防护、应 急防范、资金投入、人员素质、规章制度、员工意识等方面仍存在一些亟待解决的问题。目 前计算机病毒、有害信息传播的方法和手段日趋多样化，病毒入侵和网络攻击仍时有发生， 安全形势比较严峻，加之网厂分开后也带来新的安全问题，凡此种种，都要求进一步强化网 络与信息安全工作。 1、电力调度信息化面临三大挑战 电力调度信息化经历了若干阶段的发展，取得了许多成果，也存在不少共性的问题，包 括 IT 系统自身的可持续性发展问题。尤其是近年来，电力企业的信息化投入全面加大，系 统建设普遍增强，应用水平有所提高。但与此同时，应用软件重复开发严重、系统集成化程 度低、数据采集的时效性和准确性不足等问题也明显暴露出来，不但引起行业内人士的广泛 关注，也因为电力行业的重要地位，而成为社会讨论的焦点之一。 1.1、信息安全方面的挑战 - 1 - 第二十九届中国电网调度运行会收录论文全集 电力信息化的安全问题已经相当突出，国家电力调度通信中心总工程师辛耀中曾形容 说：“中国的电网比广电网、电信网要复杂得多，是仅次于人脑的世界上最复杂的系统。”美 国科学家还曾提出过一个关于电网的观点：现在意义上的电网出事故是必然的，不出事故是 不可能的。 我们要从安全问题上来讨论信息安全与电力的可持续发展，电力信息安全和其他的行业 还不太一样，其重点是要确保整个国家电网的稳定运行和持续发展，不是怕别人知道三门峡 发多少度电，二滩发多少度电。要保障电网正常运行困难非常多，第一是电力网络本身的巨 大复杂性第二是电力系统信息建设的复杂性第三是电力系统和信息技术的客观脆弱性。 目前一些电力公司的电力管理系统和信息技术基础设施存在被人侵的脆弱性，比如一些 不必要的缺省安装、没有对安全补丁进行管理、文档化程度低等；电力系统的计算机安全标 准亟待强化，软件程序中存在的错误容易导致电力网络的崩溃，非常需要对信息技术安全性 能进行评估，数据采集和监视控制(SCADA)网络与其他系统的内外连接容易产生脆弱点。运 行管理对控制域(CA)和可靠性协调(RC)考虑重视不够等。 1.2、信息系统规划与实施方面的挑战 为了保证电力的可持续发展，进行电力信息化建设已经不再是做与不做的问题，而是怎 么做的问题，电力信息化是一项持续的工作，涉及面广、工程技术复杂、实现难度大，随着 信息化进程的不断推进，企业的需求将不断提高，加之，信息化本身就是一场变革，因此在 较短时间内完成是不可能的。这需要企业领导、各级干部、广大工程技术人员、管理人员与 信息工程开发与管理部门密切配合，在企业信息化规划指导下，经过长期努力才能完成。 电力企业进行信息化的建设与信息资源的开发利用投资较大、进度慢、周期长、约束条 件较多。其复杂性造成了在不同时期的相关信息不能得到有效保存或不方便查询。为了保证 这些信息资源的有效、快速利用，我们