调度自动化系统的安全措施 security measures for dispatching automation system.pdfVIP

第39卷第5期 中国电力 v01．∞。№。5 20∞ 2∞6年5月 ELECTRICPOWER May 涧鏖豳动倦黍绣鳓赛垒播旃 鲁尊强1，司志涛1，于红1，张志伟2，徐茂峰2 250100) (1．淄博供电公司，山东淄博255032；2．山东积成电子股份有限公司，山东济南 摘 要：结合淄博供电公司新一代调度自动化系统建设的具体案例，针对淄博电网管理模式、调度自动化 系统安全防护和安全管理需求，论述了对系统实施的安全措施。通过采用分组、分级、分区的管理方式， 在系统中实施了涵盖内部与外部、软件与硬件、技术与管理等诸多方面的安全保护措施，形成一个完整的 安全保护解决方案。该方案较好地解决了调度自动化系统在安全管理方面存在的安全性与易用性之间的矛 盾，并可根据实际需求进行不同复杂度的安全配置。同时，灵活的安全对象配置机制可使用户很容易地扩 展新的安全对象。 关键词：调度自动化系统；安全管理；安全保护措施；电网管理模式 中图分类号：TM734 文献标识码：B 文章编号：1004．9649(2006)05-0079—04 份验证技术、安全隔离技术、防火墙技术、防病毒技 0’引言 术、备份及容错技术等；管理方面侧重于相对技术实 现采取的人员、流程管理和规章制度。因此，从某种 电力系统是国民经济运行的命脉，电力控制 意义上，调度自动化系统安全策略不仅是技术问题， 系统和数据网络系统的安全问题受到了有关部门 而且也是管理问题。本文就新一代调度自动化系统 的高度重视¨“，被提高到国家安全的高度来认识， 从分级、分区、分层的管理角度和技术角度对安全措 并已将网络信息安全与安全生产置于同等重要的 施进行说明。 位置‘”。 电力企业信息技术的发展促进了信息的需求， 1 调度自动化系统安全管理内容 调度自动化系统是电力企业信息的重要来源，它需 要与其他信息系统交换信息，需要与信息管理系统 信息系统安全[5．61是指使用合理安全措施保护 联网，为管理辅助决策提供信息支持。调度自动化系 信息系统中的信息在存储、处理或传输等过程中 统已成为电力系统安全防护和安全管理的重点[3]。 不会被未授权用户访问，并保障授权用户能够正 淄博新一代调度自动化系统主要应用于地区调度中 常使用系统。调度自动化系统安全涉及的主要内 心、控制中心和5个分区调度。由于淄博特殊的城市 容包括： 结构，5个区调位置分散，为减少投资和管理的复杂 (1)调度自动化系统运行的安全。主要保证信息 度，通过光纤接入5个工作站进行监控。从管理职 处理和通信传输系统的安全，其安全要求是保证系 责上，调度中心负责淄博全网的运行管理，控制中 统正常运行，避免因系统崩溃和损坏而对系统存储、 心监控电网的异常情况，并负责地区调度所负责的 处理和传输的信息造成破坏和损失，避免物理不安 10 全导致运行的不正常或瘫痪。 kV以上的远方控制操作，各区调度负责监视和 控制10kV及以下远方控制操作。为适应这些复杂 (2)访问权限和系统信息资源保护。对网络中 的电网管理模式，从安全管理角度采取了分组、分 各种软硬件资源(主机、硬盘、文件、数据库、子网等) 级、分区的管理方式。 进行访问控制，防