火力发电厂信息安全体系构建与应用-电力信息与通信技术.pdfVIP

ELECTRIC POWER ICT 中图分类号：TM621　　文献标志码：B　　文章编号：2095-641X(2013)08-0103-06 火力发电厂信息安全体系 构建与应用 沈军 （天津国投津能发电有限公司，天津 300480 ） 摘要：文章探讨了火力发电厂信息安全体系构建与应用，通过对北疆发电厂网络信息安全威 胁与信息系统现状的分析，就当前发电厂中的信息系统应用和管理过程中出现的信息安全 问题和隐患进行研究，提出要从信息安全组织、信息安全技术、信息安全管理3 个方面共同 构建信息安全体系。 关键词：发电厂；网络；信息安全；体系构建 安 全 防 是 自动 化 与 信 息 化 。北 疆 发 电厂 信 息 化 网络 系 统 护 0　引言 主要 由生 产 控 制 系统 （Distributed Control System ， 随着 计 算 机 网络信 息技 术 迅 猛 发 展 ，计 算 机 网 DCS ）、厂级 实 时监 视 系统 （Supervisory Information 络 与信 息 系统 在 提 高数 据传 输 效 率 、实 现 生产 自动 System ，，SSSIIISSS ）））、、、管管管理理理信信信息息息系系系统统统 （（（MMMaaannnaaagggeeemmmeeennnttt IIInnnfffooorrrmmmaaa 化 、管理信息化 、数据集 中、数据共享 、规范管理等方 tion System ，MIS ）3 个 大 区组成 ，DCS 又称 为分散 面发 挥 着 越来 越 重要 的作 用 ，天津 国投 津 能发 电有 控制 系统 ，是发 电相关设备 的网络控制 系统 ，也是发 限公 司（以下简称 “北疆发 电厂”）高度重视信息化建 电厂特有 的、安全级别最高 的控制系统 ，DCS 系统 的 设 与应 用 ，信 息 系统成 为发 电厂 提 升管 理水 平 的重 安 全性 直 接关 系发 电厂 的安 全 生产 ，也 是 电力 二 次 要手段 。通过基础业务信息系统 的应用与数据共享 ， 系统 防护 的重 点 。 电力 二 次 系统存 在 安 全 漏 洞 （结 使 得 信 息化 成 为北疆 发 电厂生产 经 营 的重要 支 撑 ， 构 、技术 、管理 等 ）容 易受 到黑 客 、敌对 势力 的攻击 ， 但 网络病毒 、黑客入侵 、网络攻击 的存在也使得北疆 造成一次系统事故或大面积停 电。如果 DCS 系统遭 发 电厂 的信 息化 面 临多方 面 的安 全 隐患 ，对 北疆 发 到 网络攻击与系统破坏 ，发 电厂 的发 电机组将会 瞬间 电厂信 息安 全 与安 全 生产 构成 了巨大威 胁 ，因此 构 跳机 ，整个发 电生产 系统将 陷入瘫痪状态 ，对 电网产 建 网络信息安全体 系是北疆发 电厂信息化建设 首要 生重大 的冲击 ，对社会乃至 国家将会产生不 良影 响。 考虑 的问题 。 由于计 算 机 网络 的互 通 互 联 ，北疆 发 电厂信 息 化安全威胁 主要来 自单位 内部 与外部 。其 内部威胁 1　北疆发电厂面临的网络安全威胁