电力系统二次系统安全防护-总体方案幻灯片.pptVIP

* 电力二次系统安全防护总体方案 * 电力二次系统 安全防护总体方案 背景及总体原则 内部资料 注意保密 电力二次系统安全防护专家组 2008-05 * 电力二次系统安全防护总体方案 * 一、背景及概述 二、基本原则 三、实施进度要求 提 纲 * 电力二次系统安全防护总体方案 * 通讯服务器 发电 用电 输电 变电 配电 RTU RTU RTU 数据采集和传输 应用服务器 电 网 调 度 电力二次系统示意图 * 电力二次系统安全防护总体方案 * 2000年10月13日，四川二滩水电厂控制系统收到异常信号停机，7秒甩出力89万，川渝电网几乎瓦解。 2001年10月1日，银山公司生产的故障录波装置出现“时间逻辑炸弹”，全国共146套。 2003年12月30日，龙泉、政平、鹅城换流站控制系统发现病毒，外国技术人员在系统调试中用笔记本电脑上网所致。 背景：电力二次系统安全事件 * 电力二次系统安全防护总体方案 * 美加8.14事故暴露出电网控制系统的脆弱性 The existence of both internal and external links from SCADA systems to other systems introduced vulnerabilities. At this time, however, preliminary analysis of information derived from interviews with operators provides no evidence indicating exploitation of these vulnerabilities before or during the outage. * 电力二次系统安全防护总体方案 * 2006年2月6日至2月10日美国土安全部组织展开“网络风暴”行动，115家单位参加演习。演习中，“攻击方”不断向诸如电力、银行系统等要害部门发起攻击，次数超过800次 网络专家扮演的“黑客”一度导致10个州的电力供应系统无法正常运转，网络银行和零售系统出错，商业软件公司发售的光盘感染病毒 美“网络风暴”演练网络战争 * 电力二次系统安全防护总体方案 * 2002年5月，国家经贸委发布30号令《电网和电厂计算机监控系统及调度数据网络安全防护的规定》。 2002年《国家电网调度中心安全防护体系研究及示范》列入国家863计划和国家电网科技项目。 2003年6月国家商密办为电力二次系统配备专用密码算法和芯片。 2003年完成《全国电力二次系统安全防护总体方案》第7.2稿，并在全国省级以上调度中心实施。 2004年12月电监会下发第5号令《电力二次系统安全防护规定》。 2005年项目获中国电力科技进步一等奖和国家科技进步二等奖。 2006年，电监会下发第34号文关于印发《电力二次系统安全防护方案》等安全防护方案的通知。 安全防护工作开展情况 * 电力二次系统安全防护总体方案 * 电力二次系统安全防护相关法规 为了贯彻落实国家电力监管委员会第5号令《电力二次系统安全防护规定》（简称《5号令》）和原国家经贸委[2002]第30号令《电网和电厂计算机监控系统及调度数据网络安全防护的规定》（简称《30号令》），构建电力二次系统安全防护体系，保障电力二次系统的安全，从而保障电力系统的安全稳定运行，制定本方案。 * 电力二次系统安全防护总体方案 * 《电力二次系统安全防护规定》配套文件： 1《电力二次系统安全防护总体方案》 2《省级及以上调度中心二次系统安全防护方案》 3《地、县级调度中心二次系统安全防护方案》 4《变电站二次系统安全防护方案》 5《发电厂二次系统安全防护方案》 6《配电二次系统安全防护方案》 电力二次系统安全防护系列文件 电监安全[2006]34号 * 电力二次系统安全防护总体方案 * 优先级 风险 说明/举例 0 旁路控制 （Bypassing Controls） 入侵者对发电厂、变电站发送非法控制命令，导致电力系统事故，甚至系统瓦解。 1 完整性破坏 （Integrity Violation） 非授权修改电力控制系统配置或程序；非授权修改电力交易中的敏感数据。 2 违反授权 （Authorization Violation） 电力控制系统工作人员利用授权身份或设备，执行非授权的操作。 3 工作人员的随意行为 （Indiscretion） 电力控制系统工作人员无意识地泄漏口令等敏感信息，或不谨慎地配置访问控制规则等。 4 拦截/篡改 （Intercept/Alter） 拦截或篡改调度数据广域网传输中的控制命令、参数设置、交易报价等敏感数据。 5 非法使用 （Illegitimate Use） 非授权使