电力行业安全防护方案.pdfVIP

天融信保障电力行业安全 1.电力行业概述 1.1 电力信息化安全建设情况 电力行业是国家重要的能源支柱行业，是我们日常各项工作和生活的基础和保障。如 果电力行业出现问题，不仅会严重影响国民经济增长，而且还会造成社会的不稳定甚 至恐慌。 电力体制改革之后，国家电网公司与南方电网公司以及五个发电集团公司，构成了厂 网分家的市场竞争的局面。 2002 年 5 月中华人民共和国国家经贸委 30 号令 《电网和电 厂计算机监控系统及调度数据网络安全防护的规定》（以下简称《规定》），对电力 系统安全建设具有重要的指导意义。由于我国电力发展的需求强劲，在发展电力生产 和传输能力的同时，还必须大力发展节约电力能力和改变电力调度的控制方式，为此 国家电力行业应当积极规划我国自己的 “智能电力网络 ”的发展计划。同样由于电力信 息化安全的观念依然是建立在 “数据与系统（软硬件、网络等）安全自主保障 ”之上， 整个信息化安全理念依然是局域网安全观念。对于网络与系统的虚拟世界的 “行为与内 容的监管 ”和 “大范围的网络环境的安全问题 ”考虑不够，需要考虑实现可信网络平台 （TNP ）、可信应用平台（ TAP ）和可信计算平台（ TCP ）的建设。 1.1.1 电力网络行为与内容的安全情况 电力网络行为与内容的安全主要是指建立在行为可信性、有效性、完整性和对电力资 源管理与控制行为方面，面对的威胁应当属于是战略性质的，即电力系统威胁不仅要 考虑一般的信息犯罪问题，更主要是要考虑敌对势力与恐怖组织对电力相关信息、通 信与调度的攻击，甚至要考虑战争与灾害的威胁。 1.1.2 电力领域业务运营信息化安全情况 目前主要是指国家电监会、国家电网公司与南方电网公司管理的业务范围， “智能电力 网络 ”的发展技术，这项发展计划必须全面的进行电力线含光纤新型电力传输线逐步替 换工作，光纤通信传输线与电力传输线合为一体，对于电力调度、控制、通信合信息 都会带来巨大的好处。如果解决配电线与光纤混合进入社区和家庭，对于用电的智能 化管理带来革命性的变化，这种基础性的建设也必然为城市智能化社区的建设和人民 生活信息化带来新的变化，对于提高人民生活水平有积极的帮助。但是，这种 “智能电 力网络 ”的发展计划也必然会带来安全方面的挑战，因此也必须对信息化安全也要进行 全面规划和设计。 1.1.3 电力网络系统安全情况 对于电力行业主要考虑以下系统：各类发电企业、输电网、配电网、电力调度系统、 电力通信系统（微波、电力载波、有线、电力线含光纤）、电力信息系统等。这里主 要考虑到电力调度数据网 （SPDNET ）、电力通信网与电力信息网几个方面的安全问题。 电力系统的安全建设以资源可用和资源控制的安全为中心，必须保障电力系统畅通的 24 小时服务。 目前，大多数规模较大的发电企业和很多省市的电力公司载网络安全建设方面已经做 了很多工作，通过防火墙、入侵检测系统、 VPN 设备等关键的安全产品的部署和实施 已经初步地建立起了基础性的网络安全防护系统，并取得一定的效果，应当说是有自 主特色的。但在对于已经部署的安全产品和系统合理有效的配置使用，使其充分发挥 其安全防护作用方面，以及在对于突发性内外部恶意攻击等非常规的安全事件的快速 有效响应所需的技术和管理措施方面，都还需要做进一步的工作。 1.1.4 电力用户关注的安全情况 电力用户关注的安全主要是使用电力的安全和有效使用电力。 “智能电力网络 ”的发展 计划不仅仅是电力领域合理配电的体系，也是节能的重要措施，所以也是广大电力用 户关注的问题。但是，智能电力网络规划与建设必须要进行安全建设，维护电力用户 的权益。 鉴于上述分析我们做如下建议： 全面整合电力信息化安全建设，在此基础上建立电力信息安全自主保障、应急 和监管与监控系统。。 电力调度系统与其他系统和公网的隔离建设。 电力调度中心、