电力监控系统网络安全提升年活动月报.pdfVIP

百学须先立志。——朱熹

电力监控系统网络安全提升年活动月报

随着电网规模的扩大，电网与发电厂站、用电客户之间的连接界面越

来越多，网络安全风险点随之增加。国网甘肃省电力有限公司健全网络安

全管理体系，开展网络安全排查整治专项行动，强化攻防对抗，提升网络

安全风险防范能力。6月29日，国网甘肃省电力公司现有的调度管理类

网厂交互业务全部迁移至互联网大区，减少了对外网络暴露面，降低了甘

肃并网电厂的网络安全风险，调度网厂交互的安全性、可靠性、稳定性得

到了进一步提升。

电力信息安全事关供电网络稳定运行。国网甘肃电力以安全支撑发

展、运行保障业务为原则，建成“可管可控、精准防护、可视可信、智能

防御”的网络安全智能防御体系，深化政企合作，开展隐患排查和网络安

全攻防演习，确保甘肃电网网络传输稳定、可靠和用户数据安全。

管理与技术双管齐下

构建网络安全立体防护体系

3月份，按照国家电网有限公司统一部署，国网甘肃电力完成主站端

17项网厂交互业务迁移的既定目标任务。

甘肃电网是西北电网的功率交换枢纽，与4000余家新能源厂站、电

力交易客户连接。接入的厂站越多，网络安全防护的风险点就越多，网络

安全防护的难度也随之增大。为了加强网络安全防护，国网甘肃电力通过

管理手段和技术手段，构建网络安全立体防护体系。

2017年，国网甘肃电力建立了一个核心、三个纳入、三个流程的

百学须先立志。——朱熹

“133”网络安全管理体系：建立信息安全调度中心并将其作为网络安全

防护的指挥核心；把监测预警纳入信息调控，把问题处置纳入运行检修，

把通报考核纳入运行评价；明确了风险预警响应处置流程、内部漏洞挖掘

处置流程、重大问题应急处置流程。

“我们制订并完善安全调度管理制度，为纵向与上级信通调度开展协

同处置提供机制层级支撑，并横向加强了各单位、各专业之间的衔接联

动。”国网甘肃电力数字化事业部网安调控中心主任党倩介绍，该公司通

过健全网络安全管理体系，实现了网络安全内控的统一监控、统一预警、

统一调度，形成网络安全一盘棋格局。

网络安全防护，管理手段和技术手段相互补充，缺一不可。国网甘肃

电力在关键节点和核心区域部署安全防护类、监测告警类、监管评估类等

多种类型的安全设备，实现了省、市两级管理信息大区和互联网大区的纵

向边界监测全覆盖。

“我们在调度侧部署电力监控系统网络安全管理平台和Ⅰ型网络安全

监测装置，在厂站侧部署Ⅱ型网络安全监测装置，加强终端网络安全风险

监测，提升风险感知能力。”国网甘肃电力调度中心自动化处处长付嘉渝

介绍，目前，该公司依托电力监控系统网络安全管理平台，共接入各类主

机设备840台、网络设备2340台、网安设备5457台，提高了风险感知能

力，可在5分钟内封禁所有高危攻击IP，保障调度系统和电力现货交易

平台安全。

深入排查整治

消除网络安全隐患

百学须先立志。——朱熹

6月27日，甘肃电力科学研究院组织专业技术团队前往刘家峡水电

厂开展网络安全评估工作，从网络设备、安全设备、信息系统、机房物理

环境和管理制度等方面入手，全面评估水电厂网络和信息安全态势，摸排

水电厂网络和信息安全隐患，并结合实际提出合理化整改建议，协助水电

厂闭环整改。

今年，国网甘肃电力结合安全生产专项整治三年行动工作部署，加大

了网络安全隐患排查治理力度。从6月初开始，该公司开展网络安全排查

整治专项行动，多专业协同，围绕业务与平台安全、深化全场景技术防护

体系应用、安全运营标准化等12个方面全面自查，严格落实到具体终

端、具体问题、具体责任人。

“为确保排查全面覆盖、整改动态清零