《电力监控系统安全防护评估规范（Word最新版）》由会员分享，可在线阅读，更多相关《电力监控系统安全防护评估规范（Word最新版）（5页珍藏版）》请在金锄头文库上搜索。
1、电力监控系统安全防护评估规范 摘要 为了加强电力监控系统的信息平安管理，防范黑客及恶意代码等对电力监控系统的攻击及侵害，保障电力系统的平安稳定运行，依据电力监管条例、中华人民共和国计算机信息爱护条例和国家有关规定，结合电力监控系统的实际状况，近日，国家发展改革委最新颁布的第14号令电力监控系统平安防护规定(以下简称规定)正式实施。这一国家和政府层面出台的法规性文件，无疑为保障电力系统的平安运行、促进电力企业在新形势下做好电力监控系统平安防护工作上了一道平安锁。为了加强电力监控系统的信息平安管理，防范黑客及恶意代码等对电力监控系统的攻击及侵害，保障电力系统的平安稳定运行，依据电力监管条例、中华人
2、民共和国计算机信息爱护条例和国家有关规定，结合电力监控系统的实际状况，近日，国家发展改革委最新颁布的第14号令电力监控系统平安防护规定(以下简称规定)正式实施。这一国家和政府层面出台的法规性文件，无疑为保障电力系统的平安运行、促进电力企业在新形势下做好电力监控系统平安防护工作上了一道平安锁。? 严格做好保密工作规定要求电力监控系统相关设备及系统的开发单位、供应商应当以合同条款或者保密协议的方式保证其所供应的设备及系统符合平安标准，并在设备及系统的全生命周期内对其负责，还要禁止关键技术和设备的扩散。作为电力企业本身也要加强技术管理来提高电网的平安性，此外在生产限制大区与广域网的纵向联接处应当设置
3、经过国家指定部门检测认证的电力专用纵向加密认证装置或者加密认证网关及相应设施。确保生产限制大区中的重要业务系统都要认证加密。对生产限制大区平安评估的全部评估资料和评估结果，应当按国家有关要求做好保密工作。建立平安防护管理制度据了解，电力监控系统比较困难和浩大，平安防护的相关组织机构也比较浩大，要将政府监管部门、企业和个人整合在一起，发挥集体的力气做好电力监控系统平安防护工作。建立行之有效的监督与管理要理清政府监管部门、企业等的责任，成立符合实际的平安防护组织机构，制定行之有效的管理制度。规定指出，电力企业应当根据“谁主管谁负责，谁运营谁负责”的原则，建立健全电力监控系统平安防护管理制度，将电力
4、监控系统平安防护工作及其信息报送纳入日常平安生产管理体系，落实分级负责的责任制。在方案实施方面，电力调度机构、发电厂、变电站等运行单位的电力监控系统平安防护实施方案必需经本企业的上级专业管理部门和信息平安管理部门以及相应电力调度机构的审核，方案实施完成后应当由上述机构验收。接入电力调度数据网络的设备和应用系统，其接入技术方案和平安防护措施必需经干脆负责的电力调度机构同意。另外电企还需建立健全电力监控系统平安的联合防护和应急机制，制定应急预案。电力调度机构负责统一指挥调度范围内的电力监控系统平安应急处，当遭遇网络攻击，生产限制大区的电力监控系统出现异样或者故障时，应当马上向其上级电力调度机构以及
5、当地国家能源局派出机构报告，并联合实行紧急防护措施，防止事态扩大，同时应当留意爱护现场，以便进行调查取证。另外企业应当建立健全电力监控系统平安防护评估制度，实行以自评估为主、检查评估为辅的方式，将电力监控系统平安防护评估纳入电力系统平安评价体系。提高电力企业的平安管理。此外规定还提出，电力企业在设备选型及配置时，应当禁止选用经国家相关管理部门检测认定并经国家能源局通报存在漏洞和风险的系统及设备;对于已经投入运行的系统及设备，应当根据国家能源局及其派出机构的要求刚好进行整改，同时应当加强相关系统及设备的运行管理和平安防护。关键是要建立技术标准企业的发展最终是要靠技术，电力企业的平安防范管理也一样
6、，最终是要靠技术来解决。为此规定特意指出要加强电力监控系统平安防护技术标准体系建设，发电企业、电网企业内部基于计算机和网络技术的业务系统，应当划分为生产限制大区和管理信息大区。在生产限制大区与管理信息大区之间必需设置经国家指定部门检测认证的电力专用横向单向平安隔离装置。生产限制大区内部的平安区之间应当采纳具有访问限制功能的设备、防火墙或者相当功能的设施，实现逻辑隔离。平安接入区与生产限制大区中其他部分的联接处必需设置经国家指定部门检测认证的电力专用横向单向平安隔离装置。生产限制大区的业务系统在与其终端的纵向联接中运用无线通信网、电力企业其它数据网(非电力调度数据网)或者外部公用数据网的虚拟专用
7、网络方式(VPN)等进行通信的，应当设立平安接入区。平安区边界也应当实行必要的平安防护措施，禁止任何穿越生产限制大区和管理信息大区之间边界的通用网络服务，保证生产限制大区中的业务系统的高平安性和高牢靠性。平安防护问题最终还是要靠技术进步来解决，有了技术标准体系，就可以使全国范围的电力系统平安防护有所参照;再次要加强技术监督管理。平安防护真正的落脚点还是在企业，须要采纳技术监督手段来发觉问题、解决问题，从而不断提高企业的平安防护实力;最终要加强培训，不断提高系统内人员的技术实力。技术与管理并重据了解，第14号令附件发电厂监控系统平安防护方案在原来“平安分区、网络专用、横向隔离、纵向认证”的基础上
8、增加了综合防护的内容;同时在原来火电和水电平安防护的基础上增加了核电、风电、光伏发电、自然气、生物质等新能源形式的监控系统平安防护要求。从发电企业角度来看，规定变更了原来仅用隔离的方式解决电厂监控系统平安威逼问题，要求企业通过平安加固、边界防护、访问限制、平安审计、数据备份、入侵检测等手段，进行多层面的信息平安防护。此外，电力监控系统加强平安防护的重点是要抵挡黑客、病毒、恶意代码等对电力监控系统的攻击和侵害，保障电力系统的平安稳定运行。除了构筑边界平安防护网，还要特殊注意内部的平安防护实力。除了依靠平安技术，更要重视平安管理，两者不行偏废。规定明确，电力监控系统平安防护是电力平安生产管理体系的有机组成部分，将电力监控系统平安防护工作、信息报送纳入日常平安生产管理体系，将电力监控系统平安防护评价纳入电力系统平安评价体系，必将进一步推动企业深化贯彻和落实强化电力监控系统平安防护工作。 ? 第5页 共5页第 5 页 共 5 页第 5 页 共 5 页第 5 页 共 5 页第 5 页 共 5 页第 5 页 共 5 页第 5 页 共 5 页第 5 页 共 5 页第 5 页 共 5 页第 5 页 共 5 页第 5 页 共 5 页
