前言：中文期刊網精心挑選了網絡安全監督管理范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
網絡安全監督管理范文1
(電子商務研究中心訊)近日，公安部網絡安全保衛局集中約談境內WiFi分享類網絡應用服務企業，要求相關企業采取措施，切實加強公民個人信息保護。
據了解，為加強WiFi網絡賬號密碼分享信息安全管理，切實保護公民個人信息安全，公安部網絡安全保衛局在部署各地公安機關對境內WiFi分享類網絡應用服務企業開展排查，組織相關企業對涉及公民個人信息保護方面存在的安全問題進行深入研究的基礎上，依據網絡安全法等相關法律法規，向境內提供服務的119家企業提出5項指導性措施。
指導性措施要求，未經本人或單位授權或同意的個人用戶WiFi網絡和國家機關、企事業單位內部非公開WiFi網絡，停止分享服務并清除相關信息；居民小區和國家機關、企事業單位周邊，無法確認屬于公共服務WiFi網絡的，暫停分享服務；要通過官方網站、APP客戶端公開分享服務、隱私保護和數據安全條款，接受社會和用戶監督；要通過官方網站、APP客戶端提供WiFi網絡分享信息的查詢和投訴渠道。對WiFi網絡所有者要求停止分享的，經核實后應當停止分享；要建立健全用戶信息保護和鑒別、防范假冒WiFi網絡的安全管理措施，發現違法犯罪活動及時向公安機關報告。
公安部網絡安全保衛局有關負責人說，下一步，各地公安機關將結合“凈網2018”專項行動，進一步加強安全監督管理，切實維護公民個人信息和網絡數據安全。（來源：法制網；文/劉子陽）
網絡安全監督管理范文2
目前ICS廣泛應用于我國電力、水利、污水處理、石油天然氣、化工、交通運輸、制藥以及大型制造行業，其中超過80%的涉及國計民生的關鍵基礎設施依靠ICS來實現自動化作業，ICS安全已是國家安全戰略的重要組成部分。
近年來，國內工業企業屢屢發生由于工控安全導致的事故，有的是因為感染電腦病毒，有的是因為TCP/IP協議棧存在明顯缺陷，有的是由于操作間員工違規操作帶入病毒。比如，2011年某石化企業某裝置控制系統分別感染Conficker病毒，造成控制系統服務器與控制器通訊不同程度的中斷。又如，2014年某大型冶金廠車間控制系統發現病毒，是因為員工在某一臺工作站上私自安裝娛樂軟件，帶入病毒在控制網擴散。還有一個案例是，江蘇某地級市自來水公司將所有小區泵站的PLC都通過某公司企業路由器直接聯網，通過VPN遠程進行控制訪問，實時得到各泵站PLC的數據；結果發現大量的PLC聯網狀態不穩定，出現時斷時續的現象。經過現場診斷，發現是PLC的TCP/IP協議棧存在明顯缺陷導致，最后靠廠家升級PLC固件解決。
ICS安全事故頻發，引起了相關各方和國家高層的重視。2014年12月，工控系統信息安全國家標準GB/T30976-2014首次，基本滿足工業控制系統的用戶、系統集成商、設備生產商等各方面的使用。國家標準的，極大地促進了工控系統信息安全的發展。
我國ICS網絡安全發展現狀
據工信部電子科學技術情報研究所數據顯示，2012年，中國工業控制系統信息安全市場已達到11億元，未來5年仍將保持年均15%的增長速度。而據工控網的預測，中國工業網絡安全市場有望在2015年達到超過20億元的規模，并以每年超過30%的復合增長率發展。
從行業來看，油氣、石化、化工、電力、冶金、煙草為核心應用行業，其他行業規模相對較小。石化行業在工控安全方面走在所有行業的前列。從2009年開始，石化行業開始部署加拿大多芬諾公司的工控防火墻，主要用在OPC防護場景。燕山石化、齊魯石化及大慶石化等多家國內大型石化企業都有較多部署。電力行業的網絡安全主要基于《電力二次系統安全防護規定》、《電力二次系統安全防護評估管理辦法》、《電力行業工控信息安全監督管理暫行規定》以及配套文件等電力工控信息安全各項規定和要求，其對于真正意義上的工控安全的項目實施，基本還處于探索階段。目前實際的動作是在全網排查整改某品牌PLC、工業交換機的信息安全風險，并開展其它工控設備信息安全漏洞的檢測排查工作，對發現的安全漏洞進行上報處理。冶金行業目前已開始進行工控安全的實地部署，由于冶金行業大量采用了西門子、羅克韋爾、ABB、TEMIC（東芝三菱）、Yaskawa（日本安川）等國外品牌的PLC，因此冶金行業對于PLC的安全防護非常重視。
工控安全廠商分析
工控安全廠商作為市場中最主要的、最活躍的推動力量，在工控安全市場中扮演著非常重要的角色。其中以有工控背景的信息安全廠商為主，傳統的IT類信息安全供應商介入速度加快。
力控華康， 脫胎于力控集團，借助多年積淀的工業領域行業經驗，以及工控行業監控軟件和工業協議分析處理技術，成功研發出適用于工業控制系統的工業隔離網關pSafetyLink、工業通信網關pFieldComm和工業防火墻HC-ISG等系列產品，受到市場的廣泛認可。
海天煒業，即青島多芬諾，作為從2009年即在中國市場推廣工業防火墻的行業先驅，在多年的市場積累中，徹底脫胎換骨，從一家傳統的自動化系統維保公司成功轉型為一家專業的工控網絡安全解決方案提供者；尤其是在2014年4月22日的新一代自研“Guard”工業防火墻，受到行業一致好評。
中科網威，作為參與過中國多項網絡安全國標編寫的廠商，憑借多年對用戶需求的潛心研究，推出了擁有軟硬件完全自主知識產權自主品牌“ANYSEC”，ANYSEC系列產品包括IPSEC/SSL VPN、流控管理、上網行為管理、中科網警、聯動數字平臺等多功能的IT安全網關產品，獲得廣大用戶的一致好評。
三零衛士，是中國電子科技集團公司電子第三十研究所下屬企業，在2014年成功推出了自研的工控防火墻，同時也推出了自己的“固隔監”整體工控安全防護體系，得到了行業內外的廣泛關注。
ICS存在網絡安全問題的根源及安全防護
研究發現，我國ICS存在網絡安全問題的根源主要是以下幾點：
第一，缺乏完整有效的安全策略與管理流程。經研究發現，ICS以可用性為第一位，追求系統的穩定可靠運行是管理人員關注的重點，而把安全性放在次要的地位。這是很多ICS存在的普遍現象。缺乏完整有效的安全策略與管理流程是當前我國ICS的最大難題。很多ICS實施了安全防御措施，但由于管理或操作上的失誤，如移動存儲介質的使用等，仍然會造成安全事故。
第二，工控平臺比較脆弱。目前，多數ICS網絡僅通過部署防火墻來保證工業網絡與辦公網絡的相對隔離，各個工業自動化單元之間缺乏可靠的安全通信機制。而且，由于不同行業的應用場景不同，其對于功能區域的劃分和安全防御的要求也各不相同，而對于利用針對性通信協議與應用層協議的漏洞來傳播的惡意攻擊行為更是無能為力。更為嚴重的是，工業控制系統的補丁管理效果始終無法令人滿意。同時，工業系統補丁動輒半年的補丁周期，也讓攻擊者有較多的時間來利用已存在的漏洞發起攻擊。
第三，ICS網絡比較脆弱。通過以太網技術的引入讓ICS變得智能，也讓工業控制網絡愈發透明、開放、互聯，TCP/IP存在的威脅同樣會在工業網絡中重現。當前ICS網絡的脆弱性體現在：邊界安全策略缺失、系統安全防制機制缺失、管理制度缺失、網絡配置規范缺失、監控與應急響應制度缺失、網絡通信保障機制缺失、無線網絡接入認證機制缺失、基礎設施可用性保障機制缺失等。
為解決網絡安全問題，我們建議：
第一，加強對工業控制系統的脆弱性（系統漏洞及配置缺陷）的合作研究，提供針對性的解決方案和安全保護措施。
第二，盡可能采用安全的通信協議及規范，并提供協議異常性檢測能力。
第三，建立針對ICS的違規操作、越權訪問等行為的有效監管。
第四，建立完善的ICS安全保障體系，加強安全運維與管理。
網絡安全監督管理范文3
(一)河道和溝渠
1、流域性河道、主要河道:管理范圍以外40米;2、一般河道:管理范圍以哦30米;3、其他河道、溝渠:管理范圍以外20米。
(二)涵閘、排灌站和水庫
1、中型水閘、排灌站:管理范圍以外50米;2、小型水閘、排灌站:管理范圍以外30米;
3、中型水庫:管理范圍以外300米;4、小(一)型水庫:管理范圍以外300米;5、小(二)型水庫:管理范圍以外200米;6、不在冊水庫:管理范圍以外100米。
(三)湖泊:設計洪水位以下的區域,包括湖泊水體、湖盆、湖灘、湖心島嶼、湖水出入口,湖堤及護堤地,湖水出入口的涵閘、泵站等工程設施。
水行政主管部門應當對水利工程管理和保護范圍設立統一標志,明確管理和保護要求。禁止破壞和擅自移動水利工程管理和保護標志。
水利工程管理范圍內,屬于國家所有的土地,由水利工程管理機構進行管理和使用。其中,已經區級以上人民政府批準,由其他單位或個人使用的,可繼續由原單位或個人使用。屬于集體所有的土地,其所有權和使用權不變,但均須服從水利工程管理機構的管理和監督,不得進行損害水利工程設施的任何活動。區政府對已征用或劃撥的水利工程管理范圍內的土地應當依法辦理確權發證手續。
二、安全生產規范
(一)安全設備管理
1、自動化操控系統。安全自動監測系統、防洪調度自動化系統、調度通信和警報系統、供水調度自動化系統、水情測報自動化系統等自動化操控系統運行安全可靠;網絡安全防護實施方案和網絡安全隔離措施完備、可靠;定期對系統硬件進行檢查和校驗;運行記錄規范。
2、備用電源(柴油發電機)。發電機的準備、啟動、運行和停車符合有關規定,停車后及時維護保養,及時排除運行故障;運行記錄規范。
3、安全設施。新、改、擴建建設項目安全設施必須執行“三同時”制度;臨邊、孔洞、溝槽等危險部位的欄桿、蓋板等設施齊全、牢固可靠;高處作業等危險作業部位按規定設置安全網等設施;垂直交叉作業等危險作業場所設置安全隔離棚;機械、傳送裝置等的轉動部位安裝防護欄等安全防護設施;臨水和水上作業有可靠的救生設施;暴雨、暴風雪、臺風等極端天氣前后組織有關人員對安全設施進行檢查或重新驗收。
(二)施工單位安全責任
1、安全管理機構
單位應當設立安全生產管理機構,按照國家有關規定配備專職安全生產管理人員。施工現場必須有專職安全生產管理人員。專職安全生產管理人員負責對安全生產進行現場監督檢查。發現生產安全事故隱患,應當及時向項目負責人和安全生產管理機構報告;對違章指揮、違章操作的,應當立即制止。
施工單位在建設有度汛要求的水利工程時,應當根據項目法人編制的工程度汛方案、措施制定相應的度汛方案,報項目法人批準;涉及防汛調度或者影響其它工程、設施度汛安全的,由項目法人報有管轄權的防汛指揮機構批準。
垂直運輸機械作業人員、安裝拆卸工、爆破作業人員、起重信號工、登高架設作業人員等特種作業人員,必須按照國家有關規定經過專門的安全作業培訓,并取得特種作業操作資格證書后,方可上崗作業。
2、施工安全設計責任
施工單位應當在施工組織設計中編制安全技術措施和施工現場臨時用電方案,對下列達到一定規模的危險性較大的工程應當編制專項施工方案,并附具安全驗算結果,經施工單位技術負責人簽字以及總監理工程師核簽后實施,由專職安全生產管理人員進行現場監督:基坑支護與降水工程;土方和石方開挖工程;模板工程;起重吊裝工程;腳手架工程;拆除、爆破工程;圍堰工程;其他危險性較大的工程。
對前款所列工程中涉及高邊坡、深基坑、地下暗挖工程、高大模板工程的專項施工方案,施工單位還應當組織專家進行論證、審查。施工單位在使用施工起重機械和整體提升腳手架、模板等自升式架設設施前,應當組織有關單位進行驗收,也可以委托具有相應資質的檢驗檢測機構進行驗收;使用承租的機械設備和施工機具及配件的,由施工總承包單位、分包單位、出租單位和安裝單位共同進行驗收。驗收合格的方可使用。施工單位的主要負責人、項目負責人、專職安全生產管理人員應當經水行政主管部門安全生產考核合格后方可任職。施工單位應當對管理人員和作業人員每年至少進行一次安全生產教育培訓,其教育培訓情況記入個人工作檔案。安全生產教育培訓考核不合格的人員,不得上崗。施工單位在采用新技術、新工藝、新設備、新材料時,應當對作業人員進行相應的安全生產教育培訓。
施工單位應當根據水利工程施工的特點和范圍,對施工現場易發生重大事故的部位、環節進行監控,制定施工現場生產安全事故應急救援預案,配備救援器材、設備,并定期組織演練。
3、事故處理責任
網絡安全監督管理范文4
【關鍵詞】 核電 工業控制系統 安全測試 風險評估 應對策略
【Abstract】 This paper illustrates the difference between ICS and IT system， the diversity between information security and functional safety and significant security events abroad. The specification of ICS in nuclear power generation is presented. The regulations and safety standards for ICS in nuclear power plant are also introduced. Based on the basic security requirements for nuclear power generation in our country， an integrated protect strategy is proposed.
【Key words】 Nuclear power generation；Industrial control system ；Safety testing；Risk assessment；Protect strategy
1 引言
隨著信息和通信技術的發展，核電領域工業控制系統（Industrial Control System，ICS）的結構變得愈發開放，其需求方逐漸采用基于標準通信協議的商業軟件來代替自主研發的工業控制軟件。這種趨勢降低了最終用戶的研發投入成本，同時，設備與軟件的維護任務可以交給工業控制系統解決方案提供方，節省了人力維護成本。
ICS系統的聯通特性在帶來方便的同時也給核電工業控制系統安全防護提出了新的挑戰，近年來，多個國家的ICS系統受到了安全威脅。為應對核電領域網絡安全風險挑戰，建立工業控制安全與核安全相結合的保障體系，本文從工業控制系統與信息系統的界定、核電信息安全與功能安全的區別、核電工業控制系統基本安全要求等方面闡述我國目前面臨的核電信息安全形勢，介紹了核電領域重要的信息安全事件，并總結了核電工業控制系統安全的應對策略。
2 工業控制系統與信息系統的界定
標準通信協議的引入使ICS具備了互聯互通的特性，ICS與傳統IT系統的界線似乎變得更加模糊了。然而，ICS系統與IT系統相比仍然具有很多本質上的差異。
美國問責總署（GAO）的報告GAO-07-1036[1]、美國國家標準技術研究院NIST SP 800-82[2]根據系統特征對IT系統和ICS系統進行了比較，IT系統屬于信息系統（Cyber System），ICS系統屬于信息物理融合系統（Cyber-Physical System）。下文將從不同角度說明兩種系統的差異。
2.1 工業控制系統與信息系統的界定
模型和參考體系是描述工業控制系統的公共框架，工業控制系統被劃分為五層結構，如圖1。
第五層―經營決策層。經營決策層具有為組織機構提供核心生產經營、重大戰略決策的功能。該層屬于傳統IT管理系統，使用的都是傳統的IT技術、設備等，主要由服務器和計算機構成。當前工業領域中企業管理系統等同工業控制系統之間的耦合越來越多，參考模型也將它包含進來。
第四層―管理調度層。管理調度層負責管理生產所需最終產品的工作流，它包括業務管理、運行管理、生產管理、制造執行、能源管理、安全管理、物流管理等，主要由服務器和計算機構成。
第三層―集中監控層。集中監控層具有監測和控制物理過程的功能，主要由操作員站、工程師站、輔操臺、人機界面、打印工作站、數據庫服務器等設備構成。
第二層―現場控制層?，F場控制層主要包括利用控制設備進行現場控制的功能，另外在第二層也對控制系統進行安全保護。第二層中的典型設備包括分散控制系統（DCS）控制器、可編程邏輯控制器（PLC）、遠程終端控制單元（RTU）等。
第一層―采集執行層?，F場執行層指實際的物理和化學過程數據的采集、控制動作的執行。本層包括不同類型的生產設施，典型設備有直接連接到過程和過程設備的傳感器、執行器、智能電子儀表等。在工業控制系統參考模型中，現場執行層屬于物理空間，它同各工業控制行業直接相關，例如電力的發電、輸電、配電，化工生產、水處理行業的泵操作等；正是由于第一層物理空間的過程對實時性、完整性等要求以及它同第二、三、四層信息空間融合才產生工業控制系統特有的特點和安全需求[3]。
隨著信息物理的融合，從廣義來說，上述五層都屬于工業控制系統；從狹義來說，第一層到第三層的安全要求及技術防護與其他兩層相比具備較大差異，第一層到第三層屬于狹義工業控制系統，第四層到第五層屬于信息系統。
2.2 工業控制系統與信息系統的差異
從用途的角度來說，ICS屬于工業生產領域的生產過程運行控制系統，重點是生產過程的采集、控制和執行，而信息系統通常是信息化領域的管理運行系統，重點在于信息管理。
從系統最終目標的角度來看，ICS更多是以生產過程的控制為中心的系統，而信息技術系統的目的是人使用信息進行管理。
從安全的角度來說，傳統IT系統的安全三要素機密性、完整性、可用性按CIA原則排序，即機密性最重要，完整性次之，可用性排在最后；而工業控制系統不再適用于這一原則，其安全目標應符合AIC原則，即可用性排在第一位，完整性次之，機密性排在最后。
從受到攻擊后產生的結果來說，工業控制系統被攻陷后產生的影響是巨大的，有時甚至是災難性的：一是造成物質與人員損失，如設備的報廢、基礎設備的損壞、對人員的傷害、財產的損失、數據的丟失；二是造成環境的破壞，如水、電、氣、熱等人民生活資源的污染，有毒、危險物質的無序排放、非法轉移與使用，公共秩序的混亂；三是造成對國民經濟的破壞，如企業生產與經營中斷或停頓、工人停工或失業，對一個地區、一個國家乃至對全球經濟具備重要的影響；四是嚴重的則會導致社會問題和國家安全問題，如公眾對國家的信心喪失、恐怖襲擊等。
從安全需求的角度來說，ICS系統與IT的差異可以歸納為表1。
3 核電信息安全與功能安全的區別
功能安全（Functional Safety）是保證系統或設備執行正確的功能。它要求系統識別工業現場的所有風險，并將它控制在可容忍范圍內。
安全相關系統的概念是基于安全完整性等級（SIL1到SIL4）的。它將系統的安全表示為單個數字，而這個數字是為了保障人員健康、生產安全和環境安全而提出的衡量安全相關系統功能失效率的保護因子，級別越高，失效的可能性越小。某一功能安全的SIL等級一旦確定，代表它的風險消減能力要求被確定，同時，對系統的設計、管理、維護的要求嚴格程度也被確定。信息安全與功能安全雖然都是為保障人員、生產和環境安全，但是功能安全使用的安全完整性等級是基于硬件隨機失效或系統失效的可能性計算得出的，而信息安全的失效具有更多可能的誘因和后果。影響信息安全的因素非常復雜，很難用一個簡單的數字描述。然而，功能安全的全生命周期安全理念同樣適用于信息安全，信息安全的管理和維護也須是反復迭代進行的。
4 核電工業控制系統基本安全要求
我國核安全法規及政策文件主要包括《HAF001中華人民共和國民用核設施安全監督管理條例》、《HAF501中華人民共和國核材料管制條例》、《HAF002核電廠核事故應急管理條例》、《民用核安全設備監督管理條例 500號令》、《關于加強工業控制系統信息安全管理的通知》（工信部協[2011]451號）等；指導性文件主要有《HAD核安全導則》，與核電廠工業控制系統安全相關的有《HAF003 核電廠質量保證安全規定》、《HAD102-01核電廠設計總的安全原則》、《HAD102-10核電廠保護系統及有關設備》、《HAD102-14核電廠安全有關儀表和控制系統》、《HAD102-16核電廠基于計算機的安全重要系統軟件》、《HAD102-17核電廠安全評價與驗證》等導則，標準規范有《GB/T 13284.1-2008 核電廠安全系統 第1部分：設計準則》、《GB/T 13629-2008 核電廠安全系統中數字計算機的適用準則》、《GB/T 15474-2010 核電廠安全重要儀表和控制功能分類》、《GB/T 20438-2006 電氣/電子/可編程電子安全相關系統的功能安全》、《GB/T 21109-2007 過程工業領域安全儀表系統的功能安全》[4]等。
然而，我國核電信息安全方面的標準與我國法律的結合不緊密?！禦G 5.71核設施的信息安全程序》是美國核能監管委員會（NRC）參考聯邦法規中對計算機、通信系統和網絡保護的要求，針對核電廠而制定的法規，《RG 1.152核電廠安全系統計算機使用標準》是為保障用于核電廠安全系統的數字計算機的功能可靠性、設計質量、信息和網絡安全而制定的法規，其所有的背景與定義均來源于聯邦法規。而我國的相關標準僅是將RG 5.71中的美國標準替換為中國標準，且國內相關核電領域法規缺乏對信息安全的要求。
5 核電工業控制系統重要安全事件
5.1 蠕蟲病毒導致美國Davis-Besse核電站安全監控系統癱瘓
2003年1月，“Slammer”蠕蟲病毒導致美國俄亥俄州Davis-Besse核電站安全監控系統癱瘓，核電站被迫停止運轉進行檢修。經調查，核電站沒有及時進行安裝補丁，該蠕蟲使用供應商被感染的電腦通過電話撥號直接連到工廠網絡，從而繞過防火墻。
5.2 信息洪流導致美國Browns Ferry核電站機組關閉
2006年8月，美國阿拉巴馬州的Browns Ferry核電站3號機組受到網絡攻擊，當天核電站局域網中出現了信息洪流，導致反應堆再循環泵和冷凝除礦控制器失靈，致使3號機組被迫關閉。
5.3 軟件更新不當引發美國Hatch核電廠機組停機
2008年3月，美國喬治亞州Hatch核電廠2號機組發生自動停機事件。當時，一位工程師正在對該廠業務網絡中的一臺計算機進行軟件更新，該計算機用于采集控制網絡中的診斷數據，以同步業務網絡與控制網絡中的數據。當工程師重啟計算機時，同步程序重置了控制網絡中的相關數據，使得控制系統誤以為反應堆儲水庫水位突然下降，從而自動關閉了整個機組。
5.4 震網病毒入侵伊朗核電站導致核計劃停頓
2010年10月，震網病毒（Stuxnet）通過針對性的入侵伊朗布什爾核電站核反應堆控制系統，攻擊造成核電站五分之一的濃縮鈾設施離心機發生故障，直接影響到了伊朗的核計劃進度，嚴重威脅到的安全運營。該事件源于核電廠員工在內部網絡和外部網絡交叉使用帶有病毒的移動存儲介質。
5.5 無線網絡引入的木馬引發韓國核電站重要信息泄露
2015年8月，曾泄漏韓國古里核電站1、2號機組內部圖紙、月城核電站3、4號機組內部圖紙、核電站安全解析代碼等文件的“核電反對集團”組織通過社交網站再次公開了核電站等機構的內部文件，要求韓國政府與該組織就拿到的10萬多張設計圖問題進行協商，并威脅韓國政府如不接受上述要求，將向朝鮮以及其他國家出售所有資料。本事件源于核電廠員工在企業內網和企業外部利用手機使用不安全的無線網絡信號，被感染木馬而引發。
6 核電工業控制系統安全應對策略
6.1 完善核電工業控制系統安全法規及標準
根據工信部協[2011]45l號文[5]，工業控制系統組網時要同步規劃、同步建設、同步運行安全防護措施，明確了工業控制系統信息安全管理基本要求，即連接管理要求、組網管理要求、配置管理要求、設備選擇與升級管理要求、數據管理要求、應急管理要求。核電行業主管部門、國有資產監督管理部門應結合實際制定完善相關法規制度，并參考《IEC 62443工業通訊網絡 網絡和系統安全》、《NIST SP800-82 工業控制系統安全指南》、《GB/T 26333-2010工業控制網絡安全風險評估規范》、《GB/T 30976.1-2014 工業控制系統信息安全 第1部分：評估規范》、《GB/T 30976.2-2014工業控制系統信息安全 第2部分：驗收規范》、《GB/T 22239-2008 信息安全技術 信息系統安全等級保護基本要求》、《IEEE Std 7-432-2010 核電站安全系統計算機系統》制定適用于核電領域的工業控制系統安全標準。同時，部分企業對推薦性標準的執行力度不夠，有必要出臺若干強制性標準。
6.2 健全核電工業控制系統安全責任制
核電企業要按照誰主管按照誰負責、誰運營誰負責、誰使用誰負責的原則建立健全信息安全責任制，建立信息安全領導機構和專職部門，配備工業控制系統安全專職技術人員，統籌工業控制系統和信息系統安全工作，建立工業控制系統安全管理制度和應急預案，保證充足的信息安全投入，系統性開展安全管理和技術防護。
6.3 統籌開展核電工業控制系統安全防護
結合生產安全、功能安全、信息安全等多方面要求統籌開展工業控制系統安全防護，提升工業控制系統設計人員、建設人員、使用人員、運維人員和管理人員的信息安全意識，避免殺毒等傳統防護手段不適用導致工業控制系統未進行有效防護、工業控制系統遭受外界攻擊而發生癱瘓、工業控制系統安全可靠性不足導致停機事故、工業控制系統重要信息失竊密等風險。
6.4 建立核電工業控制系統測試管控體系
系統需求、設計、開發、運維階段的一些問題會影響工業控制系統的安全可靠運行，因此有必要在系統需求設計、選型、招標、建設、驗收、運維、擴建等階段強化廠商內部測試、出廠測試、選型測試、試運行測試、驗收測試、安全測試、入網測試、上線或版本變更測試等測試管控手段，提升系統安全性。
6.5 開展工業控制系統安全測試、檢查和評估
企業要定期開展工業控制系統的安全測試、風險評估、安全檢查和安全評估，以便及時發現網絡安全隱患和薄弱環節，有針對性地采取管理和技術防護措施，促進安全防范水平和安全可控能力提升，預防和減少重大網絡安全事件的發生。核電行業主管部門、網絡安全主管部門要加強對核電領域工業控制系統信息安全工作的指導監督，加強安全自查、檢查和抽查，確保信息安全落到實處。
綜上所述，圍繞我國核設施安全要求，完善核電信息安全法規標準，落實信息安全責任制，統籌開展安全技術防護，建立工業控制系統測試管控體系，定期開展安全測試和評估，是當前和今后核電領域開展工業控制系統信息安全保障的重要內容。
參考文獻：
[1]David A. Multiple Efforts to Secure Control Systems Are Under Way， but Challenges Remain， GAO-07-1036 [R].Washington DC，USA：US Government Accountability Office（US GAO），2007.
[2]NIST SP800-82.Guide to Industrial Control Systems （ICS） Security [S].Gaithersburg， USA： National Institute of Standards and Technology （NIST），2011.
[3]彭勇，江常青，謝豐，等.工業控制系統信息安全研究進展 [J].清華大學學報，2012，52（10）：1396-1408.
網絡安全監督管理范文5
在電力信息化建設的初始時期，主要應用在：電力實驗數字計算、工程設計科技計算、發電廠自動監測、變電站所自動監測等方面。其目標主要是提高電廠和變電站所生產過程的自動化程度，改進電力生產和輸變電監測水平，提高工程設計計算速度，縮短電力工程設計的周期等。
這一時期的電力行業信息化建設是計算機應用初期發展時期，計算機主體是國產DJS系列小型機，主要應用在科學計算和工程運算上。
電力信息化發展第二階段，這一時期為專項業務應用階段。計算機系統在電力的廣大業務領域得到應用，電力行業廣泛使用計算機系統，如電網調度自動化、發電廠生產自動化控制系統、電力負荷控制預測、計算機輔助設計、計算機電力仿真系統等。同時企業開始注意開發建設管理信息的單項應用系統。
電力信息化發展第三階段，這一時期為電力系統信息化建設加速發展時期。隨著信息技術和網絡技術日新月異，網絡技術的發展特別是國際互聯網的出現和發展，電力行業（包括國家電網公司）信息化實現跨躍式發展。信息技術的應用的深度和廣度上達到前所未有的地步。有計劃地開發建設企業管理信息系統，信息技術的應用由操作層向管理層延伸，從單機、單項目向網絡化、整體性、綜合性應用發展。
電力信息化現狀
1、網絡系統初步形成：
按照“統一領導、統一規劃、統一標準、聯合建設、分級管理、分步實施”的建網原則，公司的通信網、數據傳輸網和信息網絡系統初步形成。
電力專用通信網經過幾十年的建設已初具規模，形成了微波、載波、衛星、光纖、無線移動通信等多種類、功能齊全的通信手段，通信范圍已基本覆蓋了全國36個網、省公司，國家電力公司調度系統數據網絡（SPDnet）、國家電力公司信息網（SPInet）、電話會議網的基礎建成。
2、信息技術基礎條件提升
截止到2000年底，國電公司系統的計算機設備達20萬臺，比“八五”末增加了122%，另有服務器600多臺、路由器500多臺、交換機近1000臺，各種打印機設備約6萬臺，各類規模局域網幾千個。各電力公司本部工作人員基本實現了人手一機和主要崗位人手一機。國家電網公司信息網的上網用戶超過15萬戶。
3、信息化應用水平有了顯著提高
（1）信息化推動電網管理水平提高
（2）企業管理信息系統建設提升了企業管理水平
（3）發電生產管理信息化水平提高
（4）電力規劃設計實現數字化，達到國際先進水平
（5）電力營銷管理信息化，提高電力行業服務水平
電力信息化發展中的問題
盡管信息化建設在國家電力公司已經取得很大的成績，信息化水平有了很大的提高，但應當看到，目前的信息化建設僅僅是開始。①目前的許多應用系統在改革后將不適于新的環境。②各網省電力公司的MIS建設率、OA建設率、省公司的廣域網的覆蓋率還不能滿足電力市場化運行的需要；③全公司信息系統沒有統一的信息平臺，財務系統、人力資源系統、生產管理系統、電力營銷系統、物質設備管理系統、電力負荷管理系統、安全監督管理系統、計劃統計和綜合指標系統等業務系統沒有實現整合，形成很多數據孤島，信息資源不能共享；④企業管理還有待進一步優化管理流程；進一步提高信息收集的完整性和準確性，以適應企業市場化運作；⑥信息網絡的通道還不能滿足日益增加的信息流量的需要。
電力信息化建設將要面臨的任務
國電公司正在實行改革，組建了國家電網公司和南方電網公司以及幾個發電公司。國家電網公司作為國家控股公司，負責運營和管理國家電網的企業集團，承擔著負責各區域電網之間的電力交易和調度，建設和經營跨區域輸變電和聯網工程，作為國家電力市場的骨干企業承擔為發電企業和廣大用戶服務的任務。在未來市場化的電力運行環境請下，要完成這樣的任務，國家電網公司將要加強企業內部的產業結構的優化重組，應用當代信息技術的發展成果，全面提高企業產業水平，以新的姿態迎接環境變化的新挑戰。為此電力公司在電力信息化建設方面將主要做以下幾項工程：
（1）開發建設符合電力企業需求的、實用的企業信息管理平臺。
（2）加快建設國家電網公司信息網絡。特別是建成以光纖通信為主的現代化電力通信傳輸干線網絡。形成高速寬帶數據傳輸網，構建電力高速數據通信網絡平臺。
（3）加快應用系統的開發建設，包括建設以企業財務為核心的企業資源規劃（ERP）系統和辦公自動化系統（OA）的全國聯網運行。
（4）加快企業信息標準建設。
（5）加強企業信息網絡安全建設，確保企業穩定安全發展。
（6）加快電力企業資源規劃系統建設，推進企業國際化。
（7）建立電力企業數據處理和存儲中心（簡稱數據中心）。
網絡安全監督管理范文6
【關鍵詞】10kV 配電 變壓器 選擇安裝
中圖分類號：TM7 文獻標識碼： A【 abstract 】 with the development of our country electric power industry and the deepening of the power grid renovation, electric power users more and more high to the requirement of transformer, the performance of the distribution transformer level also has a new request. 10 kv distribution transformer is relatively commonly used transformer type, widely used in factories, office buildings in resident buildings. This paper analyzed the selection and installation of 10 kv distribution transformer.
【 key words 】 10 kv distribution transformer choose to install
10kV配電網絡建設過程中,配電變壓器的選擇及安裝是一個重要環節,為了使配電變壓器的分布達到結構合理、供電可靠、運行經濟、維修方便,符合配電網絡安全供電可靠性、連續穩定運行的要求,配電變壓器的選擇及安裝尤為重要。
一、10kV配電變壓器的選擇
1、10kV配電變壓器臺區位置的選擇
（1）配變臺區位置選擇的總體原則。盡量靠近負荷中心;盡量靠近電源側;進出線方便;盡量避開污穢源或設在污穢源的上風側; 盡量避開振動、潮濕、高溫及有易燃易爆危險的場所;設備運輸方便;具有擴建和發展的余地。總之,配電變壓器安裝位置的選擇, 關系到保證低壓電壓質量、減少線損、安全運行、降低工程投資、施工方便及不影響市容等, 應從實際出發, 全面考慮。
（2）農村1 0 K V配電臺區的選擇。農村配電變壓器臺區必須依據“小容量、密布點、短半徑”的原則, 合理選擇配電變壓器的位置。對于村莊相對較小、用電戶數少、負荷又比較集中、需一臺配電變壓器供電的,應根據現有負荷及發展規劃,盡量將配電變壓器安裝在負荷中心,從配電變壓器的低壓出線口到每個負荷點,盡量做輻射性向四周延伸,供電半徑以不超過500m為宜。對于村莊較大、用電戶數多、負荷分布不均等情況的村莊, 應根據負荷分布及村莊規劃,采用短距離、小容量、多臺變壓器供電,同時還應盡量避開車輛、行人較多的場所, 且選擇便于更換和檢修設備的地方。
2、10KV配電變壓器的選擇
（1）10kV 配電變壓器型號的選擇
以前的配電變壓器大都采用高損耗SJ系列的變壓器供電, 損耗比重大。近年來,國家新開發的新型節能型變壓器有S8和S9及S11三大類。
S11是三相油浸式R型、階梯型卷鐵心配電變壓器。階梯型三柱內外框卷制結構,均在最外層點焊不綁扎。鐵心材料選用DQ133-30(9型)、30ZH120(11型)、23ZH90(13型)等冷軋硅鋼片,實際生產中使用的鐵心材料不低于圖樣要求。鐵心為無接縫連續卷制而成。R型鐵心片寬保證鐵心截面為圓形,階梯型鐵心為多級片寬卷制而成。鐵心卷鐵成型后進行真空退火,消除了應力,降低了損耗。
S11、10kV級低損耗電力變壓器采用全密封波紋油箱結構,變壓器油和周圍空氣不接觸,因此變壓器油不會吸收外界水分,從而不會降低絕緣強度;另外因氧氣無法進入油箱,從而避免了絕緣材料的老化,提高了該產品的使用壽命,同時也提高了社會效益。
技術特點如下。
節能:S11型比GB/T6451空載損耗平均降低30%,負載損耗平均降低25%,運行費用平均下降20%。
使用壽命長: 變壓器油箱采用全密封結構,油箱與箱沿可用螺栓聯接或焊死,變壓器油不與空氣接觸延長了使用壽命。
運行可靠性高: 油箱密封有關零部件進行改進,增加了可靠性,提高工藝水平以保證密封的可靠性。
占地面積小:S9-M、S11-M系列變壓器油箱采用波紋板式散熱器,當油溫變化時波紋板熱脹冷縮可取代儲油柜的作用,波紋板式油箱外形美觀,占地面積小。
（2）10kV 配電變壓器容量的選擇
要合理選擇配電變壓器的容量, 既要考慮當地經濟發展帶來的對電力需求的增加,也要考慮購置成本的合理性。一般原則是選擇當地實際電力需求量的45%～70%,考慮未來五到十年的用電增長需求,切忌出現“大馬拉小車”等不考慮當地購置成本一味上大容量配電變壓器,等不合理現象。
二、10kV配電變壓器的安裝
1、設備臺架安裝
10kV 配電變壓器大多是使用雙桿柱上安裝設備,兩桿的根開為2m。配電變壓器臺架用兩條槽鋼固定于兩根電桿上,臺架距地面高度不低于2.5m,臺架的平面坡度不大于1/100,變壓器底座與臺架用螺栓連接。腰欄應采用直徑不小于4mm 的鐵線纏繞兩圈以上,纏繞應緊牢,腰欄距帶電部分不少于0.2m。同時變壓器高壓柱頭加裝防鼠罩,變壓器懸掛警告牌。
10KV配電網中桿架變壓器的安裝，最大容量一般控制在400KVA及以下，兩桿的中心間距為2.5m，變壓器在桿上傾斜不大于20mm，配電變壓器臺架用兩根[12×3000]的槽鋼固定于兩電桿上，臺架距地面不低于3m，臺架水平傾斜不應大于臺架長度的1/100。變壓器腳底與臺架用4根螺絲上緊，同時變壓器的高、低壓柱頭要加裝防塵罩，變壓器要懸掛警告牌。另外安裝鐵件均需鍍鋅，并且100KVA以上的變壓器要安裝一臺隔離開關。2、低壓JP 柜的安裝
由于低壓JP 柜集配電、計量、保護(過載、短路、漏電、防雷)、電容無功補償于一體,給安全用電提供了保障。所以城、農網改造以來,大量的JP 柜被用于10kV 配電臺區中,其選擇與安裝要求如下。
(1)JP 柜的容量必須與變壓器的容量相匹配。
(2)安裝在桿架變壓器下部角鋼( 2 L 7 0 3733000)支架上的JP 柜,必須安裝牢固、水平傾斜小于支架長度的1/100。
(3)引線連接良好、并留有防水彎。
(4)絕緣子良好外觀整潔干凈、無滲漏。
(5)分合閘動作正確可靠無卡澀、指示清晰。
(6)低壓電纜進、出線安裝可靠。并且能防止小動物進出,造成柜內短路。
(7)低壓絕緣引線安裝可靠。
(8)JP 柜柜門一定要關嚴,防止雨水進入柜內造成電氣短路,或絕緣擊穿對地漏電。
3、跌落式熔斷器的安裝
配電變壓器的高、低壓側均應裝設熔斷器。高壓側熔斷器的底部對地面的垂直距離不低于4.5m,各相熔斷器的水平距離不小于0.5m,為了便于操作和熔絲熔斷后熔絲管能順利地跌落下來,跌落式熔斷器的軸線應與垂直線成15%～30% 角。低壓側熔斷器的底部對地面的垂直距離不低于3.5m,各相熔斷器的水平距離不小于0.2m。跌落式熔斷器開關熔絲的選擇按“配電變壓器內部或高、低壓出線管發生短路時能迅速熔斷”的原則來進行選擇,熔絲的熔斷時間必須小于或等于0.1s。配電變壓器容量在100kV·A 以下者,高壓側熔絲額定電流按變壓器容量額定電流的2～3 倍選擇;容量在100kV·A 以上者,高壓熔絲額定電流按變壓器容量額定電流的1.5～2 倍選擇。變壓器低壓側熔絲按低壓側額定電流選擇。
4、避雷器的安裝
影響配電變壓器運行的外界因素大部分來自雷電事故。因此,變壓器裝設防雷裝置, 應選用無間隙合成絕緣外套金屬氧化物避雷器,其工頻電壓耐受能力強,密封性好,保護特性穩定。一期農網中發現很多避雷器都安裝在變壓器上(高壓側瓷套管處),并且避雷器間用鐵板連接,這種做法是錯誤的。高壓側避雷器應安裝在高壓熔斷器與變壓器之間,并盡量靠近變壓器,但必須保持距變壓器端蓋0.5m 以上,這樣不僅減少雷擊時引下線電感對配變的影響,且又可以避免整條線路停電進行避雷器維護檢修,還可以防止避雷器爆炸損壞變壓器瓷套管等。另外,為了防止低壓反變換波和低壓側雷電波侵入,應在低壓側配電箱內裝設低壓避雷器,從而起到保護配電變壓器及其總計量裝置的作用。避雷器間應用截面不少于25mm2 的多股銅蕊塑料線連接在一起。為避免雷電流在接地電阻上的壓降與避雷器的殘壓疊加在一起,作用在變壓器絕緣上,應將避雷器的接地端、變壓器的外殼及低壓側中性點用截面不少于25mm2 的多股銅蕊塑料線連接在一起,再與接地裝置引上線相連接。
5、接地裝置
接地裝置的接地電阻必須符合規程規定值。對10kV 配電變壓器:容量在100 kV·A 及以下,其接地電阻不應大于10 Ω;容量在100kV·A 以上,其接地電阻不應大于4 Ω。接地裝置施工完畢應進行接地電阻測試,合格后方可回填土。同時,變壓器外套必須良好接地,外殼接地運用螺栓擰緊,不可用焊接直接焊牢,以便檢修。接地裝置的地下部分由水平接地體和垂直接地體組成,水平接地體一般采用4 根長度為5m 的40mm × 4mm 的扁鋼,垂直接地體采用5 根長度為2.5m 的50mm × 50mm × 5mm 的角鋼分別與水平接地每隔5m 焊接一處。水平接地體在土壤中埋設深為0.6m～ 0.8m,垂直接地體則是在水平接地體基礎上打入地里的。接地引上線采用40mm × 4mm 扁鋼,為了檢測方便和用電安全,用于柱上式安裝的變壓器,引上線連接點應設在變壓器底下的槽鋼位置。
三、變壓器臺區引落線新建和改造配電變壓器的引落線均應采用多股絕緣線，其截面應按變壓器的額定容量選擇，但高壓側引落線銅芯不應小于16mm2，鋁芯不應小于25mm2，杜絕使用單股導線及不合格導線。同時應考慮引落線對周圍建筑物的安全距離。 高壓引落線與抱箍、掌鐵、電桿、變壓器外殼等距離不應小于200mm，高壓引落線間的距離在引線處不小于300mm，低壓引落線間的距離及其它物體的距離不小于150mm。 近年來，隨著農網改造工程的實施，我市配電網網絡結構越來越合理，配電網設施得到大大改善，使電網達到了結構合理、供電安全可靠、運行經濟。
四、監督與考核
對認真貫徹執行國家、國網公司及公司有關安全生產的方針、政策、法律、法規和本制度, 在安全文明施工中做出顯著成績的施工隊或個人, 由工程項目部在工程施工期間給予一定的物質獎勵。工程項目部每月組織對各專業施工隊現場安全文明施工情況進行一次量化考核評比, 并根據檢查評價結果給予獎勵或處罰。對檢查評價結果為不合格的施工隊罰款。對發生下列情況之一的, 給予適當經濟罰款: ①違反有關安全生產法律、法規和制度的命令, 違章指揮施工的。②無視安全監督管理人員和上級有關單位的書面通知, 未及時消除重大故隱患的。③野蠻施工, 無視安全文明施工規定的。④違反工程項目部安全管理制度的。⑤不服從建設單位、監理工程師和安全監督管理人員管理, 其態度惡劣或行為較為嚴重的。⑥ 無安全施工作業票、專項安全技術方案、作業指導書等, 沒有履行交底手續等,無票操作等。⑦對危險性較大的作業如基坑支護與降水工程、跨越、土方開挖、模板安裝與拆卸、起重吊裝、腳手架、拆除、爆破工程等無專項安全技術方案, 現場作業無專人安全監護。⑧場基坑超過2 米沒有圍欄防護、孔洞無蓋板。⑨登高作業( 2米及以上) 不使用安全帶或酒后登高作業的。⑩進入施工現場不戴安全帽或戴全帽不規范。使用未經入場安全教育培訓合格的外協工、臨時工。在帶電設備附近進行起吊作業不符合安全距離或無人監護。電工、爆破、電焊、垂直運輸、車、大型起重設備等特殊工種無證作業, 或酒后駕作業。配電箱、電動機械未做保護接零、接地, 無漏電保護器的; 或施工電線破損的。相關的規章制度能夠確保配電自動化系統安全、穩定、可靠運行;明確各部門人員的操作權限,保證各行其責,互不沖突;細化正常、故障和異常狀態下的操作規范,保障有章可循。運行管理人員是配電自動化系統中最靈活和積極的因素。要求配電自動化系統運行人員了解配網自動化系統的基礎知識,并熟練使用,能處理系統本身的一般故障;熟悉變電站及配電網結構、運行方式,基本了解監控范圍內設備的技術參數及技術性能。通過有組織的培訓工作,提高系統運行維護人員的業務素質,增強對SCADA技術、數據傳輸網絡技術、GIS技術、新型通信協議標準、網絡安全、光通信與PLC技術、IED現場設備技術(包括RTU、FTU、TTU、電子TA/TV等)和配電網運行分析等配點自動化相關知識的理解。通過培訓發揮人的潛能,以提高系統運行水平和工作效率。
參考文獻：
[1] 石直.10kV配電變壓器的保護措施[J]. 科技與企業. 2012(15)
[2] 郭健,金平,房淑華,金承祥,李寧.雙輸出移相配電變壓器抑制輸出電壓畸變特性[J]. 南京航空航天大學學報. 2012(04)
