前言：中文期刊網精心挑選了電力系統安全防護規定范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
電力系統安全防護規定范文1
摘要：目前，我國電力調度自動化系統網絡的建設成績斐然，例如電力調度網絡系統的利用率教高，技術水平比較先進等，但是也存在著網絡安全級別較低、實時性。要求較低等多方面的安全隱患。為此，筆者在本文中淺談了電力調度自動化系統網絡安全隱患及其防止。
關鍵詞：電力調度；自動化系統；網絡安全防護
近幾年來，隨著科學技術和網絡技術的發展，我國國家電力數據網一級網從1992年2月一期工程開始規劃建設，到1997年7月二期工程開通運行，迄今已有近十年的發展歷史。在這近十年間，我國電力調度自動化系統網絡的建設取得了客觀的成績，例如電力調度網絡系統的利用率教高，技術水平比較先進等，但是也存在著網絡安全級別較低、實時性。要求較低等多方面的安全隱患。因此我們就要根據電力調度自動化系統中各種應用存在的問題，優化電力調度自動化網絡系統，建立調度系統的安全防護體系。對此，我從以下幾方面進行分析研究。
1 電力調度自動化系統網絡存在的問題
電力調度自動化系統網絡存在的安全隱患有自然災害、硬件故障、盜用、偷竊等，對此我進行如下分析。
1.1 自然災害。常見的對電力調度自動化系統網絡造成影響的自然災害有地震、火山、滑坡，泥石流、臺風、雷擊等。自然災害可謂是天災人禍，這是無法避免的，我們能做的就是提前預測，并根據預測結果進行防范，使受災程度減到最小。
1.2 硬件故障。硬件故障是技術硬件問題，如網絡安全訪問控制技術，加密通信技術、身份認證技術、備份和恢復技術等。其中網絡安全訪問控制技術和加密通信技術的故障主要表現為黑客的攻擊和病毒的侵擾，導致網絡信息丟失，系統癱瘓;身份認證技術的故障主要表現為用戶拒絕系統管理、損害系統的完整性等。
1.3 盜用、偷竊。盜用和偷竊的問題主要體現為網絡系統的工作人員利用公務之便對網絡系統信息的盜用和網絡系統的資源的偷竊，以及非工作人員利用非法手段對絡系統信息的盜用和網絡系統的資源的偷竊等行為，最終導致整個電力調度網絡系統運轉癱瘓。
2 關于電力系統網絡的有關政策和法規
國家的有關部門對安全問題的有關政策和法規，對制定電力調度控制系統的安全策略起到指導性和引領性的作用。
2.1 公安部對網絡系統安全問題的有關政策和法規。公安部頒布了安全防護方面的一系列文件，規定各部門應根據具體情況決定自己的安全等級，實行國家強制標準。公安部規定自動控制系統應與外部網絡絕對物理隔離，可根據業務的需要建立專用數據網絡。
2.2 國家保密局對網絡系統安全問題的有關政策和法規。國家保密局也頒布了一系列安全保密方面的文件，例如，1998年10月國家保密局頒布的“涉及國家秘密的通信、辦公自動化和計算機信息系統審批暫行辦法”規定，涉及國家秘密的通信、辦公自動化和計算機信息系統的建設，必須與保密設施的建設同步進行，系統集成方案和信息保密方案不可混淆，應從整體考慮，實行物理隔離。
2.3 根據公安部及國家保密局對網絡系統安全問題的有關政策和法規，1996年11月原電力部752號文“電力工業中國家秘密及具體范圍的規定”明確了電力工業中涉及的國家秘密和重要企業秘密，均必須參照國家有關保密方面的規定。電力生產事關國計民生，電力系統的安全和保密都很重要，電力自動化系統要求可靠、安全、實時，而電力信息系統要求完整、保密。兩種業務應該隔離，特別是電力調度控制業務是電力系統的命脈，一定要與其他業務有效安全隔離。
3 電力調度自動化系統網絡安全隱患的防護辦法
電力系統安全防護的基本原則是：電力系統中，安全等級較高的系統不受安全等級較低系統的影響。電力監控系統的安全等級高于電力管理信息系統及辦公自動化系統，各電力監控系統必須具備可靠性高的自身安全防護設施，不得與安全等級低的系統直接相聯。針對以上幾點電力調度自動化系統網絡存在的問題，并根據電力系統安全防護的基本原則，我認為應從以下幾方面采取防護措施。
3.1 對自然災害采取的措施。對自然災害我們要以預測為主，盡量的減小破壞程度，這就對電力監控系統作出很大的要求。電力監控系統要通過專用局域網實現與本地其他電力監控系統的互聯，或通過電力調度數據網絡實現上下級異地電力監控系統的互聯。各電力監控系統與辦公自動化系統或其他信息系統之間以網絡方式互聯時，必須采用經國家有關部門認證的專用、可靠的安全隔離設施。電力監控系統要做到早發現，早報告，早預防，早治理。
3.2 硬件故障。對于硬件的故障，要求各有關單位應制定安全應急措施和故障恢復措施，對關鍵數據做好備份并妥善存放;及時升級防病毒軟件及安裝操作系統漏洞修補程序;加強對電子郵件的管理;在關鍵部位配備攻擊監測與告警設施，提高安全防護的主動性。在遭到黑客、病毒攻擊和其他人為破壞等情況后，必須及時采取安全應急措施，保護現場，盡快恢復系統運行，防止事故擴大，并立即向上級電力調度機構和本地信息安全主管部門報告。
電力系統安全防護規定范文2
關鍵詞：調度自動化 網絡安全 二次防護
中圖分類號：TP29 文獻標識碼：A 文章編號：1007-9416（2012）09-0181-02
1、引言
電力工業是關系國計民生的重要基礎產業和公用事業，電力系統安全穩定運行和電力可靠供應直接關系到國民經濟發展和人民生命財產安全，關系到國家安全和社會穩定?，F代電力系統生產運行高度依賴于計算機、通信和控制技術，電力監控系統、電力通信及數據網絡等電力二次系統已經成為電網運行控制不可須臾或缺的重要組成部分。
2、發電廠調度自動化系統概述
調度自動化系統是在對全系統運行信息進行采集分析的科學基礎上，運用現代自動化技術和可靠的通信系統，由計算機監控作出綜觀全局的明智判斷和控制決策。包括遠動裝置和調度主站系統，是用來監控整個電網運行狀態的。調度自動化系統是電網調度和電網運行管理必不可少的技術手段，是電力系統重要基礎設施之一，關系到電網安全穩定運行。發電廠調度自動化系統作為電力監控系統的重要組成部分，其安全問題一直受到國家有關部門的重點關注。
3、電力二次系統安全防護工作開展情況
2002年，原國家經貿委第30號令《電網和電廠計算機監控系統及調度數據網絡安全防護規定》，提出了電網和電廠計算機監控系統及調度數據網絡安全防護的基本原則，即“電力系統中，安全等級較高的系統不受安全等級較低系統的影響”，明確要求要實現兩個隔離：電力監控系統與辦公自動化系統或其他信息系統之間以網絡方式互聯時，必須采用經國家有關部門認證的專用、可靠的安全隔離設施；電力調度數據網應在物理層面上與公用信息網絡安全隔離。電監會成立以后，在充分總結以往工作的基礎上，明確提出了“安全分區、網絡專用、橫向隔離、縱向認證”的二次系統安全防護總體策略，使電力行業二次系統安全防護工作進入了實質建設階段。
2005年以來，電力行業按照《電力二次系統安全防護規定》（電監會5號令）及相關配套文件要求，從規章制度、組織體系、資金保障、人員管理及分區防御、網絡安全、數據防護等方面開展了一系列富有成效的工作，初步建立了覆蓋全行業的二次系統安全防護體系，防護能力顯著提高。隨著網絡安全威脅的日趨嚴重和升級，二次系統安全防護工作所面臨的安全形勢更加嚴峻。
4、調度自動化系統二次防護的主要策略
電力二次系統安全防護方案根據電力系統的特點及各相關業務系統的重要程序、數據流程、目前狀況和安全要求，將整個電力二次系統分為四個安全區：Ⅰ實時控制區、Ⅱ非控制生產區、Ⅲ生產管理區、Ⅲ管理信息區。
4.1 理順關系，合理整合接入業務
（1）調度自動化系統的橫向業務包括：第一、與辦公區域的生產管理信息系統（MIS）的接口。傳統的訪問方式是通過通信網關或WEB服務器實現數據的通信。若想達到橫向安全防護的目標，位于安全區Ⅱ的通信網關或WEB服務器與位于安全區Ⅲ的MIS系統之間必須采用經有關部門認定核準的專用隔離裝置，使MIS系統的用戶終端僅可以通過專用隔離裝置瀏覽WEB服務器上的調度自動化信息，禁止其MIS系統向調度自動化系統發出數據請求。第二、與電能量計量系統、競價上網系統的接口。為使這些位于安全區Ⅱ的系統能夠安全可靠地實現數據業務的傳輸，就要求調度自動化系統與這些系統之間增加硬件防火墻。
（2）調度自動化系統的縱向業務包括：第一、專線通道。通過專線通道和特定的通信協議實現廠站RTU裝置與調度主站EMS系統間的通信。這類接口暫不考慮安全問題。第二、網絡通信接口。通過通信網關實現廠站與調度主站間的通信。為確保處理安全區Ⅰ的各系統能夠安全可靠地實現數據業務的傳輸，就要求調度自動化系統與這些系統之間加設縱向加密認證裝置，再經電力通信數據網絡（SPTnet）進行通信。第三、遠程維護接口。系統維護人員或開發商可以通過撥號方式進行系統維護和故障處理。應加強口令的嚴格管理，在未采取安全防護措施前，不得開通通過撥號服務器接人遠程局域網的服務。
4.2 分區隔離，實施安全防護和加密認證
（1）縱向加密認證：在縱向傳輸防護方面，發電廠調度自動化系統依據傳輸業務的實時性和重要性進行分類傳輸保護。遠動裝置RTU采集數據、脫硫數據、同步相量采集裝置PMU采集數據、電壓自動控制系統AVC采集數據作為Ⅰ實時控制區數據直接接入區內專用交換機，并通過縱向認證裝置接入路由器。電量信息、保護信息子站數據等作為Ⅱ非控制生產區數據業務直接接入區內專用交換機，經防火墻連接至路由器。
各業務系統均直接通過專用交換機實現與上級調度部門的相應業務實現對口通信。為實現對不同安全區域的業務隔離，調度數據網通過縱向認證裝置和防火墻實現對Ⅰ區和Ⅱ區的安全隔離，兩個區域之間的業務不能通過網絡彼此通信。從而減少數據傳輸的中間環節，縮短了傳輸時間，有效地兼顧了二次系統對安全防護強度和數據傳輸實時性的要求。
工作票申請系統、報價系統作為發電廠的Ⅱ區業務接入相應的電力信息專網。以發電廠工作票申請系統為例，由于電力網調度生產信息網為電力內網，終端用戶接入網內時需要進行安全加固和安全隔離。也就是要做到內外網物理隔離，專機專用，同時增加網絡防火墻解決安全隔離的作用。每個用戶終端需要安裝上級電力調度部門簽發的電力調度系統設備數字證書，以保證電廠能及時、安全的獲取調度生產管理信息。
（2）橫向單向隔離：橫向傳輸防護方面，發電廠調度自動化系統主要是微機監測及發電負荷調度系統與安全區Ⅲ的廠信息系統之間的安全防護。一般加設橫向單向安全隔離裝置實現安全防護和隔離目的。生產區域的實時信息經過該物理隔離裝置單向傳輸給WEB服務器，且不接受來自外網的WEB服務器上任何信息和操作。辦公區域的工作站也只能通過外網的WEB服務器瀏覽生產區域的實時信息，從而有效保護內網的服務器和相關子系統設備，實現生產控制大區與管理信息大區之間的高強度的物理隔離，更好地保障電力生產監控系統的安全穩定運行。
4.3 軟件的安全防護功能
（1）分組用戶管理權限：計算機在網絡中的應用，存在兩種身份：一種是作為本地計算機，用戶可以對本地的計算機資源進行管理和使用；另一種是作為網絡中的一份子。高級的操作系統，都支持多用戶模式，可以給使用同一臺計算機的不同人員分配不同的帳戶，并在本地分配不同的權限。對于調度自動化系統所有后臺服務器，應全部實行分級用戶權限進行管理。
（2）設定高強度口令密碼：生活在信息時代的今天，在電力企業的網絡環境里，密碼顯得尤為重要。調度自動化系統所有后臺維護及操作平臺，均設有高強度口令密碼。只有擁有口令密碼的專業技術人員方能有權登錄，并進行相關安全操作。網絡管理人員應具有強烈的安全防護意識，設置以字母、數字、符號相互組合，且長度大于8位的口令密碼，并定期更換，可以有效地防止被黑客破解與攻擊，保護電力企業內部的調度自動化系統安全穩定，尤為重要。
（3）規范執行制度：調度自動化專業應有明確制度規定，定期進行系統數據異地存儲及備份。日常操作時，必須使用專用的移動存儲設備，任何人員均不得使用來歷不明的移動存儲設備。
5、結語
計算機網絡安全是電力生產安全密不可分的一部分。除了依據國家規定建立可靠的網絡安全技術構成的安全防護體系外，還必須建立健全完善的網絡安全管理制度，形成技術和管理雙管齊下的態勢，以確保網絡安全這一最終目的的逐步實現。同時，調度自動化安全防護是一個長期的、動態的工作過程。在隨著人員、技術、外界風險不斷變化發展，以及調度自動化系統應用與開發環境的不斷變化發展，安全目標與防護措施也隨之不斷發展和變化。調度自動化系統的安全管理需要及時跟進并應用新技術，定期進行風險評估、加強管理，才能保障電力行業調度安全穩定、可靠地長周期運行。
參考文獻
電力系統安全防護規定范文3
【關鍵詞】電網通信 安全 防護技術 問題 需求
電力通信網為專用通信網絡，作用是為電力系統的生產、經營、管理、數據采集和調度等信息和數據的基礎網絡，電網能否安全可靠的運行直接關系到電網的穩定性。為了確保電網的順利安全運行，需要采取多種安全維護方式，包括數據的加密和備份、防火墻、病毒入侵檢測和防病毒措施等。電網的穩定對國家能源戰略也有著非常大的影響。電網的不斷擴大，特別是特高壓電網、智能化電網的建設和發展，電網的作用更加顯著。因此，了解電力通信網自身的特點，確保其運行安全并支撐著電網智能化的發展需要，并指導電力通信網的安全防護體系的構建。
1 電力通信網的特點
作為服務電力行業的專用通信網絡，電力通信網的網絡結構、服務對象和業務需要均和公網運營商不同。公網的服務對象為社會大眾，其業務包括語音、圖像和數據等信息的疏送。公網致力于提供高質量的通信服務，便利的電網接入，因此這些運營商大多建立在人口較為密集的區域。公網由于建設時間早，隨著多年的不斷完善和發展，逐漸形成科學合理的網絡架構，且公網運營商非常明確其服務目標和管理內容，業務量的大量增加也促進了相應通信技術的發展。相應的，公網的安全防護水平也不斷提高，目前已建立較完善的規范和標準體系。公網將網絡結構的安全等級、風險評估、數據備份和恢復等進行結合，并對互聯網、電信網、固網、支撐網和接入網等網絡實行安全防護措施。
但電力通信網為專門服務電力通信系統的網絡，用于電網的生產、經營和調度及電網管理等活動進行的數據通信。電力通信網的建設受線路、變電站和電廠的布局所限制。與公網不同，此網絡常位于偏遠地區，實時監測變電站和電力線路的運行狀態，以使電力系統能夠穩定運行。電網的不斷擴大，促進了電力通信網的擴大發展，復雜度也隨之提高，因而其安全防護技術的研究非常重要。不像公網具備較為完善的安全防護技術，電力通信網的安全防護技術較為薄弱，未形成相應的科學合理的規范和防護體系。所以，電力通信網的安全防護技術值得更加深入的研究。
2 電力通信網安全防護措施中存在的問題
電力通信網的不斷擴大發展，逐漸成為支撐著調度自動化、運營市場化和管理信息化的發展模式。電力通信網為一個大而完整的網絡，各個部分相互聯系與作用，任一部位出現故障都將對整個電力通信網的服務質量造成影響，嚴重的話還將威脅到電網自身的安全可靠運行。目前，我國已開展了許多電力通信、電網安全性等方面的相關研究，并獲得了許多進展。但是電力通信網的安全防護技術尚未成熟，還存在許多問題，現介紹如下：
2.1 安全防護措施未形成統一標準
盡管，目前已經存在一些安全防護標準和規范，但大多為企業內部規定的標準和規范。由于這些標準與建立標準的企業利益息息相關，局限性強，難以作為統一的標準應用于整個電力系統，也不利于安全防護系統的長足發展。
2.2 缺少有效的評估方法
盡管安全防護方法不斷涌現，但是安全防護能力的評估方法卻存在許多爭議。安全評估方法的缺乏，安全防護能力的評價指標也錯綜復雜，無法準確、合理的評估電力通信系統的安全防護能力。
2.3 未能合理規劃安全防護措施
電力通信網的防護偏重于電網運行和組織管理等方面，而未能合理、科學的規劃安全防護措施。也就是，在安全防護工作的安排中忽視了防護策略的重要作用，而使防護方案較為紊亂，未能形成清晰的脈絡?？梢圆捎眉哟髾z修力度、查錯排錯，排除隱患。
2.4 安全防護覆蓋范圍不夠全面
我國電力通信網絡的安全防護過度關注傳輸網和業務網，而較少關注接入網和支撐網的安全防護。由于任一部分電力通信網出現故障將影響到全網的通信服務，因此安全全面的防護措施，確保電力通信網全面的受保護很有必要。
2.5 物理安全防護措施被忽略
電力通信網的安全防護措施對業務保障和維護通信設施等方面較為重視。但是物理安全防護措施的重要性也不容忽視，如實施板卡、電源和路由器等三種備份方式確保業務可靠承載。
3 電力通信網安全防護需求
為了確保電力通信網絡能夠安全可靠運行，構建良好的安全防護體系的前提是我們明確電力系統的安全防范需求，主要有以下幾點：（1）對電力通信網絡的安全層級進行劃分，理解安全防護的概念。
（2）了解各個層級的防護方式和對象，構建完善的安全防護體系，并系統性的實施安全保障行為。
（3）構建各層級的管理機制，使工作流程與管理都標準統一化，形成安全運維的管理方式。
（4）提高職工培訓力度，優化考核方式。5）加強應對自然災害的應急處理能力。
（5）安全管理平臺統一化，實現告警、關聯、響應和監控的集中管理。
4 總結
本文首先分析了目前我國電力通信網的特點，并分析得到其安全防護技術覆蓋面窄、系統性不強的缺陷。為全面促進電網安全性能的提升，應加強接入網和支撐網的安全防護，并對每個網絡的安全防護進行等級劃分，有針對性的制定安全防范標準，同時從電網組織、運行和策略幾個方面完善防護管理工作，并優化評價方法和評價指標，以全面促進安全防范技術水平的提高。
參考文獻
[1]苗新，陳希.電力通信網安全體系架構[J].電力系統通信，2012，33（231）：34-38.
[2]王乘恩，黃紅忠.電力通信網監測系統的安全防御體系研究[J].系統安全，2011，10（20）：47，107.
[3]梁毅強.電力通信網的安全維護與管理措施[J].企業技術開發，2010，29（15）：22-23.
[4]高會生，孫逸群，冉靜學.電力光纖保護通道安全風險評估指標的研究[J].繼電器，2007（03）.
電力系統安全防護規定范文4
關鍵詞：信息安全防護體系；風險評估；信息安全隱患；應急預案
中圖分類號：F470.6 文獻標識碼：A 文章編號：
信息安全管理是信息安全防護體系建設的重要內容，也是完善各項信息安全技術措施的基礎，而信息安全管理標準又是信息安全管理的基礎和準則，因此要做好信息安全防護體系建設，必須從強化管理著手，首先制定信息安全管理標準。電力系統借鑒 ISO27000國際信息安全管理理念，并結合公司信息安全實際情況，制訂了信息安全管理標準，明確了各單位、各部門的職責劃分，固化了信息系統安全檢測與風險評估管理、信息安全專項檢查與治理、信息安全預案管理、安全事件統計調查及組織整改等工作流程，促進了各單位信息安全規范性管理，為各項信息安全技術措施奠定了基礎，顯著提升了公司信息安全防護體系建設水平。
1電力系統信息安全防護目標
規范、加強公司網絡和信息系統安全的管理，確保信息系統持續、穩定、可靠運行和確保信息內容的機密性、完整性、可用性，防止因信息系統本身故障導致信息系統不能正常使用和系統崩潰， 抵御黑客、病毒、惡意代碼等對信息系統發起的各類攻擊和破壞，防止信息內容及數據丟失和失密，防止有害信息在網上傳播，防止公司對外服務中斷和由此造成的電力系統運行事故，并以此提升公司信息安全的整體管理水平。
2信息安全防護體系建設重點工作
電力系統信息安全防護體系建設應遵循“強化管理、標準先行”的理念。下面，結合本公司信息安全防護體系建設經驗，對信息安全防護體系建設四項重點工作進行闡述。
2.1 信息系統安全檢測與風險評估管理
信息管理部門信息安全管理專職根據年度信息化項目綜合計劃，每年在綜合計劃正式下達后，制定全年新建應用系統安全檢測與風險評估計劃，確保系統上線前符合國網公司信息安全等級保護要求。 應用系統在建設完成后 10個工作日內，按照《國家電網公司信息系統上下線管理辦法》要求進行上線申請。 由信息管理部門信息安全管理專職在接到上線申請 10個工作日內， 組織應用系統專職及業務主管部門按照《國家電網公司信息安全風險評估實施指南》對系統的安全性進行風險評估測試，并形成評估報告交付業務部門。 對應用系統不滿足安全要求的部分， 業務部門應在收到評估報告后 10個工作日內按照《國家電網公司信息安全加固實施指南（試行）》進行安全加固，加固后 5個工作日內，經信息管理部門復查，符合安全要求后方可上線試運行。應用系統進入試運行后，應嚴格做好數據的備份、保證系統及用戶數據的安全，對在上線后影響網絡信息安全的，信息管理部門有權停止系統的運行。
2.2 信息安全專項檢查與治理
信息管理部門信息安全管理專職每年年初制定公司全年信息安全專項檢查工作計劃。檢查內容包括公司本部及各基層單位的終端設備、網絡設備、應用系統、機房安全等。 信息安全專職按照計劃組織公司信息安全督查員開展信息安全專項檢查工作，對在檢查中發現的問題，檢查后 5 個工作日內錄入信息安全隱患庫并反饋給各相關單位，隱患分為重大隱患和一般隱患，對于重大隱患，信息安全專職負責在錄入隱患庫 10 個工作日內組織制定重大隱患治理方案。 各單位必須在收到反饋 5 個工作日內對發現的問題制定治理方案， 并限期整技信息部信息安全專職。信息管理部門安全專職對隱患庫中所有隱患的治理情況進行跟蹤，并組織復查，對未能按期完成整改的單位，信息安全專職 10 個工作日內匯報信息管理部門負責人， 信息管理部門有權向人資部建議對其進行績效考核。
2.3 信息安全應急預案管理
信息管理部門信息安全管理專職每年 年初制定公司全年信息安全應急預案編制、演練及修訂計劃，并下發給各單位。各單位信息安全專職按照計劃組織本單位開展相關預案的制定，各種預案制定后 5 個工作日內交本部門主要負責人審批，審批通過后 5 個工作日內報信息管理部門信息安全專職。各單位信息安全專職負責組織對系統相關人員進行應急預案培訓，并按年度計劃開展預案演練。 根據演練結果，10 個工作日內組織對預案進行修訂。各單位信息安全預案應每年至少進行一次審查修訂， 對更新后的內容， 需在 10 個工作日內經本部門領導審批，并在審批通過后 5 個工作日內報信息管理部門備案。
2.4 安全事件統計、調查及組織整改
信息管理部門信息安全專職負責每月初對公司本部及各基層單位上個月信息安全事件進行統計。 各系統負責人、各單位信息安全管理專職負責統計本系統、單位的信息安全事件，并在每月 30 日以書面形式報告信息管理部門信息安全專職， 對于逾期未報的按無事件處理。 出現信息安全事件后 5 個工作日內，信息管理部門信息安全專職負責組織對事件的調查，調查過程嚴格按照《國家電網公司信息系統事故調查及統計規定(試行)》執行，并組織開展信息系統事故原因分析，堅持“四不放過”原則，調查后 5 個工作日內組織編寫事件調查報告。調查、分析完成后 10 個工作日內組織落實各項整改措施。信息安全事件調查嚴格執行《國家電網公司網絡與信息系統安全運行情況通報制度》制度。
3評估與改進
通過執行“強化管理、標準先行”的信息安全防護體系建設理念和實施電力公司信息安全管理標準， 明確了各項工作的“5W1H”。 使信息管理部門和各部門及下屬各單位的接口與職責劃分進一步清晰，有效協調了相互之間的分工協作。 并通過 ITMIS 系統進行對上述流程進行固化，在嚴格執行國網公司、省公司各項安全要求的基礎上簡化了工作流程， 搭建了信息安全防護建設工作的基礎架構，實現了信息安全防護建設工作的體系化。同時在標準的 PDCA 四階段循環周期通過管理目標、職責分工，管理方法，管理流程、考核要求，文檔記錄 6 種管理要素對信息系統安全檢測與風險評估管理、信息安全專項檢查與治理、信息安全預案管理、安全事件統計調查及組織整改4 項管理內容進行持續改進，使信息安全防護體系建設工作的質量有了質變提升。 在信息安全防護建設工作的基礎架構搭建完成后，江蘇省電力公司常州供電公司下一步將重點完善信息安全防護體系中技術體系建設，管理與技術措施并舉，構建堅強信息安全防護體系。
電力系統安全防護規定范文5
關鍵詞：電力系統 信息化 安全技術
中圖分類號：TN711 文獻標識碼：A 文章編號：1003-9082（2015）11-0004-01
隨著我國社會整體經濟水平的不斷發展和提升，對于電力供應的需求也與日俱增。同時伴隨著電力供應需求總量的不斷增長，總體發電量的持續提高，對于電力系統的總體質量和可靠性也提出了更嚴格的技術要求，因而以往陳舊的經營管理方式也難以適應當前的電力系統的實際需求。因此，對于電力供應企業而言，為適應當前的實際發展需求就必須要研發出一整套全新的基于信息系統的安全供電技術。
一、信息安全的總體思路
當前，信息系統的安全性是國家戰略層面進行決策的頂層問題。我國信息安全的指導性思想是在經過國家信息化領導小組多次會議討論之后才最終確定的，其中包括了“全面性的預防方針、持續主動的防御系統，在信息安全防護能力整體提升的過程中要能夠對于重要的信息技術系統，及底層網絡安全給予重點保護”因此若要建立并完善對于信息系統的安全監控體系，就必須要建立起相應的應急處理機制，即進行相應的等級劃分并按照程度的優先級給予不同程度的保護措施，從國家戰略層面來考慮，要將關系到國民經濟命脈的基礎性信息安全網絡區分出來，進行嚴格的重點保護。
此處應當將信息安全劃分為4個方面的系統保障措施：
1.正當性，要確保信息系統及相關信息技術的應用者是經過正當的授權。
2.保密性，要能夠使自身的信息系統同競爭者維持對立，確保信息的安全性，而不會由于信息的泄露而流入到未被授權者的手中。
3.可控性，對于信息技術系統及其中所包含的信息，要能夠進行實時的控制及維護。
4.完整性，對于信息系統的入侵者要能夠進行有效的主動防御，從而確保相關信息不被未經授權者肆意修改。
依據我國計算機網絡安全的相關規定和安全標準，以及國家電網企業的規定標準要求，信息系統的整體安全保障應當包含兩個方面，即管理體系和技術防護體系。其中管理體系包含對于信息系統的整體評估、網絡架構的組織、系統的調節升級及優化等;技術防護體系包含對于應用防護系統及網絡系統的監管及基礎設施的監管等。
構建電力系統信息化安全體系的主題指導思路是：通過信息系統的安全等級評估，從而將信息資源劃分出不同的安全防護等級，從而從整體上實現科學性的分類，同時對于信息系統中可能存在的安全隱患問題也進行相應的等級劃分，最終依據整體規劃有步驟地實施具體的建設策略，實現信息化安全體系建設的計劃性、科學性。
依據我國的實際電力需求及未來預期可能增長的電力供應需求，來構建出能夠保障電力供應的信息系統化整體架構，借此來穩定信息系統的可靠性，同時將指導電力信息系統的安全技術做為實施的重要步驟。在進行電力系統信息化安全建設的過程中，明確對于系統的安全性評估，將建設整體性的信息安全構架作為最終目標，對于系統安全的管理制度要嚴格落實。定期組織、宣傳安全教育活動，借此來增強企業員工的安全意識，不斷完善信息安全管理制度，從而最終實現為企業培育出技術實力過硬、安全意識牢固的優秀人才的目的。
二、信息系統安全保護技術
信息系統的安全保護內容若要設置為數據庫的保護內容，其中所包含的內容較為寬廣，主要包含了對于文件數據的保護、數據庫的運行日志的保護、控制文件的保護等。在數據庫的存儲內容中，其物理形式即為控制文件，控制文件中的一些形式是在存儲介質的恢復時期及實例恢復時期來將Oracle引入到數據庫之中的，以上文件形式對于數據庫都能夠起到保護性的作用。數據保護的重要方式就是對于數據的恢復及備份，依據數據庫中存在的第三方企業及相應的備份工具來操作對于數據資料的備份工作，一旦遇到系統問題出錯時，即就可以運用先前的備份文件將遭受損壞的數據內容進行恢復，從而保障信息系統的正常運轉。
1.數據庫系統的恢復
將數據庫資源進行相應的數據備份其主要目的是一面在系統發生故障之后，能夠進行快速的系統恢復，以及保護相關的重要數據資料，從而保障信息系統的正常運轉。通過采用此類保護措施一旦發生系統故障、數據損毀、計算機損壞等問題時，也不會導致更嚴重的后果發生，只需要通過對于備份過的系統數據文件進行恢復處理，即就可以使數據庫恢復到常規狀況。對于信息系統的恢復手段主要有以下集中：
1.1對損壞文件先控制、再恢復：文件資料萬一發生損毀，將會導致數據系統整體癱瘓，此時必須首先關系數據庫系統，之后再將損毀文件資源的備份內容恢復到損毀文件內容中，恢復之后進行系統重啟。
1.2信息系統損毀恢復：首先重建損毀處的信息系統，然后運用備份文件進行數據恢復處理。
1.3數據資源損毀恢復：采用數據庫中的備份文件進行相應的恢復，將備份中的文件放置入相應的損毀處，將數據庫資源進行重新加載操作。
2.數據庫備份處理
對于數據庫進行備份處理主要有兩種備份方式：
2.1物理備份：此種備份方式主要是將數據庫中的整體數據資源進行復制，從而生成拷貝文件以實現對于數據庫資料的保護目標。
2.2邏輯備份：此種備份方式的應用往往更加普遍，其主要的備份方法是將任意一個數據庫中的內容通過讀出的形式存儲到另一個文件之中。
三、信息安全技術的基本策略
1.信息安全的總體框架 （ 見圖 1）
圖 1 信息安全的總體框架
2.對終端的防護
在信息系統的安全防護之中最為重要的一項內容就是對于終端系統的防御和維護，其中最重要的防御及維護方法有：
2.1 加強對于接入系統的電腦操作管理，要堅決杜絕在電力系統的內部網絡計算機中插入光盤驅動器、個人U 盤以及安裝同業務不相關的軟件。
2.2對于所有電力系統內部網絡中的計算機均需安裝殺毒軟件，并且及時更新軟件補丁，防止新型病毒的系統入侵。
2.3安裝軟件自動更新程序，目前計算機系統的大多數病毒程序都是通過軟件自身所存在的漏洞來入侵系統并形成傳播擴散的，因而，系統軟件企業對于軟件自身所存在的一些安全漏洞會定期進行了漏洞補丁安裝，所以這也就需要安裝相應的自動服務系統來為主機提供補丁程序，從而實現計算機信息系統的自動更新。
2.4不斷采用新興技術對網絡終端進行有效管理，例如：計算機的桌面安全自動管理系統等技術，從而確保電力系統內部網絡的控制性和可靠性。
3.對主機的防護
電力信息系統的主要應用系統及其核心業務都是通過主機進行運轉的，它肩負著重要數據的存儲任務，因此若是企業的主機系統一旦發生故障，這無疑將會使企業面臨重大經濟財產損失。因而，對于主機系統進行重點防御保護將對于企業而言是極為重要。在實際的日常常操作過程中，對于系統主機應當對于相應的重點區域進行多次檢測，對于可能存在的系統漏洞提高掃描的安全標準，以最嚴格的標準要求對于電力系統的主機系統進行防御和維護工作，通過制定出相應的檢測掃描制度，對主機系統進行定期掃描，同時在定期掃描的基礎上還要增加不定期掃描從而從概率上一再降低主機系統發生故障的可能性，對于主機系統掃描過程中發現的漏洞問題，及時采取安裝防護補丁和加固注冊表的方式來加強主機的安全防御保護能力，避免安全故障的發生。
結束語
本文主要針對由于社會經濟發展而導致的用電需求增長，及相應的電力系統總體發電量的擴大，基于安全因素的考慮據此展開了對于電力系統信息化安全技術的應用探討，主要闡述了信息安全的總體思路，介紹了目前信息系統安全保護的主要技術手段，最終提出了信息安全技術的基本策略，首先是簡單介紹了信息安全的總體框架;其次在對于終端層面的防護上提出了加強對軟件系統的安裝管理、安裝殺毒軟件并定期更新、安裝自動更新補丁軟件、使用新技術對網絡終端進行管理等策略;最后是對于主機的防護，要加強對于主機系統的安全掃描，對于掃描檢查過程中發現的問題，及時進行補丁安裝及加固注冊表等措施從而提高主機系統的安全防護能力，杜絕安全隱患。
參考文獻
[1]朱益華，羅毅，段濤等.基于輸電線路實時評估模型的電力系統靜態安全在線風險評估[J].電力自動化設備，2014，34（7）.
電力系統安全防護規定范文6
隨著我國經濟水平的不斷提高及信息化時代的到來，人們的生產生活對電力的需求量也有了顯著的提升。在這種環境下就要求電力系統要保證電力供應的質量，確保電力系統的穩定運行，只有這樣才能不斷滿足人們的需求和社會的穩定及經濟的穩定發展。配電網主要作用是將從電源或輸電網獲得的電能直接分配給不同電壓等級的用戶，是用戶直接感受供電服務質量的重要環節。配電自動化是配電網運維管理的重要手段，能夠實時監控和操作配電設備狀態，提高配電網供電可靠性和供電能力，提升配電網調度、生產和運維管理水平。配網通信系統作為配電網各類信息傳輸的載體，支撐配電自動化、電能質量監測、分布式電源、用電信息采集及電動汽車充換電等業務。
1 配網通信系統安全防護
配網通信系統安全防護體系重點解決涉及有線和無線通信的安全接入、安全傳輸、終端自身安全以及身份認證、訪問控制、數據過濾、統一監控與審計等六大類問題，并通過建設安全性基礎設施，加強安全管理，保障業務應用安全穩定運行，安全防護架構如圖1所示。
2 配網通信系統主站安全防護
(1)配電網調度自動化系統與其他系統通信時應采用邏輯隔離防護措施。(2)無論采用何種通信方式，自動化系統主站前置機應采用經國家指定部門認證的安全加固的操作系統，并采取嚴格的訪問控制措施。(3)當采用專網傳輸通道時，在前置機應配置安全模塊(可選取串接配網安全網關、加裝加密卡、旁接密碼機等方式)，對控制命令和參數設置指令進行簽名操作，實現子站對主站的身份鑒別與報文完整性保護;對重要子站及終端的通信可采用雙向認證加密，實現主站和子站間的雙向身份鑒別，確保報文機密性和完整性。(4)當采用公網傳輸通道時，公網前置機部署于安全接入平臺，應采用電力專用的安全接入平臺(安全接入網關和安全數據過濾系統)實現對外統一提供接入、認證、訪控、加密、、交換、過濾等各種安全服務，完成對各種終端安全接入過程的全程控制，另外，公網前置機必須采用電力專用的正反向隔離裝置與自動化系統進行隔離。(5)信息安全綜合審計是對配網通信系統主站服務器、數據庫等提供安全日志采集和分析技術支撐，為信息安全事件的根溯源提供技術手段，實現對信息安全審計數據的自動分析，包括對運維安全審計、業務和數據庫安全審計、主機日志安全審計、網絡與邊界安全審計，并進行信息匯總和關聯分析，在配網系統中起到信息安全全面“故障錄波”的作用。
3 配網通信系統子站/終端安全防護
(1)子站/終端設備應具有防竊、防火、防破壞等物理安全防護措施。(2)子站/終端設備上可配置安全模塊，對來源于主站系統的控制命令和參數設置指令采取安全鑒別和數據完整性驗證措施，防范冒充主站對終端進行攻擊。為增加安全性，對重要子站/終端可配置具有雙向認證加密能力的安全模塊，實現主站和子站/終端間的雙向身份鑒別和數據加密。(3)配電終端的上行數據應通過安全模塊生成摘要，使用對稱算法計算校驗值，供主站識別數據傳輸的完整性。從而有效防止系統面臨來自網絡攻擊的風險。(4)配電終端可以借助外置式、嵌入式多種形式的安全模塊實現安全防護過程。外置式安全模塊適用于早期安裝又不支持軟件升級的配電終端。新安裝的終端建議使用嵌入式安全模塊。嵌入式安全模塊分為軟算法庫方式和安全芯片硬件方式(包括DIP、SOP、TF卡、SIM卡等形態)。
4 配網通信系統縱向通信安全防護
配電自動化系統主站與子站/終端的通信方式原則上以光纖通信為主，在各種通訊方式中應優先采用EPON接入方式的光纖技術。對于不具備光纖通信條件的配電終端，采用無線通信方式。
4.1 有線方式
當采用EPON、工業以太網交換機、載波等有線方式通信時，需要考慮通信系統鑒權策略、加密技術等環節。(1)在初始狀態和數據通信兩個階段需要采用鑒權策略。在初始狀態，ONU需要通過鑒權機制確認其身份，從而決定是否允許該ONU完成注冊過程。在數據通信過程中，需進行用戶鑒權，確認通信方是否為合法用戶。(2)為保證合法用戶信息的保密性，應采用加密技術對數據進行保護。應首選國家密碼管理局推薦的SM1算法，兼容AES算法和三重攪動加密算法，從而進一步增強接入層設備間的數據傳輸安全性。每個邏輯鏈路連接標識應有獨立的密鑰。(3)將不同的ONU加入不同的VLAN或采用端口隔離特征，實現報文之間的二層隔離。
4.2 無線方式
配網通信系統無線方式包括無線公網和無線專網兩種模式。(1)無線公網。無線公網接入模式是電力公司借助電信運營商的無線公共網絡傳輸電力數據。電力公司應對運營商提出安全措施要求，包括：①采用“APN+VPN”或VPDN技術實現無線虛擬通道;②通過認證服務器對接入終端進行身份認證和地址分配;③在主站系統和公共網絡采用有線專線+GRE等;④運營商與電力公司傳輸數據時，通過安全接入平臺接入電力公司內網。(2)無線專網。當采用專用無線網絡時，應分別針對無線接入層和非接入層采用相應的信息安全措施。無線接入層指從無線通信終端到基站之間的空口傳輸鏈路;非接入層指從無線通信終端到無線核心網的鏈路。無線接入層和非接入層的安全措施應分別獨立運作。無線接入層和非接入層所采用的具體安全措施均包含雙向鑒權認證、安全性激活、信令和數據的機密性及完整性保護。無線接入層和非接入層的安全措施類似，但應采用不同的密鑰以保證各自獨立運作。
4.3 各項安全措施要求
(1)鑒權與密鑰協商過程：應實現通信兩端的雙向鑒權，并保障兩端密鑰達成一致。通信雙方在共同持有根密鑰的前提下，通過協商過程相互認證對方的合法身份，并計算出后續安全措施所用的密鑰。密鑰生成算法的輸入應包含幀序號或時間戳等信息以確保密鑰的時間有效性，防止重放攻擊。(2)安全性激活過程：驗證通信雙方安全模式和加密算法的統一。通信雙方通過校驗安全模式命令的完整性確認雙方具備相同安全模式，協商所要采用的加密算法及完整性校驗算法。非接入層的激活應先于無線接入層。(3)信令加密和數據加密過程：應實現通信信令和數據的機密性保護。使用密鑰協商過程中生成的加密密鑰對信令和數據進行加密傳輸，保護數據的機密性。所采用的加密算法可選擇SM1、ZUC或AES，由安全性激活過程確認。加密信令和數據應使用不同的加密密鑰。(4)信令和數據的完整性校驗：應實現通信信令和數據的完整性保護。使用密鑰協商過程中生成的完整性密鑰進行數據完整性校驗，保護數據完整性。具體校驗方式可選擇CRC或MAC，由安全性激活過程確認。信令和數據的校驗應使用不同的完整性密鑰。
5 配網通信系統密鑰管理原則
(1)密鑰生成原則：密鑰的產生需要在硬件物理介質中產生，密鑰的內容不能使用明文方式輸出。生成密鑰的物理介質需要具有隨機數發生器，利用物理噪聲源作為種子，可以產生高質量的隨機大素數、公鑰密鑰對和會話密鑰。(2)密鑰存儲原則：安全認證及數據加解密過程需要保證完整性和運行時的保密性。在認證過程中存儲介質需要保證可以抵抗如電壓、電流在內的能量分析攻擊手段。密鑰的存儲介質及軟件需可以抵抗如反匯編、反編譯在內的逆向工程攻擊手段。密鑰存儲介質要求具有物理防護措施，避免被攻擊者探測，當遭受強力光照、封裝被打開等攻擊時，敏感數據應進行自毀或完全刪除。(3)密鑰傳遞原則：密鑰在存儲介質間分發時，密鑰內容不可以以明文方式出現。主站側存儲介質的傳遞需要有專人、多人參與。(4)密鑰備份原則：系統對密鑰的存儲需要具有備份機制，當存儲介質出現故障時，可以通過恢復措施保證業務系統正常運轉。(5)密鑰更新原則：密鑰應采用周期性更新原則，確保密鑰的定期、同步更換。當遇到特殊情況，如懷疑密鑰泄漏的情況下，應采用應急密鑰更新機制。(6)密鑰銷毀原則：當業務終端或存儲介質結束其生命周期時，需要通過銷毀措施將密鑰清除。
6 配網通信系統安全評估
(1)應當依據本方案的要求對配網通信系統的總體安全防護水平進行安全評估。安全評估貫穿于配網通信系統的規劃、設計、實施、運維和廢棄階段。(2)應當建立二次系統安全評估制度，采取以自評估為主、聯合評估為輔的方式，將安全評估納入電力系統安全評價體系。應當掌握基本的自評估技術和方法，配備必要的評估工具。(3)配網通信系統在投運之前、升級改造之后必須進行安全評估;已投入運行的系統應該定期進行安全評估。評估方案及結果應及時向上級主管部門匯報、備案。(4)參與評估的機構及人員必須穩定、可靠、可控，并與被評估單位簽署長期保密協議。對生產控制大區安全評估的所有記錄、數據、結果等均不得以任何形式攜帶出被評估單位，按國家有關要求做好保密工作。
配網通信系統安全評估應嚴格控制實施風險，確保評估工作不影響配網通信系統的安全穩定運行。評估前制定相應的應急預案，實施過程應符合配網通信系統的相關管理規定。
