電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護體系建設

孫 靜

（內蒙古電力（集團）有限責任公司信息通信分公司，內蒙古 呼和浩特 010010）

0 引言

現(xiàn)階段各領域對電力能源的需求量不斷增加，電力是人們正常生活和工作重要能源之一，我國十分重視電力能源的安全管理，在安全管理工作中投入較多的精力，其中應用現(xiàn)代化技術，建立電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護體系是有效途徑之一，并且我國制定相關的法律法規(guī)以及管理條例，用于規(guī)范電力系統(tǒng)運行與管理，同時應對電力系統(tǒng)存在的安全問題以及違法行為，保證供電網(wǎng)絡以及電力監(jiān)控系統(tǒng)處于安全的運行狀態(tài)。

1 電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護體系的建設目標

在建設電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護體系過程中，安全防護體系是由多個企業(yè)共同組成，并在電力調動控制中心統(tǒng)一的管理下，采用專員制的方法，要求電力企業(yè)不僅做好本企業(yè)的電力監(jiān)控安全防護工作，還應根據(jù)電力調動控制中心要求，電力企業(yè)應及時調整和優(yōu)化安全防護模式，通過構建科學合理的防護模式，消除威脅供電網(wǎng)絡安全穩(wěn)定運行的因素。

采用專員制建立安全防護體系的同時，電力企業(yè)根據(jù)安全防護體系建設要求，將電力企業(yè)的多個結構納入到安全防護體系中，其中主要結構分為變電站和主站，在納入安全防護體系時，電力企業(yè)應積極應用信息化技術，充分發(fā)揮信息技術的優(yōu)勢，使安全網(wǎng)絡安全防護體系可以快速向變電站和主站發(fā)出指令。在統(tǒng)一的指令調度下，電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護體系保持在較高的抗干擾水平，主要用于抵抗網(wǎng)絡環(huán)境存在的危險因素，危險因素分為黑客攻擊、惡意代碼攻擊等。如果黑客和惡意代碼攻擊供電網(wǎng)絡，并且建立監(jiān)控系統(tǒng)網(wǎng)絡安全防護體系未能發(fā)揮作用，必然會摧毀供電網(wǎng)絡，此時電力監(jiān)控系統(tǒng)完全處于被操控狀態(tài)，導致我國供電網(wǎng)絡受到嚴重的經(jīng)濟損失，還會造成信息泄露，對我國安全造成較大的威脅。建設電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護體系主要目標，不僅是要保證供電網(wǎng)絡處于安全穩(wěn)定的運行狀態(tài)，還應抵御一切危險因素。

2 電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護現(xiàn)狀

我國電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護體系建設現(xiàn)狀如下：第一，我國先后頒布相關規(guī)定，包括《電網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調度數(shù)據(jù)網(wǎng)絡安全防護規(guī)定》、《電力二次系統(tǒng)安全防護規(guī)定》、《工業(yè)控制系統(tǒng)信息安全防護指南》，基于上述《規(guī)定》，我國實施多項網(wǎng)絡安全控制管理措施；第二，在2017年我國頒布《中華人民共和國網(wǎng)絡安全法》，對電力監(jiān)控系統(tǒng)網(wǎng)絡安全體系建立提出明確的要求，使我國原有的電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護體系建設方式以及體系運行模式發(fā)生較大的變化；第三，我國為加強電力行業(yè)生產管理，由工信部出臺的《工業(yè)控制系統(tǒng)信息安全防護指南》明確指出，要求電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護體系必須具備動態(tài)實時感知功能，借助動態(tài)實時感知功能，可以提升網(wǎng)絡安全升級能力，根據(jù)網(wǎng)絡環(huán)境的變化，使安全防護體系升級至最高管理；第四，我國各地區(qū)電力企業(yè)加大管理人員的培訓力度，培養(yǎng)出更多的網(wǎng)絡安全管理人員，從事電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護體系的建設與管理工作，使電力監(jiān)控系統(tǒng)處于穩(wěn)定的運行狀態(tài)；第五，在電力監(jiān)控系統(tǒng)網(wǎng)絡安全體系建設過程中，運用計算機技術，充分發(fā)揮計算機的優(yōu)勢，使電力監(jiān)控系統(tǒng)體現(xiàn)出自動化、智能化等運行特點。但是應注意的是，由于計算機是網(wǎng)絡經(jīng)常受到攻擊的對象，電力企業(yè)應不斷完善計算機硬件和軟件，根據(jù)網(wǎng)絡變化對硬件和軟件進行升級，消除可能通過計算機破壞電力監(jiān)控網(wǎng)絡的不利因素。

3 電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護體系建設內容

3.1 成立工作小組

在成立網(wǎng)絡安全防護體系工作小組時，應將調控中心主任作為小組組長，并由各個電力企業(yè)的專職管理人員，包括主站自動化管理人員、運檢部自動化管理人員、縣調自動化管理人員、通信管理人員以及并網(wǎng)電廠管理人員等。工作小組采用安全專責的方法，要求小組成員必須肩負工作責任，其中網(wǎng)絡安全責任是重中之重，要求工作小組必須肩負所在區(qū)域的電力監(jiān)控網(wǎng)絡安全防護體系的各項工作責任，并且保證各項工作高質量和高效率的完成[1]。

3.2 制定安全防護方案

制定安全防護方案，是電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護體系運行的指導依據(jù)。在制定安全防護方案過程中，電力企業(yè)應按照以下要求進行，包括《電力監(jiān)控系統(tǒng)安全防護規(guī)定》、《電力監(jiān)控系統(tǒng)安全防護總體方案和評估規(guī)范》，并且各地區(qū)結合實際情況，還應出臺有助于網(wǎng)絡安全防護體系建設以及運行的規(guī)章制度，包括《發(fā)電廠監(jiān)控系統(tǒng)安全防護方案》、《變電站監(jiān)控系統(tǒng)安全防護方案》等。上述《規(guī)定》和《規(guī)范》，可以優(yōu)化和完善安全防護方案，使電力企業(yè)管理人員，按照方案內容開展工作，提升電廠網(wǎng)絡安全防護體系安全水平。

3.3 地縣級調度中心安全防護體系建設

地縣級調度中心安全防護體系建設分為以下幾個步驟：第一，建立主站調度數(shù)據(jù)體系，要求數(shù)據(jù)體系是由兩個部分組成，一是平面一區(qū)，二是平面二區(qū)，其中在平面一區(qū)設置防火墻，在平面二區(qū)配置加密裝置；第二，在體系中成立縱向加密平臺，由平面二區(qū)加密裝置，向電力監(jiān)控系統(tǒng)網(wǎng)絡傳輸安全防護指令，將電力網(wǎng)絡保持在加密運行狀態(tài)；第三，建立無線安全接入?yún)^(qū)。無線安全接入?yún)^(qū)一般建立主站中，并且要求主站具有自動化功能。在接入?yún)^(qū)連接分布式電源，用于控制數(shù)據(jù)網(wǎng)絡，通過數(shù)據(jù)網(wǎng)絡為建立光伏扶貧項目奠定基礎，為后續(xù)電力項目發(fā)展提供便利的條件；第四，建設網(wǎng)絡安全管理平臺。建設平臺過程中，應堅實以下原則，一是設備自身感知原則、二是檢測裝置實時采集原則、三是平臺統(tǒng)一管控原則。基于上述原則建設網(wǎng)絡安全管理平臺，可以使電力監(jiān)控系統(tǒng)具備實時升級功能、報警功能以及監(jiān)測功能；第五，向防護體系簽發(fā)部署調度數(shù)字證書。調度數(shù)字證書包含許多種類，其中工作人員證書、設備證書以及程序應用證書等應用較為廣泛，可以使管理工作更加規(guī)范化；第六，部署與調試入侵檢測系統(tǒng)。電力企業(yè)在自動化主站部署檢測裝置，一般配置兩臺，現(xiàn)階段廣泛應用的檢測裝置型號為NT600-HD，分別配置在平面一區(qū)和平面二區(qū)；第七，制定網(wǎng)絡安全應急預案，一旦電力監(jiān)控系統(tǒng)運行出現(xiàn)問題，啟動應急預案，可以保護人員安全，最大程度減少經(jīng)濟損失；第八，建立等級保護測評體系，測評體系是由一級系統(tǒng)、二級系統(tǒng)以及三級系統(tǒng)組成，電力企業(yè)在每個級別的測評內容，必須向公安機關備案。

3.4 變電站安全防護體系建設

建設變電站安全防護體系過程中，應按照以下步驟進行：第一，制定安全防護方案、網(wǎng)絡安全應急預案，并采用安全防護責任制，要求各個崗位的工作人員必須肩負管理責任，按照安全防護方案開展變電站安全管理工作，如果發(fā)生緊急情況，變電站應啟動應急預案，將產生的危害控制在合理的范圍內；第二，加大電壓等級縱向加密管理工作，工作目標主要與35kV以上電壓有關，在縱向加密工作中，采用遠程管理技術，在平面一區(qū)和平面二區(qū)，建立縱向加密體系，使變電站電力監(jiān)控系統(tǒng)處于加密遠程控制的狀態(tài)下運行；第三，建設35kV以上安全監(jiān)測管理體系，堅持設備自身感知原則、檢測裝置實時采集原則、平臺統(tǒng)一管控原則，使變電站安全防護體系運行更加規(guī)范，避免出現(xiàn)安全問題[2]。

3.5 發(fā)電廠安全防護體系建設

發(fā)電廠安全防護體系建設分為以下幾個步驟：第一，準備階段項目評審。在安全防護體系建設的準備階段，對體系開展安全評審工作，應堅持多項基本原則，一是安全分區(qū)原則、二是網(wǎng)絡專用原則、三是橫向隔離原則、四是縱向認證原則，基于上述原則在發(fā)電廠配置加密裝置等安全防護設備；第二，制定監(jiān)控系統(tǒng)安全防護方案，根據(jù)防護方案將自動化技術應用在系統(tǒng)中；第三，調試發(fā)電廠安全防護體系，調試內容主要為主站和發(fā)電廠內使用的設備，通過調試使設備具備協(xié)同運行的功能，完成調試并且驗收合格后，才能進行下一步工作；第四，檢測安全防護體系的防入侵能力；第五，檢測配置在網(wǎng)絡中的安全監(jiān)測裝置。

4 結束語

綜上所述，在建設電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護體系過程中，要求電力企業(yè)應明確建設目標，根據(jù)我國頒布的各項《規(guī)定》和《規(guī)范》，開展網(wǎng)絡安全防護體系建設工作。在工作中不僅成立工作小組，還應制定安全防護方案，基于方案內容，配置自動化設備以及應用信息技術，并加強企業(yè)人員管理，使網(wǎng)絡安全防護體系具備較高的網(wǎng)絡防護能力，消除影響電力企業(yè)安全穩(wěn)定運行的不利因素。