孫 靜

（內(nèi)蒙古電力（集團(tuán)）有限責(zé)任公司信息通信分公司，內(nèi)蒙古 呼和浩特 010010）

0 引言

現(xiàn)階段各領(lǐng)域?qū)﹄娏δ茉吹男枨罅坎粩嘣黾樱娏κ侨藗冋Ｉ詈凸ぷ髦匾茉粗唬覈?guó)十分重視電力能源的安全管理，在安全管理工作中投入較多的精力，其中應(yīng)用現(xiàn)代化技術(shù)，建立電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系是有效途徑之一，并且我國(guó)制定相關(guān)的法律法規(guī)以及管理?xiàng)l例，用于規(guī)范電力系統(tǒng)運(yùn)行與管理，同時(shí)應(yīng)對(duì)電力系統(tǒng)存在的安全問(wèn)題以及違法行為，保證供電網(wǎng)絡(luò)以及電力監(jiān)控系統(tǒng)處于安全的運(yùn)行狀態(tài)。

1 電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系的建設(shè)目標(biāo)

在建設(shè)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系過(guò)程中，安全防護(hù)體系是由多個(gè)企業(yè)共同組成，并在電力調(diào)動(dòng)控制中心統(tǒng)一的管理下，采用專員制的方法，要求電力企業(yè)不僅做好本企業(yè)的電力監(jiān)控安全防護(hù)工作，還應(yīng)根據(jù)電力調(diào)動(dòng)控制中心要求，電力企業(yè)應(yīng)及時(shí)調(diào)整和優(yōu)化安全防護(hù)模式，通過(guò)構(gòu)建科學(xué)合理的防護(hù)模式，消除威脅供電網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行的因素。

采用專員制建立安全防護(hù)體系的同時(shí)，電力企業(yè)根據(jù)安全防護(hù)體系建設(shè)要求，將電力企業(yè)的多個(gè)結(jié)構(gòu)納入到安全防護(hù)體系中，其中主要結(jié)構(gòu)分為變電站和主站，在納入安全防護(hù)體系時(shí)，電力企業(yè)應(yīng)積極應(yīng)用信息化技術(shù)，充分發(fā)揮信息技術(shù)的優(yōu)勢(shì)，使安全網(wǎng)絡(luò)安全防護(hù)體系可以快速向變電站和主站發(fā)出指令。在統(tǒng)一的指令調(diào)度下，電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系保持在較高的抗干擾水平，主要用于抵抗網(wǎng)絡(luò)環(huán)境存在的危險(xiǎn)因素，危險(xiǎn)因素分為黑客攻擊、惡意代碼攻擊等。如果黑客和惡意代碼攻擊供電網(wǎng)絡(luò)，并且建立監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系未能發(fā)揮作用，必然會(huì)摧毀供電網(wǎng)絡(luò)，此時(shí)電力監(jiān)控系統(tǒng)完全處于被操控狀態(tài)，導(dǎo)致我國(guó)供電網(wǎng)絡(luò)受到嚴(yán)重的經(jīng)濟(jì)損失，還會(huì)造成信息泄露，對(duì)我國(guó)安全造成較大的威脅。建設(shè)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系主要目標(biāo)，不僅是要保證供電網(wǎng)絡(luò)處于安全穩(wěn)定的運(yùn)行狀態(tài)，還應(yīng)抵御一切危險(xiǎn)因素。

2 電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)現(xiàn)狀

我國(guó)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系建設(shè)現(xiàn)狀如下：第一，我國(guó)先后頒布相關(guān)規(guī)定，包括《電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)規(guī)定》、《電力二次系統(tǒng)安全防護(hù)規(guī)定》、《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》，基于上述《規(guī)定》，我國(guó)實(shí)施多項(xiàng)網(wǎng)絡(luò)安全控制管理措施；第二，在2017年我國(guó)頒布《中華人民共和國(guó)網(wǎng)絡(luò)安全法》，對(duì)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全體系建立提出明確的要求，使我國(guó)原有的電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系建設(shè)方式以及體系運(yùn)行模式發(fā)生較大的變化；第三，我國(guó)為加強(qiáng)電力行業(yè)生產(chǎn)管理，由工信部出臺(tái)的《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》明確指出，要求電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系必須具備動(dòng)態(tài)實(shí)時(shí)感知功能，借助動(dòng)態(tài)實(shí)時(shí)感知功能，可以提升網(wǎng)絡(luò)安全升級(jí)能力，根據(jù)網(wǎng)絡(luò)環(huán)境的變化，使安全防護(hù)體系升級(jí)至最高管理；第四，我國(guó)各地區(qū)電力企業(yè)加大管理人員的培訓(xùn)力度，培養(yǎng)出更多的網(wǎng)絡(luò)安全管理人員，從事電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系的建設(shè)與管理工作，使電力監(jiān)控系統(tǒng)處于穩(wěn)定的運(yùn)行狀態(tài)；第五，在電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全體系建設(shè)過(guò)程中，運(yùn)用計(jì)算機(jī)技術(shù)，充分發(fā)揮計(jì)算機(jī)的優(yōu)勢(shì)，使電力監(jiān)控系統(tǒng)體現(xiàn)出自動(dòng)化、智能化等運(yùn)行特點(diǎn)。但是應(yīng)注意的是，由于計(jì)算機(jī)是網(wǎng)絡(luò)經(jīng)常受到攻擊的對(duì)象，電力企業(yè)應(yīng)不斷完善計(jì)算機(jī)硬件和軟件，根據(jù)網(wǎng)絡(luò)變化對(duì)硬件和軟件進(jìn)行升級(jí)，消除可能通過(guò)計(jì)算機(jī)破壞電力監(jiān)控網(wǎng)絡(luò)的不利因素。

3 電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系建設(shè)內(nèi)容

3.1 成立工作小組

在成立網(wǎng)絡(luò)安全防護(hù)體系工作小組時(shí)，應(yīng)將調(diào)控中心主任作為小組組長(zhǎng)，并由各個(gè)電力企業(yè)的專職管理人員，包括主站自動(dòng)化管理人員、運(yùn)檢部自動(dòng)化管理人員、縣調(diào)自動(dòng)化管理人員、通信管理人員以及并網(wǎng)電廠管理人員等。工作小組采用安全專責(zé)的方法，要求小組成員必須肩負(fù)工作責(zé)任，其中網(wǎng)絡(luò)安全責(zé)任是重中之重，要求工作小組必須肩負(fù)所在區(qū)域的電力監(jiān)控網(wǎng)絡(luò)安全防護(hù)體系的各項(xiàng)工作責(zé)任，并且保證各項(xiàng)工作高質(zhì)量和高效率的完成[1]。

3.2 制定安全防護(hù)方案

制定安全防護(hù)方案，是電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系運(yùn)行的指導(dǎo)依據(jù)。在制定安全防護(hù)方案過(guò)程中，電力企業(yè)應(yīng)按照以下要求進(jìn)行，包括《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》、《電力監(jiān)控系統(tǒng)安全防護(hù)總體方案和評(píng)估規(guī)范》，并且各地區(qū)結(jié)合實(shí)際情況，還應(yīng)出臺(tái)有助于網(wǎng)絡(luò)安全防護(hù)體系建設(shè)以及運(yùn)行的規(guī)章制度，包括《發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案》、《變電站監(jiān)控系統(tǒng)安全防護(hù)方案》等。上述《規(guī)定》和《規(guī)范》，可以優(yōu)化和完善安全防護(hù)方案，使電力企業(yè)管理人員，按照方案內(nèi)容開展工作，提升電廠網(wǎng)絡(luò)安全防護(hù)體系安全水平。

3.3 地縣級(jí)調(diào)度中心安全防護(hù)體系建設(shè)

地縣級(jí)調(diào)度中心安全防護(hù)體系建設(shè)分為以下幾個(gè)步驟：第一，建立主站調(diào)度數(shù)據(jù)體系，要求數(shù)據(jù)體系是由兩個(gè)部分組成，一是平面一區(qū)，二是平面二區(qū)，其中在平面一區(qū)設(shè)置防火墻，在平面二區(qū)配置加密裝置；第二，在體系中成立縱向加密平臺(tái)，由平面二區(qū)加密裝置，向電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)傳輸安全防護(hù)指令，將電力網(wǎng)絡(luò)保持在加密運(yùn)行狀態(tài)；第三，建立無(wú)線安全接入?yún)^(qū)。無(wú)線安全接入?yún)^(qū)一般建立主站中，并且要求主站具有自動(dòng)化功能。在接入?yún)^(qū)連接分布式電源，用于控制數(shù)據(jù)網(wǎng)絡(luò)，通過(guò)數(shù)據(jù)網(wǎng)絡(luò)為建立光伏扶貧項(xiàng)目奠定基礎(chǔ)，為后續(xù)電力項(xiàng)目發(fā)展提供便利的條件；第四，建設(shè)網(wǎng)絡(luò)安全管理平臺(tái)。建設(shè)平臺(tái)過(guò)程中，應(yīng)堅(jiān)實(shí)以下原則，一是設(shè)備自身感知原則、二是檢測(cè)裝置實(shí)時(shí)采集原則、三是平臺(tái)統(tǒng)一管控原則。基于上述原則建設(shè)網(wǎng)絡(luò)安全管理平臺(tái)，可以使電力監(jiān)控系統(tǒng)具備實(shí)時(shí)升級(jí)功能、報(bào)警功能以及監(jiān)測(cè)功能；第五，向防護(hù)體系簽發(fā)部署調(diào)度數(shù)字證書。調(diào)度數(shù)字證書包含許多種類，其中工作人員證書、設(shè)備證書以及程序應(yīng)用證書等應(yīng)用較為廣泛，可以使管理工作更加規(guī)范化；第六，部署與調(diào)試入侵檢測(cè)系統(tǒng)。電力企業(yè)在自動(dòng)化主站部署檢測(cè)裝置，一般配置兩臺(tái)，現(xiàn)階段廣泛應(yīng)用的檢測(cè)裝置型號(hào)為NT600-HD，分別配置在平面一區(qū)和平面二區(qū)；第七，制定網(wǎng)絡(luò)安全應(yīng)急預(yù)案，一旦電力監(jiān)控系統(tǒng)運(yùn)行出現(xiàn)問(wèn)題，啟動(dòng)應(yīng)急預(yù)案，可以保護(hù)人員安全，最大程度減少經(jīng)濟(jì)損失；第八，建立等級(jí)保護(hù)測(cè)評(píng)體系，測(cè)評(píng)體系是由一級(jí)系統(tǒng)、二級(jí)系統(tǒng)以及三級(jí)系統(tǒng)組成，電力企業(yè)在每個(gè)級(jí)別的測(cè)評(píng)內(nèi)容，必須向公安機(jī)關(guān)備案。

3.4 變電站安全防護(hù)體系建設(shè)

建設(shè)變電站安全防護(hù)體系過(guò)程中，應(yīng)按照以下步驟進(jìn)行：第一，制定安全防護(hù)方案、網(wǎng)絡(luò)安全應(yīng)急預(yù)案，并采用安全防護(hù)責(zé)任制，要求各個(gè)崗位的工作人員必須肩負(fù)管理責(zé)任，按照安全防護(hù)方案開展變電站安全管理工作，如果發(fā)生緊急情況，變電站應(yīng)啟動(dòng)應(yīng)急預(yù)案，將產(chǎn)生的危害控制在合理的范圍內(nèi)；第二，加大電壓等級(jí)縱向加密管理工作，工作目標(biāo)主要與35kV以上電壓有關(guān)，在縱向加密工作中，采用遠(yuǎn)程管理技術(shù)，在平面一區(qū)和平面二區(qū)，建立縱向加密體系，使變電站電力監(jiān)控系統(tǒng)處于加密遠(yuǎn)程控制的狀態(tài)下運(yùn)行；第三，建設(shè)35kV以上安全監(jiān)測(cè)管理體系，堅(jiān)持設(shè)備自身感知原則、檢測(cè)裝置實(shí)時(shí)采集原則、平臺(tái)統(tǒng)一管控原則，使變電站安全防護(hù)體系運(yùn)行更加規(guī)范，避免出現(xiàn)安全問(wèn)題[2]。

3.5 發(fā)電廠安全防護(hù)體系建設(shè)

發(fā)電廠安全防護(hù)體系建設(shè)分為以下幾個(gè)步驟：第一，準(zhǔn)備階段項(xiàng)目評(píng)審。在安全防護(hù)體系建設(shè)的準(zhǔn)備階段，對(duì)體系開展安全評(píng)審工作，應(yīng)堅(jiān)持多項(xiàng)基本原則，一是安全分區(qū)原則、二是網(wǎng)絡(luò)專用原則、三是橫向隔離原則、四是縱向認(rèn)證原則，基于上述原則在發(fā)電廠配置加密裝置等安全防護(hù)設(shè)備；第二，制定監(jiān)控系統(tǒng)安全防護(hù)方案，根據(jù)防護(hù)方案將自動(dòng)化技術(shù)應(yīng)用在系統(tǒng)中；第三，調(diào)試發(fā)電廠安全防護(hù)體系，調(diào)試內(nèi)容主要為主站和發(fā)電廠內(nèi)使用的設(shè)備，通過(guò)調(diào)試使設(shè)備具備協(xié)同運(yùn)行的功能，完成調(diào)試并且驗(yàn)收合格后，才能進(jìn)行下一步工作；第四，檢測(cè)安全防護(hù)體系的防入侵能力；第五，檢測(cè)配置在網(wǎng)絡(luò)中的安全監(jiān)測(cè)裝置。

4 結(jié)束語(yǔ)

綜上所述，在建設(shè)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系過(guò)程中，要求電力企業(yè)應(yīng)明確建設(shè)目標(biāo)，根據(jù)我國(guó)頒布的各項(xiàng)《規(guī)定》和《規(guī)范》，開展網(wǎng)絡(luò)安全防護(hù)體系建設(shè)工作。在工作中不僅成立工作小組，還應(yīng)制定安全防護(hù)方案，基于方案內(nèi)容，配置自動(dòng)化設(shè)備以及應(yīng)用信息技術(shù)，并加強(qiáng)企業(yè)人員管理，使網(wǎng)絡(luò)安全防護(hù)體系具備較高的網(wǎng)絡(luò)防護(hù)能力，消除影響電力企業(yè)安全穩(wěn)定運(yùn)行的不利因素。