蘇生平，趙金朝

(1.國網(wǎng)青海省電力公司，青海 西寧 810008；2.國網(wǎng)青海省電力公司電力科學研究院，青海 西寧 810008)

0 引言

近年來，面對網(wǎng)絡(luò)安全形勢日益嚴峻、網(wǎng)絡(luò)安全風險日趨增大、電力監(jiān)控系統(tǒng)安全防護基礎(chǔ)管理薄弱等問題，國網(wǎng)青海省電力公司調(diào)控中心(以下簡稱省調(diào))勇于探索，創(chuàng)新實踐，以問題為導向,確定并樹立了全過程電力監(jiān)控系統(tǒng)安全防護管理的工作思路，積極推進現(xiàn)場運維標準制度完善，組建安防隊伍，明確責任體系，持續(xù)完善電力監(jiān)控系統(tǒng)安全防護體系，不斷探索并實踐電力監(jiān)控系統(tǒng)安全防護精益管理新舉措，實現(xiàn)了青海電網(wǎng)電力監(jiān)控系統(tǒng)安全防護水平的快速提升。

1 實施背景

1.1 網(wǎng)絡(luò)攻擊技術(shù)發(fā)展迅速

近年來國際上網(wǎng)絡(luò)安全事件頻發(fā)，相繼發(fā)生了烏克蘭大面積停電事件、美國東部互聯(lián)網(wǎng)服務(wù)癱瘓、勒索病毒全球爆發(fā)等網(wǎng)絡(luò)安全事件。電力作為重要基礎(chǔ)設(shè)施領(lǐng)域, 已成為國際網(wǎng)絡(luò)戰(zhàn)的重要攻擊目標，電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全形勢異常嚴峻。

1.2 電網(wǎng)成為網(wǎng)絡(luò)攻擊的首選目標

隨著電力改革的推動和電力市場的建立，要求在調(diào)度中心、電廠、用戶等之間進行的數(shù)據(jù)交換也越來越多。電廠、變電站減員增效，大量采用遠方監(jiān)視控制，對電力控制系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)的安全性、可靠性、實時性提出了嚴峻的挑戰(zhàn)。電力監(jiān)控系統(tǒng)，由于其作為核心基礎(chǔ)設(shè)施的重要地位，備受攻擊勢力的青睞，成為網(wǎng)絡(luò)攻擊的首選目標。

1.3 電力監(jiān)控系統(tǒng)安全防護政策標準日益提高

2017年6月1日《中華人民共和國網(wǎng)絡(luò)安全法》實施。規(guī)定電力監(jiān)控系統(tǒng)等關(guān)鍵信息基礎(chǔ)設(shè)施運行者的安全職責和義務(wù)，強調(diào)了電力監(jiān)控系統(tǒng)必須具備的抗擊侵入、干擾、攻擊、破壞、非法使用和意外事故的能力，確立了網(wǎng)絡(luò)安全風險和事件調(diào)查、跟蹤、問責的機制。

1.4 電源側(cè)網(wǎng)絡(luò)安全風險比較突出

近年來，新能源快速發(fā)展，并網(wǎng)新能源電站大幅增加，截至2018年8月底，青海電網(wǎng)中接入調(diào)度數(shù)據(jù)網(wǎng)的新能源廠站已達310座，數(shù)量占比達到40.2 %，電源側(cè)網(wǎng)絡(luò)安全管理任務(wù)急劇增加。部分電廠外部設(shè)備接入管控、操作系統(tǒng)安全加固、人員及賬號管理、安全事件監(jiān)測等技術(shù)措施和管理要求落實不到位；發(fā)電企業(yè)集控中心的安全防護措施薄弱、違規(guī)開展遠程運維的現(xiàn)象依然存在。

1.5 青海電網(wǎng)現(xiàn)有安全防護水平不足

截止2018年底，接入青海電力調(diào)度數(shù)據(jù)網(wǎng)的調(diào)度主備調(diào)達16個、各類廠站已達到789余座，電力監(jiān)控系統(tǒng)范圍急劇擴大。青海電網(wǎng)早在2008年啟動電力監(jiān)控系統(tǒng)安全防護管理工作，但前期對電力監(jiān)控系統(tǒng)安全防護的重視不夠，對安全防護沒有系統(tǒng)全面的考慮。另外，各個單位不同程度的存在自動化專業(yè)人員匱乏，標準制度不健全等問題，導致安防管理水平不高、隱患問題突出。

2 內(nèi)涵和主要做法

2.1 建立安防管理制度體系

以標準制度建設(shè)為先行，提高電力監(jiān)控系統(tǒng)安全防護管理基礎(chǔ)。在國家、行業(yè)、國網(wǎng)相關(guān)電力監(jiān)控系統(tǒng)安全防護制度文件基礎(chǔ)上，結(jié)合青海電網(wǎng)實際，梳理總結(jié)電力監(jiān)控系統(tǒng)等方面的經(jīng)驗，逐步摸索，制定并發(fā)布了《青海電網(wǎng)電力監(jiān)控系統(tǒng)安全防護全過程管控要點》、《青海新能源電站二次系統(tǒng)安全防護管理指導手冊》等7個標準制度、文件，涵蓋了電力監(jiān)控系統(tǒng)設(shè)計、建設(shè)、驗收、運行等環(huán)節(jié)，形成了較為完整的電力監(jiān)控系統(tǒng)安全防護管理制度體系，實現(xiàn)了監(jiān)控系統(tǒng)安全防護工作全過程管控、標準化管理。

2.2 推行安防標準化

(1)變電站安防標準化整治活動和新能源廠站安防“樹標桿、學先進”活動。針對當前變電站電力監(jiān)控系統(tǒng)安防策略不完善，新能源廠站電力監(jiān)控系統(tǒng)安全防護管理薄弱等問題，組織各供電公司安全防護專責編制整治方案，從基礎(chǔ)設(shè)施安全、體系結(jié)構(gòu)安全、系統(tǒng)本體安全、全方位安全管理、安全應(yīng)急措施五個方面開展變電站安防標準化整治活動和新能源廠站安防“樹標桿、學先進”活動。

(2)開展清朗有序安全網(wǎng)絡(luò)空間創(chuàng)建活動，確保電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)參數(shù)、安全防護策略、用戶權(quán)限配置合理，運維操作行為規(guī)范，提升網(wǎng)絡(luò)安全事件處置能力，保障電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)空間的清朗、有序和安全，為電力監(jiān)控系統(tǒng)安全可靠運行創(chuàng)造良好環(huán)境。圖1、圖2為部分現(xiàn)場設(shè)備策略整治界面截圖。

圖1 Linux(紅帽)操作系統(tǒng)賬戶管理及優(yōu)化操作截圖

圖2 隔離設(shè)備策略配置界面截圖

2.3 推行安防運行值班

(1)開展電力監(jiān)控系統(tǒng)安全防護運行值班。圖3所示為值班監(jiān)視界面。

圖3 電力監(jiān)控系統(tǒng)安全防護運行值班界面

(2)開展內(nèi)網(wǎng)安全監(jiān)視平臺告警集中整治。圖4所示為平臺告警監(jiān)視界面。

圖4 內(nèi)網(wǎng)安全監(jiān)視平臺告警監(jiān)視界面

2.4 多措并舉強化安防技術(shù)監(jiān)督

(1)安防方案集中審查。省地兩級調(diào)度機構(gòu)對主廠站電力監(jiān)控系統(tǒng)安全防護實施方案進行集中審查，避免系統(tǒng)建設(shè)不滿足安全防護要求。

(2)并網(wǎng)發(fā)電廠安防專項治理。制定《并網(wǎng)新能源電廠電力監(jiān)控系統(tǒng)涉網(wǎng)安全防護專項治理活動工作方案》，組織開展并網(wǎng)電廠電力監(jiān)控系統(tǒng)涉網(wǎng)安全防護專項治理活動，對并網(wǎng)發(fā)電廠基礎(chǔ)設(shè)施物理安全、體系結(jié)構(gòu)安全、系統(tǒng)本體安全、全方位安全管理、應(yīng)急安全管理等方面進行整治。

(3)常態(tài)化開展安防檢查。地調(diào)每月對所轄光伏電站安全防護工作情況進行檢查，年內(nèi)實現(xiàn)所有光伏電站的全覆蓋，省調(diào)每季度組織各地調(diào)進行抽查。檢查內(nèi)容涵蓋電力監(jiān)控系統(tǒng)物理基礎(chǔ)設(shè)施安全、體系結(jié)構(gòu)安全等方面。

(4)等級備案和等保測評。省調(diào)、8個地調(diào)、6個地調(diào)備調(diào)、16座電廠和1個用戶變電站電力監(jiān)控系統(tǒng)在公安機關(guān)定級備案，取得備案證書。按照等級保護工作要求，每年開展等級保護測評與安全評估，及時消除測評發(fā)現(xiàn)的隱患問題，提升電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護能力。

(5)并網(wǎng)驗收多級管控。系統(tǒng)建設(shè)完成后，建設(shè)單位先開展自驗收和問題整改，再由地調(diào)組織投運驗收，對照調(diào)度機構(gòu)審批的電力監(jiān)控系統(tǒng)安全防護實施方案，逐一檢查，提出差異，督促整改，對安全分區(qū)不規(guī)范、安全防護設(shè)備配置不齊全等問題不予通過驗收，最后省調(diào)進行抽查復驗，在此多級驗收過程中，省電科院全過程開展技術(shù)監(jiān)督。

(6)構(gòu)筑安全多道防線。電力監(jiān)控系統(tǒng)安全一張網(wǎng)，任一環(huán)節(jié)漏洞將造成全網(wǎng)災(zāi)難性問題，青海省調(diào)本著“強核心、補短板”的安防思路，每季度對調(diào)度主站這一安全防護“核心”，開展專項隱患排查及整治，夯實安全防護基礎(chǔ)。

2.5 建設(shè)全面感知、縱深防御的技術(shù)手段

(1)建設(shè)省地調(diào)網(wǎng)絡(luò)安全管理平臺。開展省調(diào)和地調(diào)網(wǎng)絡(luò)安全管理平臺建設(shè)，實現(xiàn)預(yù)警告警、定位溯源、審計分析、閉環(huán)管控等功能，推動網(wǎng)絡(luò)安全管理從“靜態(tài)布防、邊界監(jiān)視”向“實時管控、縱深防御”轉(zhuǎn)變。圖5為平臺架構(gòu)示意圖。

圖5 平臺整體架構(gòu)示意圖

(2)全面推動廠站側(cè)安全監(jiān)測裝置部署工作。對新建廠站，發(fā)展和基建部門應(yīng)在可研、初設(shè)階段，同步考慮網(wǎng)絡(luò)安全監(jiān)測裝置配置及相關(guān)費用。

(3)主機加固及行為審計。本體安全方面，通過研究和應(yīng)用主機操作系統(tǒng)加固，提升系統(tǒng)安全級別。并采用廣域消息傳送機制，將廠站主機安全信息接入至安全監(jiān)視平臺，實現(xiàn)對廠站側(cè)主機系統(tǒng)終端行為記錄與分析，對非法外聯(lián)、移動設(shè)備連接、安全加固策略、病毒庫更新提供告警；行為審計方面，通過開發(fā)和應(yīng)用運維審計功能，實現(xiàn)主機設(shè)備、遠程運行維護操作審計，根據(jù)時間、登錄IP、目標資源等進行詳細授權(quán)，對操作內(nèi)容進行實時監(jiān)控以及歷史回放，對業(yè)務(wù)區(qū)內(nèi)操作進行多跳訪問時進行追溯和審計。

3 實施效果

3.1 建立健全了青海電網(wǎng)電力監(jiān)控系統(tǒng)安全防護管理體系

(1)完善了青海電網(wǎng)電力監(jiān)控系統(tǒng)安全防護管理制度體系。在國家、行業(yè)、國家電網(wǎng)相關(guān)電力監(jiān)控系統(tǒng)安全防護制度規(guī)范的基礎(chǔ)上，結(jié)合青海電網(wǎng)實際，建立了覆蓋所有電力監(jiān)控系統(tǒng)安全防護的標準制度體系，為專業(yè)工作開展提供了基本遵循。

(2)構(gòu)建了電力監(jiān)控系統(tǒng)安全防護專業(yè)隊伍。各供電公司、省檢修公司及并網(wǎng)發(fā)電廠均已配置網(wǎng)絡(luò)安全專責，并將網(wǎng)絡(luò)安全運維責任具體分解落實到個人，明確管理責任人和運維人員的常態(tài)化工作內(nèi)容和要求。抽選省地調(diào)、檢修公司、電科院、并網(wǎng)電廠專家，組建專家組，充分發(fā)揮專家在技術(shù)引領(lǐng)、專業(yè)督查和技術(shù)培訓方面的作用。開展網(wǎng)絡(luò)安全專責全員培訓。有力提升了新到崗專責的履職能力。各單位電力監(jiān)控系統(tǒng)安全防護管理能力和水平有了質(zhì)的提升。

(3)完善了電力監(jiān)控系統(tǒng)安全防護措施。針對安防設(shè)施建設(shè)的歷史欠賬問題，完成35 kV變電站縱向加密裝置部署、地調(diào)內(nèi)網(wǎng)安全監(jiān)視平臺、省地調(diào)網(wǎng)絡(luò)安全管理平臺部署調(diào)試、數(shù)據(jù)接入等工作，全面完成縱向裝置、調(diào)度數(shù)字證書、內(nèi)網(wǎng)安全監(jiān)視平臺等建設(shè)任務(wù)，公司電力監(jiān)控系統(tǒng)安全防護體系得到前所未有的加強。

3.2 確保了青海電網(wǎng)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全運行平穩(wěn)

全面開展安防運行監(jiān)視。依照《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全運行管理規(guī)定》，規(guī)范網(wǎng)絡(luò)安全運行的值班監(jiān)視、事件處置、風險預(yù)警、管理考核等工作。自2017年5月份起，省地調(diào)度全面建立網(wǎng)絡(luò)安全監(jiān)測和運行值班機制，省調(diào)建立網(wǎng)絡(luò)安全運行月報、安全態(tài)勢月度通報、網(wǎng)絡(luò)安全威脅公告預(yù)警制度。

提升運行質(zhì)量。開展專用安全防護設(shè)備故障離線、縱向加密認證裝置策略配置不嚴密等問題的全面治理，安防設(shè)備在線率、縱向密通水平等關(guān)鍵指標得到有效提升。大力開展網(wǎng)絡(luò)安全告警治理，深入分析網(wǎng)絡(luò)安全告警信息，編制公司系統(tǒng)14例典型告警事件分析報告，形成網(wǎng)絡(luò)安全典型告警案例匯編。

3.3 提升了安全防護標準化管理水平

通過變電站安防標準化整治活動、新能源廠站安防“樹標桿、學先進”活動、清朗有序安全網(wǎng)絡(luò)空間創(chuàng)建活動，結(jié)合等保測評及安全評估，排查治理計算機和網(wǎng)絡(luò)設(shè)備的漏洞隱患等工作，優(yōu)化了主廠站各類設(shè)備的安全配置，使廠站電力監(jiān)控系統(tǒng)全部實現(xiàn)標準化，滿足了安全防護要求，提高了標準化管理的質(zhì)量和效率，不斷提升了青海電網(wǎng)的安全防護水平。各單位電力監(jiān)控系統(tǒng)相關(guān)人員進一步熟悉掌握廠站電力監(jiān)控系統(tǒng)安全防護工作方法及要求，為今后高質(zhì)量開展電力監(jiān)控系統(tǒng)安全防護奠定了基礎(chǔ)。

4 結(jié)論

本文介紹了青海電網(wǎng)電力監(jiān)控系統(tǒng)安全防護全過程管理體系構(gòu)建與實踐，確定并樹立了全過程電力監(jiān)控系統(tǒng)安全防護管理的工作思路，積極推進完善運維標準制度，持續(xù)完善電力監(jiān)控系統(tǒng)安全防護體系，不斷探索并實踐電力監(jiān)控系統(tǒng)安全防護精益管理新舉措，建立健全了青海電網(wǎng)電力監(jiān)控系統(tǒng)安全防護管理體系，確保了青海電網(wǎng)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全平穩(wěn)運行，提升了安全防護標準化管理水平。