蘇生平，趙金朝

(1.國網(wǎng)青海省電力公司，青海 西寧 810008；2.國網(wǎng)青海省電力公司電力科學研究院，青海 西寧 810008)

0 引言

近年來，面對網(wǎng)絡安全形勢日益嚴峻、網(wǎng)絡安全風險日趨增大、電力監(jiān)控系統(tǒng)安全防護基礎管理薄弱等問題，國網(wǎng)青海省電力公司調控中心(以下簡稱省調)勇于探索，創(chuàng)新實踐，以問題為導向,確定并樹立了全過程電力監(jiān)控系統(tǒng)安全防護管理的工作思路，積極推進現(xiàn)場運維標準制度完善，組建安防隊伍，明確責任體系，持續(xù)完善電力監(jiān)控系統(tǒng)安全防護體系，不斷探索并實踐電力監(jiān)控系統(tǒng)安全防護精益管理新舉措，實現(xiàn)了青海電網(wǎng)電力監(jiān)控系統(tǒng)安全防護水平的快速提升。

1 實施背景

1.1 網(wǎng)絡攻擊技術發(fā)展迅速

近年來國際上網(wǎng)絡安全事件頻發(fā)，相繼發(fā)生了烏克蘭大面積停電事件、美國東部互聯(lián)網(wǎng)服務癱瘓、勒索病毒全球爆發(fā)等網(wǎng)絡安全事件。電力作為重要基礎設施領域, 已成為國際網(wǎng)絡戰(zhàn)的重要攻擊目標，電力監(jiān)控系統(tǒng)的網(wǎng)絡安全形勢異常嚴峻。

1.2 電網(wǎng)成為網(wǎng)絡攻擊的首選目標

隨著電力改革的推動和電力市場的建立，要求在調度中心、電廠、用戶等之間進行的數(shù)據(jù)交換也越來越多。電廠、變電站減員增效，大量采用遠方監(jiān)視控制，對電力控制系統(tǒng)和數(shù)據(jù)網(wǎng)絡的安全性、可靠性、實時性提出了嚴峻的挑戰(zhàn)。電力監(jiān)控系統(tǒng)，由于其作為核心基礎設施的重要地位，備受攻擊勢力的青睞，成為網(wǎng)絡攻擊的首選目標。

1.3 電力監(jiān)控系統(tǒng)安全防護政策標準日益提高

2017年6月1日《中華人民共和國網(wǎng)絡安全法》實施。規(guī)定電力監(jiān)控系統(tǒng)等關鍵信息基礎設施運行者的安全職責和義務，強調了電力監(jiān)控系統(tǒng)必須具備的抗擊侵入、干擾、攻擊、破壞、非法使用和意外事故的能力，確立了網(wǎng)絡安全風險和事件調查、跟蹤、問責的機制。

1.4 電源側網(wǎng)絡安全風險比較突出

近年來，新能源快速發(fā)展，并網(wǎng)新能源電站大幅增加，截至2018年8月底，青海電網(wǎng)中接入調度數(shù)據(jù)網(wǎng)的新能源廠站已達310座，數(shù)量占比達到40.2 %，電源側網(wǎng)絡安全管理任務急劇增加。部分電廠外部設備接入管控、操作系統(tǒng)安全加固、人員及賬號管理、安全事件監(jiān)測等技術措施和管理要求落實不到位；發(fā)電企業(yè)集控中心的安全防護措施薄弱、違規(guī)開展遠程運維的現(xiàn)象依然存在。

1.5 青海電網(wǎng)現(xiàn)有安全防護水平不足

截止2018年底，接入青海電力調度數(shù)據(jù)網(wǎng)的調度主備調達16個、各類廠站已達到789余座，電力監(jiān)控系統(tǒng)范圍急劇擴大。青海電網(wǎng)早在2008年啟動電力監(jiān)控系統(tǒng)安全防護管理工作，但前期對電力監(jiān)控系統(tǒng)安全防護的重視不夠，對安全防護沒有系統(tǒng)全面的考慮。另外，各個單位不同程度的存在自動化專業(yè)人員匱乏，標準制度不健全等問題，導致安防管理水平不高、隱患問題突出。

2 內涵和主要做法

2.1 建立安防管理制度體系

以標準制度建設為先行，提高電力監(jiān)控系統(tǒng)安全防護管理基礎。在國家、行業(yè)、國網(wǎng)相關電力監(jiān)控系統(tǒng)安全防護制度文件基礎上，結合青海電網(wǎng)實際，梳理總結電力監(jiān)控系統(tǒng)等方面的經(jīng)驗，逐步摸索，制定并發(fā)布了《青海電網(wǎng)電力監(jiān)控系統(tǒng)安全防護全過程管控要點》、《青海新能源電站二次系統(tǒng)安全防護管理指導手冊》等7個標準制度、文件，涵蓋了電力監(jiān)控系統(tǒng)設計、建設、驗收、運行等環(huán)節(jié)，形成了較為完整的電力監(jiān)控系統(tǒng)安全防護管理制度體系，實現(xiàn)了監(jiān)控系統(tǒng)安全防護工作全過程管控、標準化管理。

2.2 推行安防標準化

(1)變電站安防標準化整治活動和新能源廠站安防“樹標桿、學先進”活動。針對當前變電站電力監(jiān)控系統(tǒng)安防策略不完善，新能源廠站電力監(jiān)控系統(tǒng)安全防護管理薄弱等問題，組織各供電公司安全防護專責編制整治方案，從基礎設施安全、體系結構安全、系統(tǒng)本體安全、全方位安全管理、安全應急措施五個方面開展變電站安防標準化整治活動和新能源廠站安防“樹標桿、學先進”活動。

(2)開展清朗有序安全網(wǎng)絡空間創(chuàng)建活動，確保電力監(jiān)控系統(tǒng)網(wǎng)絡結構參數(shù)、安全防護策略、用戶權限配置合理，運維操作行為規(guī)范，提升網(wǎng)絡安全事件處置能力，保障電力監(jiān)控系統(tǒng)網(wǎng)絡空間的清朗、有序和安全，為電力監(jiān)控系統(tǒng)安全可靠運行創(chuàng)造良好環(huán)境。圖1、圖2為部分現(xiàn)場設備策略整治界面截圖。

圖1 Linux(紅帽)操作系統(tǒng)賬戶管理及優(yōu)化操作截圖

圖2 隔離設備策略配置界面截圖

2.3 推行安防運行值班

(1)開展電力監(jiān)控系統(tǒng)安全防護運行值班。圖3所示為值班監(jiān)視界面。

圖3 電力監(jiān)控系統(tǒng)安全防護運行值班界面

(2)開展內網(wǎng)安全監(jiān)視平臺告警集中整治。圖4所示為平臺告警監(jiān)視界面。

圖4 內網(wǎng)安全監(jiān)視平臺告警監(jiān)視界面

2.4 多措并舉強化安防技術監(jiān)督

(1)安防方案集中審查。省地兩級調度機構對主廠站電力監(jiān)控系統(tǒng)安全防護實施方案進行集中審查，避免系統(tǒng)建設不滿足安全防護要求。

(2)并網(wǎng)發(fā)電廠安防專項治理。制定《并網(wǎng)新能源電廠電力監(jiān)控系統(tǒng)涉網(wǎng)安全防護專項治理活動工作方案》，組織開展并網(wǎng)電廠電力監(jiān)控系統(tǒng)涉網(wǎng)安全防護專項治理活動，對并網(wǎng)發(fā)電廠基礎設施物理安全、體系結構安全、系統(tǒng)本體安全、全方位安全管理、應急安全管理等方面進行整治。

(3)常態(tài)化開展安防檢查。地調每月對所轄光伏電站安全防護工作情況進行檢查，年內實現(xiàn)所有光伏電站的全覆蓋，省調每季度組織各地調進行抽查。檢查內容涵蓋電力監(jiān)控系統(tǒng)物理基礎設施安全、體系結構安全等方面。

(4)等級備案和等保測評。省調、8個地調、6個地調備調、16座電廠和1個用戶變電站電力監(jiān)控系統(tǒng)在公安機關定級備案，取得備案證書。按照等級保護工作要求，每年開展等級保護測評與安全評估，及時消除測評發(fā)現(xiàn)的隱患問題，提升電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護能力。

(5)并網(wǎng)驗收多級管控。系統(tǒng)建設完成后，建設單位先開展自驗收和問題整改，再由地調組織投運驗收，對照調度機構審批的電力監(jiān)控系統(tǒng)安全防護實施方案，逐一檢查，提出差異，督促整改，對安全分區(qū)不規(guī)范、安全防護設備配置不齊全等問題不予通過驗收，最后省調進行抽查復驗，在此多級驗收過程中，省電科院全過程開展技術監(jiān)督。

(6)構筑安全多道防線。電力監(jiān)控系統(tǒng)安全一張網(wǎng)，任一環(huán)節(jié)漏洞將造成全網(wǎng)災難性問題，青海省調本著“強核心、補短板”的安防思路，每季度對調度主站這一安全防護“核心”，開展專項隱患排查及整治，夯實安全防護基礎。

2.5 建設全面感知、縱深防御的技術手段

(1)建設省地調網(wǎng)絡安全管理平臺。開展省調和地調網(wǎng)絡安全管理平臺建設，實現(xiàn)預警告警、定位溯源、審計分析、閉環(huán)管控等功能，推動網(wǎng)絡安全管理從“靜態(tài)布防、邊界監(jiān)視”向“實時管控、縱深防御”轉變。圖5為平臺架構示意圖。

圖5 平臺整體架構示意圖

(2)全面推動廠站側安全監(jiān)測裝置部署工作。對新建廠站，發(fā)展和基建部門應在可研、初設階段，同步考慮網(wǎng)絡安全監(jiān)測裝置配置及相關費用。

(3)主機加固及行為審計。本體安全方面，通過研究和應用主機操作系統(tǒng)加固，提升系統(tǒng)安全級別。并采用廣域消息傳送機制，將廠站主機安全信息接入至安全監(jiān)視平臺，實現(xiàn)對廠站側主機系統(tǒng)終端行為記錄與分析，對非法外聯(lián)、移動設備連接、安全加固策略、病毒庫更新提供告警；行為審計方面，通過開發(fā)和應用運維審計功能，實現(xiàn)主機設備、遠程運行維護操作審計，根據(jù)時間、登錄IP、目標資源等進行詳細授權，對操作內容進行實時監(jiān)控以及歷史回放，對業(yè)務區(qū)內操作進行多跳訪問時進行追溯和審計。

3 實施效果

3.1 建立健全了青海電網(wǎng)電力監(jiān)控系統(tǒng)安全防護管理體系

(1)完善了青海電網(wǎng)電力監(jiān)控系統(tǒng)安全防護管理制度體系。在國家、行業(yè)、國家電網(wǎng)相關電力監(jiān)控系統(tǒng)安全防護制度規(guī)范的基礎上，結合青海電網(wǎng)實際，建立了覆蓋所有電力監(jiān)控系統(tǒng)安全防護的標準制度體系，為專業(yè)工作開展提供了基本遵循。

(2)構建了電力監(jiān)控系統(tǒng)安全防護專業(yè)隊伍。各供電公司、省檢修公司及并網(wǎng)發(fā)電廠均已配置網(wǎng)絡安全專責，并將網(wǎng)絡安全運維責任具體分解落實到個人，明確管理責任人和運維人員的常態(tài)化工作內容和要求。抽選省地調、檢修公司、電科院、并網(wǎng)電廠專家，組建專家組，充分發(fā)揮專家在技術引領、專業(yè)督查和技術培訓方面的作用。開展網(wǎng)絡安全專責全員培訓。有力提升了新到崗專責的履職能力。各單位電力監(jiān)控系統(tǒng)安全防護管理能力和水平有了質的提升。

(3)完善了電力監(jiān)控系統(tǒng)安全防護措施。針對安防設施建設的歷史欠賬問題，完成35 kV變電站縱向加密裝置部署、地調內網(wǎng)安全監(jiān)視平臺、省地調網(wǎng)絡安全管理平臺部署調試、數(shù)據(jù)接入等工作，全面完成縱向裝置、調度數(shù)字證書、內網(wǎng)安全監(jiān)視平臺等建設任務，公司電力監(jiān)控系統(tǒng)安全防護體系得到前所未有的加強。

3.2 確保了青海電網(wǎng)電力監(jiān)控系統(tǒng)網(wǎng)絡安全運行平穩(wěn)

全面開展安防運行監(jiān)視。依照《電力監(jiān)控系統(tǒng)網(wǎng)絡安全運行管理規(guī)定》，規(guī)范網(wǎng)絡安全運行的值班監(jiān)視、事件處置、風險預警、管理考核等工作。自2017年5月份起，省地調度全面建立網(wǎng)絡安全監(jiān)測和運行值班機制，省調建立網(wǎng)絡安全運行月報、安全態(tài)勢月度通報、網(wǎng)絡安全威脅公告預警制度。

提升運行質量。開展專用安全防護設備故障離線、縱向加密認證裝置策略配置不嚴密等問題的全面治理，安防設備在線率、縱向密通水平等關鍵指標得到有效提升。大力開展網(wǎng)絡安全告警治理，深入分析網(wǎng)絡安全告警信息，編制公司系統(tǒng)14例典型告警事件分析報告，形成網(wǎng)絡安全典型告警案例匯編。

3.3 提升了安全防護標準化管理水平

通過變電站安防標準化整治活動、新能源廠站安防“樹標桿、學先進”活動、清朗有序安全網(wǎng)絡空間創(chuàng)建活動，結合等保測評及安全評估，排查治理計算機和網(wǎng)絡設備的漏洞隱患等工作，優(yōu)化了主廠站各類設備的安全配置，使廠站電力監(jiān)控系統(tǒng)全部實現(xiàn)標準化，滿足了安全防護要求，提高了標準化管理的質量和效率，不斷提升了青海電網(wǎng)的安全防護水平。各單位電力監(jiān)控系統(tǒng)相關人員進一步熟悉掌握廠站電力監(jiān)控系統(tǒng)安全防護工作方法及要求，為今后高質量開展電力監(jiān)控系統(tǒng)安全防護奠定了基礎。

4 結論

本文介紹了青海電網(wǎng)電力監(jiān)控系統(tǒng)安全防護全過程管理體系構建與實踐，確定并樹立了全過程電力監(jiān)控系統(tǒng)安全防護管理的工作思路，積極推進完善運維標準制度，持續(xù)完善電力監(jiān)控系統(tǒng)安全防護體系，不斷探索并實踐電力監(jiān)控系統(tǒng)安全防護精益管理新舉措，建立健全了青海電網(wǎng)電力監(jiān)控系統(tǒng)安全防護管理體系，確保了青海電網(wǎng)電力監(jiān)控系統(tǒng)網(wǎng)絡安全平穩(wěn)運行，提升了安全防護標準化管理水平。