電力系統(tǒng)涉及空間廣、響應(yīng)速度快，高度依賴現(xiàn)代計(jì)算機(jī)應(yīng)用程序和控制技術(shù)，作為整個(gè)電力系統(tǒng)的神經(jīng)網(wǎng)絡(luò)和控制中樞，電力監(jiān)控系統(tǒng)安全防護(hù)的重要性不言而喻。

相較于2004年出臺(tái)的《電力二次系統(tǒng)安全防護(hù)規(guī)定》(原國(guó)家電監(jiān)會(huì)5號(hào)令，以下簡(jiǎn)稱“5號(hào)令”)，今年9月1日起正式實(shí)施的 《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》(以下簡(jiǎn)稱《規(guī)定》)，在秉承“16字”總體策略的同時(shí)，擷取了電力監(jiān)控系統(tǒng)安全防護(hù)攻防相長(zhǎng)的十年經(jīng)驗(yàn)，融合了國(guó)家有關(guān)部門關(guān)于信息系統(tǒng)、工業(yè)控制系統(tǒng)安全防護(hù)的有關(guān)規(guī)定，對(duì)十年間電力生產(chǎn)技術(shù)和管理水平的發(fā)展以及完善管理規(guī)定和技術(shù)措施的需求均有充分體現(xiàn)。

近日，記者采訪了業(yè)內(nèi)專家，深入解析《規(guī)定》的新意所在、劍指何方，以期為電力企業(yè)提供參考，旨在促進(jìn)企業(yè)扎實(shí)有效做好電力監(jiān)控系統(tǒng)安全防護(hù)工作。

布局新架構(gòu)、引入新概念技術(shù)措施日臻完善

“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”。2004年，“5號(hào)令”確立了電力監(jiān)控系統(tǒng)安全防護(hù)的總體策略，這也成為 《規(guī)定》秉承的基本防護(hù)原則。

在此基礎(chǔ)上，《規(guī)定》針對(duì)實(shí)踐中存在的突出問(wèn)題提出了新的解決方案，“安全接入?yún)^(qū)”、“安全標(biāo)簽”等新概念的引入進(jìn)一步拓寬了電力二次系統(tǒng)安全防護(hù)體系的覆蓋范圍。

針對(duì)分布式能源、配網(wǎng)自動(dòng)化、智能電網(wǎng)等新技術(shù)快速發(fā)展應(yīng)用，以及電力監(jiān)控系統(tǒng)使用無(wú)線公網(wǎng)進(jìn)行數(shù)據(jù)通信情況日益普遍的實(shí)際，《規(guī)定》提出了在生產(chǎn)控制大區(qū)內(nèi)設(shè)置“安全接入?yún)^(qū)”的理念。

《規(guī)定》明確，“生產(chǎn)控制大區(qū)的業(yè)務(wù)系統(tǒng)在與其終端的縱向聯(lián)接中使用無(wú)線通信網(wǎng)、電力企業(yè)其他數(shù)據(jù)網(wǎng)(非電力調(diào)度數(shù)據(jù)網(wǎng))或者外部公用數(shù)據(jù)網(wǎng)的虛擬專用網(wǎng)絡(luò)方式(VPN)等進(jìn)行通信的，應(yīng)當(dāng)設(shè)立安全接入?yún)^(qū)。”“安全接入?yún)^(qū)與生產(chǎn)控制大區(qū)中其他部分的聯(lián)接處必須設(shè)置經(jīng)國(guó)家指定部門檢測(cè)認(rèn)證的電力專用橫向單向安全隔離裝置。”華北電力大學(xué)李庚銀接受采訪時(shí)表示，“安全接入?yún)^(qū)”是個(gè)非常好的解決方案，將不安全但又必須接入的一些通道由“安全接入?yún)^(qū)”統(tǒng)一管理，形成統(tǒng)一的安全防護(hù)策略，從而滿足了相應(yīng)等級(jí)的安全防護(hù)要求。

李庚銀指出，隨著物聯(lián)網(wǎng)的發(fā)展，無(wú)線接入模式將會(huì)迅速普及，其安全防護(hù)工作就應(yīng)該及時(shí)跟上，《規(guī)定》適時(shí)提供了合理的解決方案。他建議企業(yè)在實(shí)際應(yīng)用時(shí)考慮將專線通信方式加入到 “安全接入?yún)^(qū)”中，確保所有信道的安全接入。

對(duì)于“安全標(biāo)簽”的要求，《規(guī)定》強(qiáng)調(diào)，要依照電力調(diào)度管理體制建立基于公鑰技術(shù)的分布式電力調(diào)度數(shù)字證書(shū)及安全標(biāo)簽，生產(chǎn)控制大區(qū)中的重要業(yè)務(wù)系統(tǒng)應(yīng)當(dāng)采用認(rèn)證加密機(jī)制。

業(yè)內(nèi)專家分析認(rèn)為，《規(guī)定》引入“安全標(biāo)簽”概念，這是資產(chǎn)管理的基礎(chǔ)，也是身份鑒別的最好解決手段，對(duì)信息安全會(huì)有極大的幫助。

此外，針對(duì)近期發(fā)現(xiàn)的生產(chǎn)控制大區(qū)內(nèi)部分二次設(shè)備存在漏洞和風(fēng)險(xiǎn)的問(wèn)題，《規(guī)定》從設(shè)備選型及配置、漏洞及風(fēng)險(xiǎn)整改等方面提出了相關(guān)要求，使電力監(jiān)控系統(tǒng)安全防護(hù)體系從重點(diǎn)強(qiáng)化“邊界防護(hù)”向“縱深防御”發(fā)展。 《規(guī)定》明確，電力監(jiān)控系統(tǒng)在設(shè)備選型及配置時(shí)，應(yīng)當(dāng)禁止選用經(jīng)國(guó)家相關(guān)管理部門檢測(cè)認(rèn)定并經(jīng)國(guó)家能源局通報(bào)存在漏洞和風(fēng)險(xiǎn)的系統(tǒng)及設(shè)備;對(duì)于已經(jīng)投入運(yùn)行的系統(tǒng)及設(shè)備，應(yīng)當(dāng)按照國(guó)家能源局及其派出機(jī)構(gòu)的要求及時(shí)進(jìn)行整改，同時(shí)應(yīng)當(dāng)加強(qiáng)相關(guān)系統(tǒng)及設(shè)備的運(yùn)行管理和安全防護(hù)。生產(chǎn)控制大區(qū)中除安全接入?yún)^(qū)外，應(yīng)當(dāng)禁止選用具有無(wú)線通信功能的設(shè)備。

對(duì)此，李庚銀分析指出，這一規(guī)定實(shí)際上是強(qiáng)調(diào)技術(shù)方案 “安全一票否決制”：不管是系統(tǒng)還是設(shè)備，只要因安全問(wèn)題在國(guó)家能源局等監(jiān)管部門“掛上號(hào)”的，技術(shù)方案中就堅(jiān)決不能用。這有助于引導(dǎo)企業(yè)向安全可控的國(guó)產(chǎn)化方案過(guò)渡。

此外，針對(duì)工作實(shí)踐中反映出的關(guān)于設(shè)備遠(yuǎn)程維護(hù)的防護(hù)措施、智能變電站的安全防護(hù)措施、非控制區(qū)的縱向邊界防護(hù)強(qiáng)度等方面的實(shí)際問(wèn)題，《規(guī)定》都作出了進(jìn)一步規(guī)范。

國(guó)家電力調(diào)度控制中心辛耀中指出，電力監(jiān)控系統(tǒng)防護(hù)體系可以分為五個(gè)方面，包括結(jié)構(gòu)安全、本體安全、安全免疫、物理安全、安全管理，“5號(hào)令”所強(qiáng)調(diào)的是結(jié)構(gòu)安全，而新修訂的《規(guī)定》是在包括其他安全內(nèi)容的基礎(chǔ)上，新增加了安全免疫內(nèi)容后出臺(tái)的，進(jìn)一步增強(qiáng)了安全強(qiáng)度。

強(qiáng)化監(jiān)管、分級(jí)負(fù)責(zé)安全管理顯著加強(qiáng)

電力監(jiān)控系統(tǒng)安全防護(hù)是電力安全生產(chǎn)管理體系的有機(jī)組成部分，提升電力監(jiān)控系統(tǒng)安全防護(hù)水平，一方面需要政府監(jiān)管部門制定電力監(jiān)控系統(tǒng)安全防護(hù)相關(guān)管理規(guī)定和技術(shù)規(guī)范，并采取行政手段進(jìn)行監(jiān)督考核管理。另一方面要加強(qiáng)安全管理，

使安全防護(hù)工作真正落到實(shí)處，確保企業(yè)采用技術(shù)監(jiān)督手段來(lái)發(fā)現(xiàn)問(wèn)題、解決問(wèn)題，從而不斷提高自身安全防護(hù)能力。

新修訂的《規(guī)定》最為顯著的變化就是新增“監(jiān)督管理”一章，明確提出，國(guó)家能源局及其派出機(jī)構(gòu)負(fù)責(zé)制定電力監(jiān)控系統(tǒng)安全防護(hù)相關(guān)管理和技術(shù)規(guī)范，并監(jiān)督實(shí)施。

業(yè)內(nèi)專家指出，《規(guī)定》在組織形式上更加清晰，強(qiáng)調(diào)了監(jiān)管部門的監(jiān)管職能，國(guó)家能源局及其派出機(jī)構(gòu)依法對(duì)電力監(jiān)控系統(tǒng)安全防護(hù)工作進(jìn)行監(jiān)督管理，其政監(jiān)合一、一體兩翼的獨(dú)特優(yōu)勢(shì)，有利于提升電力監(jiān)控系統(tǒng)安全防護(hù)的整體效能。

在安全管理方面，《規(guī)定》強(qiáng)調(diào)的另一個(gè)重點(diǎn)就是安全責(zé)任制。

《規(guī)定》明確，電力企業(yè)應(yīng)當(dāng)按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則，建立健全電力監(jiān)控系統(tǒng)安全防護(hù)管理制度，將電力監(jiān)控系統(tǒng)安全防護(hù)工作及其信息報(bào)送納入日常安全生產(chǎn)管理體系，落實(shí)分級(jí)負(fù)責(zé)的責(zé)任制。

李庚銀表示，安全責(zé)任制是需要各企業(yè)一把手高度重視的，隨著信息化在生產(chǎn)控制系統(tǒng)中比重的加大，以及信息安全事件的頻發(fā)，生產(chǎn)控制系統(tǒng)因網(wǎng)絡(luò)和信息安全而遭受破壞的風(fēng)險(xiǎn)越來(lái)越高，《規(guī)定》中已經(jīng) “將電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)估納入電力系統(tǒng)安全評(píng)價(jià)體系”中，成為安全生產(chǎn)的重要組成部分，確實(shí)到了引起企業(yè)安全生產(chǎn)責(zé)任人重視的時(shí)候了。

此外，《規(guī)定》還特別強(qiáng)調(diào)了安全防護(hù)評(píng)估制度化，要求形成自評(píng)估、第三方評(píng)估以及檢查評(píng)估的聯(lián)合評(píng)估模式，確保電力生產(chǎn)安全。同時(shí)將應(yīng)急處理提到了一個(gè)較高的位置，需要從業(yè)人員加強(qiáng)憂患意識(shí)、責(zé)任意識(shí)，以備不時(shí)之需。

原標(biāo)題:解讀電力監(jiān)控系統(tǒng) 由邊界防護(hù)向縱深防御發(fā)展