電力系統(tǒng)二次安防系統(tǒng)實施方案-資料下載頁
2025-04-23 04:55本頁面
【正文】 elnet、Rlogin、FTP 等安全風險高的通用網(wǎng)絡服務和以B/S 或C/S 方式的數(shù)據(jù)庫訪問穿越專用橫向單向安全隔離裝置，僅允許純數(shù)據(jù)的單向安全傳輸。 控制區(qū)與非控制區(qū)之間應采用國產(chǎn)硬件防火墻、具有訪問控制功能的設備或相當功能的設施進行邏輯隔離。 縱向認證 縱向加密認證是電力二次系統(tǒng)安全防護體系的縱向防線。采用認證、加密、訪問控制等技術(shù)措施實現(xiàn)數(shù)據(jù)的遠方安全傳輸以及縱向邊界的安全防護。對于重點防護的調(diào)度中心、發(fā)電廠、變電站在生產(chǎn)控制大區(qū)與廣域網(wǎng)的縱向連接處應當設置經(jīng)過國家指定部門檢測認證的電力專用縱向加密認證裝置或者加密認證網(wǎng)關(guān)及相應設施，實現(xiàn)雙向身份認證、數(shù)據(jù)加密和訪問控制。 縱向加密認證裝置及加密認證網(wǎng)關(guān)用于生產(chǎn)控制大區(qū)的廣域網(wǎng)邊界防護?？v向加密認證裝置為廣域網(wǎng)通信提供認證與加密功能，實現(xiàn)數(shù)據(jù)傳輸?shù)臋C密性、完整性保護，同時具有類似防火墻的安全過濾功能。加密認證網(wǎng)關(guān)除具有加密認證裝置的全部功能外，還應實現(xiàn)對電力系統(tǒng)數(shù)據(jù)通信應用層協(xié)議及報文的處理功能。 原則上，對于重點防護的調(diào)度中心和重要廠站兩側(cè)均應配置縱向加密認證裝置。 電力調(diào)度數(shù)字證書系統(tǒng) 電力調(diào)度數(shù)字證書系統(tǒng)是基于公鑰技術(shù)的分布式的數(shù)字證書系統(tǒng)，主要用于生產(chǎn)控制大區(qū)，為電力監(jiān)控系統(tǒng)及電力調(diào)度數(shù)據(jù)網(wǎng)上的關(guān)鍵應用、關(guān)鍵用戶和關(guān)鍵設備提供數(shù)字證書服務，實現(xiàn)高強度的身份認證、安全的數(shù)據(jù)傳輸以及可靠的行為審計。 電力調(diào)度數(shù)字證書分為人員證書、程序證書、設備證書三類。人員證書指用戶在訪問系統(tǒng)、進行操作時對其身份進行認證所需要持有的證書；程序證書指關(guān)鍵應用的模塊、進程、服務器程序運行時需要持有的證書；設備證書指網(wǎng)絡設備、服務器主機等，在接入本地網(wǎng)絡系統(tǒng)與其它實體通信過程中需要持有的證書。 電力調(diào)度數(shù)字證書系統(tǒng)的建設運行應當符合如下要求： （1）統(tǒng)一規(guī)劃數(shù)字證書的信任體系，各級電力調(diào)度數(shù)字證書系統(tǒng)用于頒發(fā)本調(diào)度中心及調(diào)度對象相關(guān)人員和設備證書。上下級電力調(diào)度數(shù)字證書系統(tǒng)通過信任鏈構(gòu)成認證體系； （2）采用統(tǒng)一的數(shù)字證書格式和加密算法； （3）提供規(guī)范的應用接口，支持相關(guān)應用系統(tǒng)和安全專用設備嵌入電力調(diào)度數(shù)字證書服務； （4）電力調(diào)度數(shù)字證書的生成、發(fā)放、管理以及密鑰的生成、管理應當脫離網(wǎng)絡，獨立運行。
公司管理相關(guān)推薦
鄂ICP備17016276號-1