【正文】 ( B )和調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全，防止由 此引起的電力系統(tǒng)故障。 ( √ ) ?， ? 其功能、性能、電磁兼容性必須經(jīng)過相關(guān)測(cè)試。 安 全 管 理 對(duì)于不符合規(guī)定要求的，應(yīng)當(dāng)在規(guī)定的期限內(nèi)整改；逾期未整改的，由國(guó)家電力監(jiān)管委員會(huì)根據(jù)有關(guān)規(guī)定予以行政處罰。 安 全 管 理 電力二次系統(tǒng)相關(guān)設(shè)備及系統(tǒng)的開發(fā)單位、供應(yīng)商應(yīng)以合同條款或保密協(xié)議的方式保證其所提供的設(shè)備及系統(tǒng)符合本規(guī)定的要求，并在設(shè)備及系統(tǒng)的生命周期內(nèi)對(duì)此負(fù)責(zé)。 對(duì)生產(chǎn)控制大區(qū)安全評(píng)估的所有記錄、數(shù)據(jù)、結(jié)果等，應(yīng)按國(guó)家有關(guān)要求做好保密工作。 安全區(qū) I I I信息管理、發(fā)布信息管理、發(fā)布E M a i l 用戶W e b 服務(wù)器W e b 用戶電力信息系統(tǒng) 安全區(qū) II保護(hù)、故錄系統(tǒng)…水調(diào)自動(dòng)化系統(tǒng)電力交易系統(tǒng)安全區(qū) I信息采集、信息采集、存儲(chǔ)、檢索、存儲(chǔ)、檢索、數(shù)據(jù)挖掘數(shù)據(jù)挖掘終端用戶終端用戶…文件服務(wù)雷電監(jiān)測(cè)氣象\衛(wèi)星云圖計(jì)劃日?qǐng)?bào)\早報(bào)安全區(qū) I 安全區(qū) IIWEB調(diào)度中心安全防護(hù)方案調(diào)度中心安全防護(hù)方案電能量計(jì)量系統(tǒng)安全 W e b服務(wù)器安全Web用戶廣域相量測(cè)量系統(tǒng)EMS…L D A PI D S 探頭I D S 探頭I D S 探頭I D S 探頭IP 認(rèn)證加密裝置 IP 認(rèn)證加密裝置P S T N / P S T N / 專線專線非實(shí)時(shí) V P N實(shí)時(shí) V P NS P D n e t管理 V P N生產(chǎn) V P NS P T n e t反向型正向型系統(tǒng)外單位系統(tǒng)內(nèi)單位安 全 管 理 國(guó)家電力監(jiān)管委員會(huì)負(fù)責(zé)電力二次系統(tǒng)安全防護(hù)的監(jiān)管，制定電力二次系統(tǒng)安全防護(hù)技術(shù)規(guī)范并監(jiān)督實(shí)施。 其它安全措施 安全評(píng)估技術(shù)： 所有系統(tǒng)均需進(jìn)行投運(yùn)前的及運(yùn)行期間的定期評(píng)估。 安全審計(jì)： 生產(chǎn)控制大區(qū)應(yīng)當(dāng)具備安全審計(jì)功能，可對(duì)網(wǎng)絡(luò)運(yùn)行日志、操作系統(tǒng)運(yùn)行日志、數(shù)據(jù)庫(kù)訪問日志、業(yè)務(wù)應(yīng)用系統(tǒng)運(yùn)行日志、安全設(shè)施運(yùn)行日志等進(jìn)行集中收集、自動(dòng)分析，及時(shí)發(fā)現(xiàn)各種違規(guī)行為以及病毒和黑客的攻擊行為。 主機(jī)加固方式包括：安全配置、安全補(bǔ)丁、采用專用軟件強(qiáng)化操作系統(tǒng)訪問控制能力、以及配置安全的應(yīng)用程序。 入侵檢測(cè) IDS： 對(duì)于生產(chǎn)控制大區(qū)統(tǒng)一部署一套內(nèi)網(wǎng)審計(jì)系統(tǒng)或入侵檢測(cè)系統(tǒng)（ IDS），其安全策略的設(shè) 置重在捕獲網(wǎng)絡(luò)異常行為、分析潛在威脅以及事后安全審計(jì)，不宜使用實(shí)時(shí)阻斷功能。建議病毒的防護(hù)應(yīng)該覆蓋所有安全區(qū) I、 II、III的主機(jī)與工作站。 ? 安全區(qū) Ⅲ 應(yīng)該部署安全審計(jì)措施，如 IDS等。 ? 安全區(qū) Ⅰ/Ⅱ 應(yīng)該部署安全審計(jì)措施，如 IDS等。但WEB瀏覽工作站與 II區(qū)業(yè)務(wù)系統(tǒng)工作站不得共用，而且必須業(yè)務(wù)系統(tǒng)向 WEB服務(wù)器單向主動(dòng)傳送數(shù)據(jù)。 ?依照電力調(diào)度管理體制建立基于公鑰技術(shù)的分布式電力調(diào)度數(shù)字證書系統(tǒng) ， 生產(chǎn)控制大區(qū)中的重要業(yè)務(wù)系統(tǒng)應(yīng)當(dāng)采用認(rèn)證加密機(jī)制 。 生產(chǎn)控制大區(qū)內(nèi)部的安全區(qū)之間應(yīng)當(dāng)采用具有訪問控制功能的設(shè)備 、 防火墻或者相當(dāng)功能的設(shè)施 ， 實(shí)現(xiàn)邏輯隔離 。 又稱為公鑰加密技術(shù) 。 因此 ， 信息發(fā)送者和信息接收者在進(jìn)行信息的傳輸與處理時(shí) ， 必須共同持有該密碼 （ 稱為對(duì)稱密碼 ） 。管理信息大區(qū)應(yīng)采用硬件防火墻等安全設(shè)備接入電力企業(yè)數(shù)據(jù)網(wǎng)。 2022年 2月 5日 北京科東電力控制系統(tǒng)有限責(zé)任公司 26 縱向加密認(rèn)證裝置 /網(wǎng)關(guān) ? 加密認(rèn)證裝置位于電力控制系統(tǒng)的內(nèi)部局域網(wǎng)與電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的路由器之間，用于安全區(qū) I/II的廣域網(wǎng)邊界保護(hù)，可為本地安全區(qū) I/II提供一個(gè)網(wǎng)絡(luò)屏障同時(shí)為上下級(jí)控制系統(tǒng)之間的廣域網(wǎng)通信提供認(rèn)證與加密服務(wù)，實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)臋C(jī)密性、完整性保護(hù)。 ? 經(jīng) SPD的 RTU網(wǎng)絡(luò)通道原則上不考慮傳輸中的認(rèn)證加密。安全區(qū) Ⅲ接入 SPT應(yīng)配置硬件防火墻。 SPD為安全區(qū) Ⅰ 、 Ⅱ 分別提供二個(gè)邏輯隔離的 MPLSVPN。 反向型專用隔離裝置集中接收安全區(qū) III發(fā)向安全區(qū) I/II的數(shù)據(jù) ， 進(jìn)行簽名驗(yàn)證 、 內(nèi)容過濾 、 有效性檢查等處理 。兩個(gè)網(wǎng)卡在裝置內(nèi)部是非網(wǎng)絡(luò)連接。抵御除 DoS以外的已知的網(wǎng)絡(luò)攻擊。反向安全隔離裝置用于從管理信息大區(qū)到生產(chǎn)控制大區(qū)單向數(shù)據(jù)傳輸，是管理信息大區(qū)到生產(chǎn)控制大區(qū)的唯一數(shù)據(jù)傳輸途徑。 電力調(diào)度數(shù)據(jù)網(wǎng)是電力二次安全防護(hù)體系的重要網(wǎng)絡(luò)基礎(chǔ) 。 ? 典型特點(diǎn)：主要側(cè)重于生產(chǎn)管理的系統(tǒng) 2022年 2月 5日 北京科東電力控制系統(tǒng)有限責(zé)任公司 15 安全區(qū) IV 的典型系統(tǒng) ? 管理信息系統(tǒng)（ MIS）、辦公自動(dòng)化系統(tǒng)（ OA）、客戶服務(wù)系統(tǒng)等。 ? 典型特點(diǎn)：是電力生產(chǎn)的重要環(huán)節(jié)、安全防護(hù)的重點(diǎn)與核心；直接實(shí)現(xiàn)對(duì)一次系統(tǒng)運(yùn)行的實(shí)時(shí)監(jiān)控； 縱向使用電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)或?qū)Ｓ猛ǖ馈? ? 國(guó)家電力監(jiān)管委員會(huì)第 5 號(hào)令： 《 電力二次系統(tǒng)安全防護(hù)規(guī)定 》 于 2022 年 12 月 20 日公布，自 2022 年 2 月 1 日起施行。 9 拒絕服務(wù) （ Availability, . DoS） 向電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)或通信網(wǎng)關(guān)發(fā)送大量雪崩數(shù)據(jù)，造成拒絕服務(wù)。 5 非法使用 （ Illegitima