【正文】 你必須努力，當(dāng)有一天驀然回首時(shí)，你的回憶里才會(huì)多一些色彩斑斕，少一些蒼白無力。既糾結(jié)了自己，又打擾了別人。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。信息安全風(fēng)險(xiǎn)管理指南187。電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定187。計(jì)算機(jī)病毒防治管理辦法187。計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則187。計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法187。計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定187。電力工業(yè)中涉及的國家秘密及具體范圍的規(guī)定187。中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例187。 電力一次系統(tǒng)是構(gòu)成電力系統(tǒng)的主體,它由直接生產(chǎn)、輸送和分配電能的各種設(shè)各所構(gòu)成, 主要包括發(fā)電機(jī)、變壓器、斷路器、隔離開關(guān)、電力母線、輸電線路和電力電攬等。 電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)估應(yīng)當(dāng)嚴(yán)格控制實(shí)施風(fēng)險(xiǎn), 確保評(píng)估工作不影響電力監(jiān)控系統(tǒng)的安全穩(wěn)定運(yùn)行。 電力監(jiān)控系統(tǒng)在上線投運(yùn)之前、升級(jí)改造之后必須進(jìn)行安全評(píng)估；已投入運(yùn)行的系統(tǒng)應(yīng)該定期進(jìn)行安全評(píng)估,對(duì)于電力生產(chǎn)監(jiān)控系統(tǒng)應(yīng)該每年進(jìn)行一次安全評(píng)估。5 安全防護(hù)評(píng)估 應(yīng)當(dāng)依據(jù)本方案的要求對(duì)電力監(jiān)控系統(tǒng)的總體安全防護(hù)水平進(jìn)行安全評(píng)估。當(dāng)電力生產(chǎn)控制大區(qū)出現(xiàn)安全事件,尤其是遭到黑客、惡意代碼攻擊和其他人為破壞時(shí),應(yīng)當(dāng)立即向其上級(jí)電力調(diào)度機(jī)構(gòu)以及當(dāng)?shù)貒夷茉淳峙沙鰴C(jī)構(gòu)報(bào)告, 同時(shí)接應(yīng)急處理預(yù)案采取安全應(yīng)急措施。包括對(duì)錄用人員身份背景、專業(yè)資格和資質(zhì)進(jìn)行嚴(yán)格審查,關(guān)鍵崗位錄用人員、接觸內(nèi)部敏感信息第三方人員應(yīng)當(dāng)簽署保密協(xié)議；應(yīng)當(dāng)嚴(yán)格關(guān)鍵崗位人員離崗管理,取回各種身份證件、鑰匙、微章等以及機(jī)構(gòu)提供的軟硬件設(shè)備,承諾調(diào)離后保密義務(wù)后方可離開。生產(chǎn)控制大區(qū)中除安全接入?yún)^(qū)外,應(yīng)當(dāng)禁止選用具有無線通信功能的設(shè)備。生產(chǎn)控制大區(qū)的各業(yè)務(wù)系統(tǒng)禁止以各種方式與互聯(lián)網(wǎng)連接；限制開通拔號(hào)功能；關(guān)閉或拆除主機(jī)上不必要的軟盤驅(qū)動(dòng)、光盤驅(qū)動(dòng)、USB接口、串行口、無線、藍(lán)牙等,嚴(yán)格控制在生產(chǎn)控制大區(qū)和管理信息大區(qū)之問交又使用移動(dòng)存儲(chǔ)介質(zhì)以及便攜式計(jì)算機(jī)。電力企業(yè)各單位的電力監(jiān)控系統(tǒng)安全防護(hù)實(shí)施方案必須嚴(yán)格遵守 171。電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定187。各相關(guān)單位應(yīng)當(dāng)設(shè)置電力生產(chǎn)監(jiān)控系統(tǒng)的安全防護(hù)小組或?qū)Ｂ毴藛T。 商用密碼管理電力監(jiān)控系統(tǒng)中商用密碼產(chǎn)品的配備、使用和管理等,應(yīng)當(dāng)嚴(yán)格執(zhí)行國家商用密碼管理的有關(guān)規(guī)定。 線路加密措施對(duì)遠(yuǎn)方終端裝置(RTU)、繼電保護(hù)裝置、安全自動(dòng)裝置、負(fù)荷控制管理系統(tǒng)等基于專線通道與調(diào)度主站進(jìn)行的數(shù)據(jù)通信,應(yīng)采用必要的身份認(rèn)證或加解密措施進(jìn)行防護(hù) 。 遠(yuǎn)程撥號(hào)訪問需通過遠(yuǎn)程撥號(hào)訪問生產(chǎn)控制大區(qū)的,要求遠(yuǎn)方用戶使用安全加固的操作系統(tǒng)平臺(tái),結(jié)合數(shù)字證書技術(shù),進(jìn)行登錄認(rèn)證和訪問認(rèn)證。加固方式包括：安全配置、安全補(bǔ)丁、采用專用軟件強(qiáng)化操作系統(tǒng)訪問控制能力、以及配置安全的應(yīng)用程序。 邏輯隔離控制區(qū)與非控制區(qū)之間應(yīng)采用邏輯隔離措施,實(shí)現(xiàn)兩個(gè)區(qū)域的邏輯隔離、報(bào)文過濾、訪問控制等功能,其訪問控制規(guī)則應(yīng)當(dāng)正確有效?？刂茀^(qū)的業(yè)務(wù)應(yīng)當(dāng)采用熱備用方式。新建設(shè)的電力監(jiān)控系統(tǒng), 應(yīng)當(dāng)采用調(diào)度數(shù)字證書和安全標(biāo)簽實(shí)現(xiàn)安全授權(quán)的強(qiáng)制訪問控制及強(qiáng)制執(zhí)行控制 。 電力調(diào)度數(shù)字證書系統(tǒng)按照電力調(diào)度管理體系進(jìn)行配置,省級(jí)以上調(diào)度中心和有實(shí)際業(yè)務(wù)需要的地區(qū)調(diào)度中心應(yīng)該建立電力調(diào)度數(shù)字證書系統(tǒng)。 電力調(diào)度數(shù)字證書應(yīng)當(dāng)經(jīng)過國家有關(guān)檢測(cè)機(jī)構(gòu)檢測(cè)認(rèn)證,符合國家相關(guān)安全要求,分為人員證書、程序證書、設(shè)備證書三類。. 4 調(diào)度中心和重要廠站兩側(cè)均應(yīng)當(dāng)配置縱向加密認(rèn)證裝置或縱向加密認(rèn)證網(wǎng)關(guān)；小型廠站側(cè)至少應(yīng)當(dāng)實(shí)現(xiàn)單向認(rèn)證、數(shù)據(jù)加密和安全過濾功能 。 縱向加密認(rèn)證裝置及加密認(rèn)證網(wǎng)關(guān)用于生產(chǎn)控制大區(qū)的廣域網(wǎng)邊界防護(hù)。 縱向認(rèn)證 縱向加密認(rèn)證是電力監(jiān)控系統(tǒng)安全防護(hù)體系的縱向防線。反向安全隔離裝置集中接收管理信息大區(qū)發(fā)向生產(chǎn)控制大區(qū)的數(shù)據(jù),進(jìn)行簽名驗(yàn)證、內(nèi)容過濾、有效性檢查等處理后,轉(zhuǎn)發(fā)給生產(chǎn)控制大區(qū)內(nèi)部的接收程序。安全接入?yún)^(qū)與生產(chǎn)控制大區(qū)相連時(shí),應(yīng)當(dāng)采用電力專用橫向單向安全隔離裝置進(jìn)行集中互聯(lián)。 橫向隔離 橫向隔離是電力二次安全防護(hù)體系的橫向防線。調(diào)度數(shù)據(jù)網(wǎng)未覆蓋到的電力監(jiān)控系統(tǒng)(如配電網(wǎng)自動(dòng)化、負(fù)荷控制管理、分布式能源接入等)的數(shù)據(jù)通信優(yōu)先釆用電力專用通信網(wǎng)絡(luò), 不具備條件的也以可采用公用通信網(wǎng)絡(luò)(不包括因特網(wǎng))、無線網(wǎng)絡(luò)(GPRS、CDMA、230MHz、WLAN 等)等通信方式,使用上述通信方式時(shí)應(yīng)當(dāng)設(shè)立安全接入?yún)^(qū), 并采用安全隔離、訪問控制、認(rèn)證及加密等安全措施。(4) 數(shù)據(jù)網(wǎng)絡(luò)安全的分層分區(qū)設(shè)置 電力調(diào)度數(shù)據(jù)網(wǎng)采用安全分層分區(qū)設(shè)置的原則。經(jīng)過授權(quán)的節(jié)點(diǎn)允許接入電力調(diào)度數(shù)據(jù)網(wǎng),進(jìn)行廣域網(wǎng)通信 。電力調(diào)度數(shù)據(jù)網(wǎng)劃分為邏輯隔離的實(shí)時(shí)子網(wǎng)和非實(shí)時(shí)子網(wǎng),分別連接控制區(qū)和非控制區(qū)。 網(wǎng)絡(luò)專用電力調(diào)度數(shù)據(jù)網(wǎng)是為生產(chǎn)控制大區(qū)服務(wù)的專用數(shù)據(jù)網(wǎng)絡(luò),承載電力實(shí)時(shí)控制、在線生產(chǎn)交易等業(yè)務(wù)。2. 1. 7 安全區(qū)拓?fù)浣Y(jié)構(gòu)電力監(jiān)控系統(tǒng)安全區(qū)連接的拓?fù)浣Y(jié)構(gòu)有4連式、 三角和星形結(jié)構(gòu)三種。(7)生產(chǎn)控制大區(qū)應(yīng)當(dāng)采取安全審計(jì)措施,把安全審計(jì)與安全區(qū)網(wǎng)絡(luò)管理系統(tǒng)、綜合告警系統(tǒng)、IDS管理系統(tǒng)、敏感業(yè)務(wù)服務(wù)器登錄認(rèn)證和授權(quán)、關(guān)鍵業(yè)務(wù)應(yīng)用訪問權(quán)限相結(jié)合。(3)生產(chǎn)控制大區(qū)重要業(yè)務(wù)(如SCADA/AGC/AVC、實(shí)時(shí)電力市場交易等)的遠(yuǎn)程通信應(yīng)當(dāng)采用加密認(rèn)證機(jī)制 。進(jìn)行定級(jí),具體等級(jí)標(biāo)準(zhǔn)見表1。(6)對(duì)于新一代電網(wǎng)調(diào)度控制系統(tǒng),其實(shí)時(shí)監(jiān)控與預(yù)警功能模塊應(yīng)當(dāng)置于控制區(qū), 調(diào)度計(jì)劃和安全校核功能模塊應(yīng)當(dāng)置于非控制區(qū), 調(diào)度管理功能模決應(yīng)當(dāng)置于管理信息大區(qū)。當(dāng)業(yè)務(wù)系統(tǒng)的某些功能模塊與此業(yè)務(wù)系統(tǒng)不屬于同一個(gè)安全分區(qū)內(nèi)時(shí), 可以將其功能模塊分置于相應(yīng)的安全區(qū)中, 經(jīng)過安全區(qū)之間的安全隔離設(shè)施進(jìn)行通信 。管理信息大區(qū)的傳統(tǒng)典型業(yè)務(wù)系統(tǒng)包括調(diào)度生產(chǎn)管理系統(tǒng)、行政電話網(wǎng)管系統(tǒng)、電力企業(yè)數(shù)據(jù)網(wǎng)等。 在廠站端還包括電能量遠(yuǎn)方終端、 故障錄波裝置等?？刂茀^(qū)的傳統(tǒng)典型業(yè)務(wù)系統(tǒng)包括電力數(shù)據(jù)采集和監(jiān)控系統(tǒng)、能量管理系統(tǒng)、廣域相量測(cè)量系統(tǒng)、配網(wǎng)自動(dòng)化系統(tǒng)、變電站自動(dòng)化系統(tǒng)、發(fā)電廠自動(dòng)監(jiān)控系統(tǒng)等,其主要使用者為調(diào)度員和運(yùn)行操作人員, 數(shù)據(jù)傳輸實(shí)時(shí)性為毫秒級(jí)或秒級(jí), 其數(shù)據(jù)通信使用電力調(diào)度數(shù)據(jù)網(wǎng)的實(shí)時(shí)子網(wǎng)或?qū)Ｓ猛ǖ肋M(jìn)行傳輸。 發(fā)電企業(yè)、 電網(wǎng)企業(yè)內(nèi)部基于計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng), 原則上劃分為產(chǎn)控制大區(qū)和管理信息大區(qū)。 2 安全防護(hù)方案根據(jù)171。重點(diǎn)強(qiáng)化邊界防護(hù),同時(shí)加強(qiáng)內(nèi)部的物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用和數(shù)據(jù)安全,加強(qiáng)安全管理制度、機(jī)構(gòu)、人員、系統(tǒng)建設(shè)、系統(tǒng)運(yùn)維的管理,提高系統(tǒng)整體安全防護(hù)能力, 保證電力監(jiān)控系統(tǒng)及重要數(shù)據(jù)的安全。.. .