您现在的位置:新闻首页>工业控制

三峡电厂谢秋华:以电厂工控系统为重点 构筑信息安全的三道防线——2018年智慧电厂论坛(二期)

2018-08-05 11:28编辑:natherbexpo.com人气:


北极星火力发电网讯:“水电厂工控系统常规网络安全防护,目前总体思路是,以电厂工控系统为重点,以技术体系和管理体系为支撑,构筑信息安全的三道防线,实现我们的三个目标。以日常巡检、日志审计为主,态势感知是希望通过实时的去了解我们电力工控的情况,目前对于我们水电厂来说处于正在实施的阶段。”三峡电厂副总工程师谢秋华在2018年智慧电厂论坛(第二期)上,以《智慧电厂的工控系统信息安全》为题演讲时表示。北极星电力网全程对会议进行直播,如需了解更多的会议直播,请联系微信号:13693626116

三峡电厂谢秋华:以电厂工控系统为重点 构筑信息安全的三道防线——2018年智慧电厂论坛(二期)

谢秋华:各位领导,大家下午好!下面跟大家分享的是智慧电厂的工控系统信息安全”这个专题。一方面我从事工控系统10多年的工作体会,另一方面,也是因为去年开始三峡正在开展一个关于电力监控系统可信平台的研究,这个方面我们主动的引进安全防护的理念和技术,下面我就三个方面进行介绍。

直播地址:2018年智慧电厂(第二期)

第一,关于水电长工控安全防护现状。一讲现状都会讲到安全防护形势它的严峻性,比如乌克兰事件,但是我这边是从从业人员的角度来讲,我们所在的行业安全事关国家安全,他的网络信息安全受到各方面高度的关注,体现具体工作就是防护要求的多主体、多样化,我下面列举的就是,包括网信办、工信部、发改委、能源据、公安部,包括国家密码管理局,从几年前国家密码管理局给我们任务,在电力安全监控中要用国产密码。防护要求的多主体、多样化,导致我们工作中就有很多问题,我们其实是同一套系统,但是在不同的管理主体的眼中有不同的名字,比如我们可以叫电力监控系统,可以叫工控系统,在公安部我们叫某某信息系统,对这些名字不同部门来检查有不同的检查重点,同样的网络安全工作有着不同的总结报告。

举个例子,我所在的三峡电厂,2013年的时候就有公安部,原来的电监会,就是能源据、工信部、国资委,四部委进行联合的检查,2015年我们三峡工程总体竣工验收过程中专门有一个网络安全验收的指向,应该说当时是所有的主管部门,国内叫得上名来的所有的检测机构全部到场,在验收会上当时讨论确定说,我们这个检查按什么标准来检查的时候,最开始的时候大家讲电信,我们就用电力监控系统安全防控的相关规定和总体方案来做检查,但是公安部不同意,所以等保相关一系列的协调都用上了,这样我觉得对于我这个从业人员讲其实有时候工作量大大增加。

这里列举了大概有2页的法律法规和指导性文件,从法律到条例、到一些通知、到规范,非常多。我列举了那么多,并不是说我还很了解这些东西,我也不敢说特别特别了解,但是对于我们从业人员来讲,其实我们不希望有那么多的相关规定、规范这些工作,因为我就这么几套系统,对于网络安全工作来讲应该说其实就那么一些要求,这些指导文件多了以后对下面的从业人员来讲,我怎么去了解吃透这些文件,这立面的要求怎么样把它有机结合起来,这样对我们要做好电厂的网络安全防护工作到底要有哪些防护手段,要做到心中有数的话都是比较难的题目。

所以下面我讲到第二部分内容,就是水电厂工控系统常规网络安全防护,所谓常规就是一些必须的,目前所有的电厂都已经投用了,一些比较成熟的手段,同时我对安全防护的重难点也做了总结。

对于常规网络安全防护来讲,主要目前是公安部《等级保护管理办法》,发改委和能源的《电力监控系统安全防护总体方案》,我们最早出台的《电力监控系统安全防护规定》指导意义还是很强的,总早的16字仿真,安全分区、网络管理、横向隔离、纵向认证,要求是好执行的。《信息安全等级保护管理办法》要求很具体,但是最大的问题就是说,很多要求是关于信息系统的对我们工控系统有些不适应的地方,没有考虑到主动去适应我们这么一个形势,就是说我们电力工控的情况, pk10,电力工控不管怎么讲网络安全很重要,首先还是保证电力工控的安全性,这样才行,所以我们目前基本上这方面的指导还是都用上了,公安部43号文、发改委14号令、能源局36号文、43号文等,工信部的工控系统的一系列安全防护的规范也都出来了,工信部的安全防护工作其实滞后于我们电力行业的,所以很多办法是脱胎于我们电力行业的相关办法,如果他到时候一出台可能不可避免的又有一些检查要求按照这个来,目前我们按照这个来做,包括我现在思考的,就是说要将相关的一些要求,融会贯通,形成一套我能满足你所有要求的一些必要的防护手段。

(来源:维信电子)

织梦二维码生成器
已推荐
0
  • 凡本网注明"来源:的所有作品,版权均属于中,转载请必须注明中,http://www.natherbexpo.com。违反者本网将追究相关法律责任。
  • 本网转载并注明自其它来源的作品,目的在于传递更多信息,并不代表本网赞同其观点或证实其内容的真实性,不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时,必须保留本网注明的作品来源,并自负版权等法律责任。
  • 如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,否则视为放弃相关权利。






图说新闻

更多>>