姜再能，郭 翔，郭 豐

（1.貴州電網(wǎng)有限責(zé)任公司信息中心，貴陽(yáng) 550000；2.貴州電網(wǎng)有限責(zé)任公司電力調(diào)度控制中心，貴陽(yáng) 550002）

電力系統(tǒng)是國(guó)家重要的基礎(chǔ)建設(shè)之一，在各個(gè)國(guó)家的“網(wǎng)絡(luò)戰(zhàn)”中處于關(guān)鍵位置，因此電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全需要國(guó)家加大重視力度。隨著新能源廠站的加入，電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全指數(shù)面對(duì)嚴(yán)峻的考驗(yàn)。近兩年國(guó)家頒布了安全網(wǎng)絡(luò)法，正式將網(wǎng)絡(luò)安全納入法律管理范圍。各個(gè)城市的發(fā)展情況不同，這就直接導(dǎo)致其電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)系統(tǒng)的建設(shè)程度存在差異，每個(gè)城市都因?yàn)榈貐^(qū)情況的不同使得電力監(jiān)控系統(tǒng)存在各自不足之處，因此電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系的整體建設(shè)在城市建設(shè)與國(guó)家建設(shè)中處于重要地位。

1 電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系的建設(shè)目標(biāo)

一般來(lái)說(shuō)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)是由各個(gè)企業(yè)的電力調(diào)控中心來(lái)進(jìn)行調(diào)度，并且會(huì)設(shè)置專(zhuān)員來(lái)進(jìn)行管理，不僅僅需要在變電站、主站自動(dòng)化中建設(shè)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系，還需要在調(diào)度數(shù)據(jù)網(wǎng)和通信網(wǎng)中設(shè)置電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)措施。體系建設(shè)的主要目標(biāo)是抵制網(wǎng)絡(luò)黑客和其他惡意代碼對(duì)電力系統(tǒng)的侵害，電力監(jiān)控系統(tǒng)如果被集團(tuán)式攻擊則會(huì)出現(xiàn)電力系統(tǒng)的監(jiān)控計(jì)算機(jī)系統(tǒng)癱瘓、信息泄露，為了建設(shè)這一體系，專(zhuān)門(mén)制定了相應(yīng)的安全指標(biāo)，例如各個(gè)廠站都要配備地調(diào)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)員，并且要求全覆蓋式配備工作人員；還需將電力監(jiān)控系統(tǒng)設(shè)備進(jìn)行防護(hù)式縱向加密；無(wú)死角監(jiān)視電力監(jiān)控系統(tǒng)內(nèi)網(wǎng)；還需系統(tǒng)控制功能調(diào)度的證書(shū)齊備等。

2 電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系的建設(shè)內(nèi)容

首先需要電力監(jiān)控部門(mén)成立網(wǎng)絡(luò)安全防護(hù)小組，首先要設(shè)置調(diào)度中心主任，由網(wǎng)絡(luò)安全專(zhuān)責(zé)人對(duì)接，然后設(shè)置地位平行的：自動(dòng)化人員班長(zhǎng)、并網(wǎng)電廠負(fù)責(zé)人、通信班班長(zhǎng)、主站自動(dòng)化班長(zhǎng)以及縣調(diào)負(fù)責(zé)人，最后設(shè)置其下屬工作人員，為自動(dòng)化人員班長(zhǎng)配備相應(yīng)的自動(dòng)化人員來(lái)完成工作，并電廠負(fù)責(zé)人和縣調(diào)負(fù)責(zé)人要配備自動(dòng)化專(zhuān)業(yè)人員，主站自動(dòng)化班長(zhǎng)配備自動(dòng)化運(yùn)維員，通信班班長(zhǎng)配備通信專(zhuān)業(yè)人員，這樣級(jí)別分明的電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)工作小組可以更好的完成工作任務(wù)，完善的小組設(shè)置對(duì)提高工作效率有很大的積極作用。還需要加入相應(yīng)的考核評(píng)估，這樣可以清楚的了解整個(gè)小組的工作能力，從而達(dá)到激勵(lì)小組成員專(zhuān)業(yè)技能進(jìn)步的目的。第二步是要根據(jù)國(guó)家法律法規(guī)來(lái)制定電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系的建設(shè)方案，完成方案制定后要將其上交，需要經(jīng)過(guò)層層審批之后進(jìn)行報(bào)省調(diào)備案，才能開(kāi)始安全防護(hù)方案的實(shí)施。

以地縣級(jí)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系的建設(shè)為例，建設(shè)方案的第一個(gè)要素在于在系統(tǒng)主站調(diào)度數(shù)據(jù)網(wǎng)的一平面二區(qū)以及二平面一、二區(qū)這三個(gè)區(qū)域進(jìn)行縱向加密，并且對(duì)其進(jìn)行適當(dāng)?shù)恼{(diào)試，在原本沒(méi)有安裝安全防護(hù)裝置的區(qū)域進(jìn)行縱向加密。第二個(gè)要素在于需要部署安全裝置加密認(rèn)知的專(zhuān)門(mén)管理平臺(tái)，由平臺(tái)操作可以對(duì)安全防護(hù)體系所安裝的安全加密裝置進(jìn)行范圍內(nèi)遠(yuǎn)程安全調(diào)度操作。第三個(gè)要素在于建設(shè)安全性較高的無(wú)線接入?yún)^(qū)，分布式電源接入管理網(wǎng)絡(luò)的專(zhuān)屬調(diào)度小電源安全情況區(qū)域。第四個(gè)要素在于建設(shè)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理的平臺(tái)，要使得電力設(shè)備有自我感知能力，還需能夠就地采集信息，并且這些功能全部由平臺(tái)進(jìn)行管理，平臺(tái)要求具備實(shí)時(shí)監(jiān)測(cè)功能以及安全報(bào)警功能，實(shí)現(xiàn)自動(dòng)化安全防護(hù)。第五個(gè)要素在于要設(shè)置安全系統(tǒng)相關(guān)的數(shù)字證書(shū)簽發(fā)系統(tǒng)，實(shí)現(xiàn)數(shù)據(jù)處理的自動(dòng)化。第六個(gè)因素在于要在電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系中設(shè)置系統(tǒng)入侵檢測(cè)系統(tǒng)，這要求實(shí)現(xiàn)系統(tǒng)的全面覆蓋檢測(cè)功能，從而能夠提前收到入侵信息，從而作出相應(yīng)的應(yīng)對(duì)措施。第七個(gè)要素在于落實(shí)每一位電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系工作人員的具體責(zé)任，由此來(lái)保證安全體系建設(shè)方案的具體實(shí)施情況達(dá)到預(yù)期的目標(biāo)。第八個(gè)要素在于電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系建設(shè)單位需要定期每年對(duì)安全防護(hù)系統(tǒng)進(jìn)行檢測(cè)，并且將結(jié)果在公安局備案。在110kV變電站中要對(duì)安全系統(tǒng)進(jìn)行縱向加密改造，嚴(yán)格把握其安全系統(tǒng)的策略配置，避免出現(xiàn)大明通現(xiàn)象，利用主站來(lái)對(duì)縱向加密裝置進(jìn)行嚴(yán)格管理。

3 結(jié)束語(yǔ)

電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系的建設(shè)對(duì)于國(guó)家電氣行業(yè)以及地區(qū)電氣發(fā)展有著十分重要的意義，這一工作需要多方面的努力，還需要多個(gè)單位部門(mén)的配合，只有完成相應(yīng)的指標(biāo)要求才能夠保證電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)的安全性，這不僅僅需要制定的詳細(xì)建設(shè)方案，還需要相關(guān)技術(shù)人員、管理人員有一定的專(zhuān)業(yè)能力，因此相關(guān)單位要注重提升工作人員的網(wǎng)絡(luò)安全意識(shí)，這樣才能保證電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系建設(shè)的順利進(jìn)行，這對(duì)行業(yè)的發(fā)展有著重要的意義。