摘要：作为电力监控系统重要的组成部分，计算机监控系统在电力系统的安全中占据着重要地位，在当前发展阶段，我国电力企业计算机监控系统存在诸多问题，比如，软件安装存在问题、运行不畅、操作系统升级故障等，在一定程度上制约了电力企业的发展。从网络安全分区的原则来看，电力监控系统安全区的系统和其他系统之间关联性较小，一旦出现移动硬盘携带病毒等情况，极有可能导致网络安全系统出现故障，给电力企业的正常运营带来一定的安全隐患。在这种情况下，电力系统安全防护人员的重要性越发突出。
关键词：电力监控；系统安全；防护
1电力监控系统网络安全防护的基本要求
电力监控系统主要包括生产管理类信息、生产控制类信息和通信网络系统三个方面。在电力监控安全防护工作中，要满足《电力监控系统安全防护规定》（国家发改委2014年第14号令）、《电力行业信息安全等级保护管理办法》（国家能源局国能安全2014年第318号）和《电力监控系统安全防护总体方案等安全防护方案和评估规范》（国家能源局国能安全2015年第36号）三分文件的基本要求，制定相应的安全防护规范。近年来，随着我国政府对电力监控系统网络安全防护工作的重视，《中华人民共和国网络安全法》将电力监控系统安全防护提升到法律保障的高度。在制定电力监控系统安全防护方案时，要遵循“安全分区、网络专用、横向隔离、纵向认证”的十六字方针，强化电力网络系统和外界网络系统的隔离，注重基本安全防护装置的配备和安全防护预警系统的建立，利用先进的科技加强电力监控系统网络安全的敏感性、建立相对完善的栅格状纵深电力监控系统，起到防患于未然的作用。从安全防护层面讲，电力监控系统安全防护主要包括主机安全、物理安全、数据安全和网络安全四个层面，在不同的安全等级要求下有不同的防护需要，有助于强化系统内部对恶意攻击和内部异常感知的能力。根据电力监控系统网络安全防护的要求，主要从系统边界、网络传输边界和工作主机三个方面进行防护，进而形成电力监控系统网络安全防护的三道防线。
2现阶段电力监控系统网络安全防护存在的问题
2.1运营管理上存在的问题
从很多电力企业运营管理现状来看，电力监控系统的安全防护存在一些问题。一方面，在数据明文管理上，当密码口令出现泄露的情况时，电力防护系统会出现整体失去防护能力的情况。另一方面，在电力系统台帐管理方面存在和实际情况不符合的情况，在系统发展故障或者出现异常的情况时，无法在短时间内发现故障的原因，在进行设备风险控制时存在一定的困难。与此同时，电力系统在运营管理过程中还存在其他方面的问题，比如，机房准入制度不完善、物理防范体系不健全、系统备份制度不完备等。
2.2技术管理上存在的问题
在安全防护技术管理上，电力系统存在跨区并联和分区错误等问题。跨区并联是指在生产控制部位和管理信息较大的区域进行单向安全隔离装置的设立，在一些非生产控制区、普通的管理区域利用防火墙的基本功能进行基本的访问控制功能，而逻辑隔离有积极的影响。一般而言，在进行数据信息传递时，例如，从安全等级较低的系统向安全等级较高的系统传递时，这时需要对传输进行反向隔离，相关的传输数据也要进行加密。现阶段，进行电力系统网络安全防护时，工作人员的安全防护意识相对薄弱，导致监控系统跨区互联的情况时有发生。由于电力系统防护本身存在复杂性和多样化的特点，导致在进行电力系统分区时容易出现错误，进行系统安全等级确定时存在较多困难，同时，在进行安全防护时成本较高。从系统论的视角来分析，当系统的特性和重要性不同时，进行安全程度分区要根据实际情况进行相应的处理，确保安全防护具有较强的针对性和操作性，能够满足不同安全等级防护的基本要求。但是在进行电力监控系统的实际安全防护时，特别是在初期的建设中，工作人员往往对网络安全防护不够重视，导致设备和系统分区定义容易出现错误的状况。
期刊文章分类查询,尽在期刊图书馆
3技术措施
3.1加强分区分级后系统等保测评
根据《电力监控系统安全防护总体方案》和公安部对国有企业信息安全等级保护测评工作的要求，电厂必须对电力监控系统的各个组成系统按照重要性定级并开展等保测评工作，落实包括主机加固、设备备用和数据备份等工作。
3.2强化电力监控系统主动防御能力
根据《国家能源局关于印发电力监控系统安全防护总体方案等安全防护方案和评估规范的通知》中对电厂侧安全防护的要求，在电力监控系统各分区部署入侵检测系统、安全审计系统、防恶意代码系统，通过部署入侵检测系统、网络监测设备等综合防护手段，保证电厂内网络边界设备的操作管理安全性及日志收集的功能要求，保证厂内数据的安全性，降低生产事故产生的风险，提升电力监控系统主动防御能力。
3.3提升电力监控系统自身可靠性
电力监控系统安全防护改造的深入，对监控系统本身可靠性提出新考验。在生产控制区域的智能终端及其构成的业务系统，除了要完成以前的监测和操作外，不仅需要定期补丁保障系统的安全度，也要安装agent采集数据发挥监测装置的作用。功能的增加，需要使用智能终端更多的资源，势必对其核心监控功能造成影响。电厂考虑投资等因素往往不能实现装置的全部换新，针对旧型装置的功能升级给系统可靠性埋下隐患。以我厂为例，在RTU的某项功能升级后，出现省调的调控信号丢失，无法正常下发至DCS控制系统现象。固件版本已通过装置厂家实验室验证，因现场机组较多，夏季高温燃机调峰时频繁进入温控模式，数据处理量剧增导致装置资源不足，经调整关闭装置部分功能后正常。安全防护改造对电厂技术人员提出了更高要求。首先需要掌握安全防护装置的使用技能，同时在监控系统维护检修中又面临新的问题。当然，电力监控系统需要安全防护来巩固薄弱环节，通过提高设备可靠性和人员技能水平保证整个系统的安全。
4组织措施
生产控制大区的核心业务系统，除通过技术手段进行系统的安全加固外，还必须对使用系统的人员进行管控，这就需要电厂建立一套完整的安全防护制度体系。通过电力监控系统安全防护相关管理标准，从技术人员设备选型到采购，到安装调试的各个环节做出要求；针对装置的安全加固，定期升级，系统的等保测评等定期工作做出部署安排；对于具备控制功能的自动化系统及其智能终端，应采用加密认证实现使用人员身份验证；完善对外来维护人员所用设备的接入前审核等必要的流程；要求员工做好权限分级、密码管理和数据保密并加强培训，提升全员安全防护意识。此外还需要建立电力监控系统安全防护应急预案对突发情况做好预想，提前制定系统边界隔离措施，在发生事件时有效控制范围防止事态进一步扩大。
5结论
随着自动化水平的提高和安全防护的重视，电力监控系统安全防护在电力生产的各个环节、各个方面不断完善，技术人员需要熟知电力监控系统安全防护的要素，才能在技术上扎实推进安全防护工作，而电厂也要制定制度落实责任，明确各级人员需要掌握的安全防护工作要点，从而使先进技术和完善制度成为安全防护工作的保障所在。
参考文献：
[1]卢洋.浅谈电力监控系统安全防护管理与技术[J].中国战略新兴产业,2017(44):168.
[2]郭仕杰,高鹏.电力监控自动化系统中信息安全防护与应用[J].电子技术与软件工程,2017(21):189.
[3]章伟华.电力监控系统网络安全防护探讨[J].信息记录材料,2017,18(06):46-47.
[4]高夏生,黄少雄,梁肖.电力监控系统安全防护要素[J].电脑知识与技术,2017,13(08):212-214+222.
论文作者:杨光涛
论文发表刊物:《电力设备》2018年第29期
论文发表时间:2019/3/27
标签：安全防护论文; 监控系统论文; 电力论文; 系统论文; 网络论文; 装置论文; 电厂论文; 《电力设备》2018年第29期论文;