北极星

搜索历史清空

  • 水处理
您的位置:电力电力新闻输配电保护与控制市场正文

发电行业的工控安全发展态势

2014-10-13 11:52来源:北极星电力网关键词:工控安全电厂工控系统绿盟科技收藏点赞

投稿

我要投稿

2)建立健全常态化工作机制。各电力企业要深刻认识到电力信息安全与电力生产安全同等重要。要根据国家和行业监管部门有关要求,落实专项资金、制定工作计划,定期对电力二次系统开展安全评估、等级保护测评,形成常态化工作机制。对评估、测评中发现的问题,要安排资金,及时整改,消除安全隐患。

3)统筹做好电力工控PLC设备安全整改工作。各电力企业要按照《关于开展电力工控PLC设备信息安全隐患排查及漏洞整改工作的通知》(国能综安全〔2013〕387号)的有关要求,根据实际情况,统筹安排,采取召回、固件升级、老旧设备更新等方式分批分期开展电力工控PLC设备的整改加固工作。新建系统中要选用安全、可靠、可控的PLC等工控设备。

4)强化信息安全人才队伍建设。各电力企业要面向公司领导、相关部门主要负责人和企业员工,定期组织开展信息安全政策宣贯培训,提高领导层的认识,提高员工信息安全防范意识。同时要制定培训计划,派送技术人员参加行业和其它专业机构举办的信息安全培训,提高信息安全从业人员的专业技术水平。

5)加大科技支撑力度。各电力企业要进一步加大科技投入,针对电力行业重要信息系统(尤其是生产监控系统)的实际特点及技术发展情况,充分发挥科研院所、高等院校的科研创新能力,深入开展基于可信计算的系统安全免疫、电力工控设备信息安全漏洞的监测/检测、信息系统安全审计等内容研究,切实保证电力企业重要信息系统的安全可靠运行。

2.工信部

在2011年工信部发布了《关于加强工业控制系统信息安全管理的通知》(451号文),451号文从连接管理要求、组网管理要求、配置管理要求、设备选择和升级管理要求、数据管理要求和应急管理要求6个方面要求工业企业加强对于工业控制系统安全的管理。基于451号文件,工信部形成了一套针对工业企业工业控制系统的安全检查规范,因为工信部不是电力企业的主要监管单位,从2012年开始基于检查规范在一些发电集团的个别电厂进行了试点性的安全检查试用,并未在发电行业中进行大规模的推广。

3.发电集团内部

从国家出台的针对工控安全的政策开始,各个发电集团已经开始考虑如何来有效的开展工控安全的建设。受能源局委托华能在2012年和2013年陆续对一些电厂的控制设备进行了漏洞整改,从整改的过程中也积累了大量的工控系统安全建设的经验。利用已有的工控安全建设的经验,通过与现有的工控安全技术进行有效结合,来加强在工控安全方面的建设,现阶段是华能和各个发电集团在未来工控安全建设方面的一个重要的方向。

各个发电集团在日常的安全考核中,已经把工控安全列入到日常的安全考核项目中。一些发电集团已经开始着手针对工控安全从整个集团的角度来考虑如何构建起一套行之有效的管控措施。一些省级电力公司已经开始在一些电厂尝试引入一些新的方法和思路来构建工业控制系统安全,如在SIS系统的边界处,通过监听等方式结合数据分析平台,制定相关的工控系统安全考核基线,形成一整套针对工控系统的安全预警机制。

投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

工控安全查看更多>电厂工控系统查看更多>绿盟科技查看更多>