北极星

搜索历史清空

  • 水处理
您的位置:电力输配电电力通信报道正文

真正的安全:国网专家分享电力行业安全管理实践

2017-02-21 14:13来源:C114中国通信网作者:岳明关键词:电力行业安全管理电力系统国家电网收藏点赞

投稿

我要投稿

在昨天召开的“2017工业互联网峰会”上,国家电网公司国家电力调度控制中心副主任辛耀中作了题为“电力行业安全管理实践”的主题演讲。

辛耀中说,电力系统从2000年开始到现在17年,一直在不断完善安全体系,从最早的以结构安全为主的边界防护,然后按照等保、软硬件搞本体安全,都后来把可信免疫引进来,形成免疫机制。

目前已经建立了一个三维立体结构,一维是安全防护技术,主要是基础设施的结构安全,本体安全和安全免疫;二维是应急备用,应急响应以及多道防线;三维则是安全管理,全人员,全设备,全周期,纳入安全生产。总结下来就是十六字方针,安全分区,网络专用,横向隔离,纵向认证。

辛耀中指出,从电力行业的特点来看,生产控制需要网络,无论广域网还是局域网都必须是专用网。在本体安全方面,也就是要实现智能电网调度控制系统的安全。而且把控制功能内置安全,一定要把安全放在控制系统内部,不能搞两张皮。

本体安全除了应用系统之外;第二个层面就是操作系统安全,应该用国产安全操作系统;再者就是硬件整机层面安全,计算机整机,存储设备,网络设备都要安全;整机上面主板上不应该留的特别芯片,重要部门一定要从核心芯片层面考虑。

从安全免疫的角度来看,原来是被动查杀,现在转成主动免疫,对已知的和未知的病毒木马都可以有效。强制软件版本管理,控制软件要经过原代码和功能的白盒、灰盒、黑盒全面检测。还有备用调度体系,应该采用分布式备用。

在应急方面,要有一套内网安全监视系统,监视到每个设备,每个节点,核心软件是不是受攻击了。横向有四道防线,从外部网到信息内网,到核心大区,到真正核心控制,四道防线累积强度;纵向也有四道安全防线,从国调、大区网调、省调、配调安全互联。

管理类方面,所有设备都要管起来,漏一个都不行;人员安全管理方面,全体人员,包括自己的人员,开发人员,以及第三方维护人员。第三方维护有重大安全隐患,包括你们厂家要考虑这个事。全生命周期从研发、采集、招标、采购、执行直到退役都应该有,而且开发单位要终生负责。

原标题:真正的安全:国网专家分享电力行业安全管理实践
投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

电力行业安全管理查看更多>电力系统查看更多>国家电网查看更多>