登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
国内政部监察长办公室2018年6月11日公布的一份内部报告显示,美国的水电站遭受外部黑客入侵的可能性很小,但却面临着真实的内部威胁。美国内政部垦务局管理着美国西部600多座水坝,其中五座水电站被美国国土安全部(DHS)归为关键基础设施。内政部监察长办公室6月11日公布的这份报告审视了其中两座水坝的网络安全态势。
安全调查结果:内部威胁
美国内政部监察长办公室对关键水电站进行总体审查后发现,黑客入侵其先进工业控制系统(ICS)的风险较小。然而,其内部员工的访问管理机制存在重大缺陷,从而使水力发电站易遭遇内部威胁。
调查人员在报告中表示,对计算机网络流量进行分析后得出的结论是,这些水坝的 ICS 与互联网以及垦务局的业务系统是相互隔离的,因此遭遇外部网络威胁的风险很小。调查人员对 ICS 计算机内存的分析结果显示,并未检测到隐藏的恶意软件或其它攻击指示器(IoC)。且报告显示,垦务局的员工和账号管理机制将其运营的 ICS 和基础设施置于内部威胁的高风险之下。
水电站安全事关重大
水电站为大量人口提供电力供应,满足饮水和灌溉需求,并帮助防止季节性洪水,作为基础设施的重要组成部分,水电站中任何一项作用受到干扰都可能会对人们带来可怕的影响。更危险的是,破坏水坝的放水机制或结构的完整性可能会导致洪水淹没下游地区,从而造成重大财产和生命损失。
美国垦务局内部账号管理具体问题
虽然 ICS 与网络和业务系统是隔离的,但调查人员发现,美国垦务局向大量用户提供了访问关键 IT 系统的特权,而某些用户甚至不具备充分的背景调查。美国垦务局也并未移除旧用户或未遵守密码规则的用户,其内部员工和账户管理问题如下:
未限制具有 ICS 管理员访问权限的用户数量。
创建并授权了18个具有管理员访问权限的组账号(Group Ac),且不可能追踪更改ICS设置的用户,因此存在重大的控制缺陷。
不要求具有提升系统权限的员工接受更严格的背景调查。
未移除或取消不活跃账号的访问权限,包括9个 ICS 管理员账号和7个组管理员账号。
未落实密码最佳实践:30个管理员账号中, 有10个账号在一年多的时间内未修改密码。
调查人员表示,随着时间的推移,这些缺陷已成为严重的漏洞。这些情况反映出美国垦务局未加强内部的风险管理实践来应对关键基础设施迅速升级的威胁。
加强账号管理,防范内部威胁的五大建议
为此,美国内政部监察长办公室提出五大建议:
限制具有提升权限的员工数量,实施权限访问最小化原则。
删除所有 ICS 组账号,并禁止在支持水电站的所有内部系统中使用此类账号。
实施控制,以确保在不需要时移除 ICS 用户账号。
实施控制,以确保定期修改密码。
对每位员工的角色进行风险分析,建立适当的额外背景调查程序。
美国垦务局官员赞同内政部监察长办公室提出的其中两项关于密码安全的建议,但不同意其它三项建议。美国内政部监察长办公室认为这五个问题均未得到解决,并表示会将问题转交给内政部政策、管理和预算办公室做进一步审查。
2018年6月5日,美国垦务局向博思艾伦和 Spry Methods 授予4500万美元的合同,旨在确保600多座水坝的安全性,防范网络威胁。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
《省级电网输配电价定价办法》(发改价格规〔2020〕101号)提出健全激励约束机制,对可计入有效资产的预计新增输配电固定资产,“基于提高投资效率的要求,按照不高于历史单位电量固定资产的原则核定(国家政策性重大投资除外)”。不考虑使用例外原则,这项规定对省级电网投资有直接而刚性的约束。总
北极星电力网整理了2025年6月3日至2025年6月6日一周电力项目:涉及火电、水电、核电项目的核准、开工、并网等。火电项目宁夏电投石嘴山2×660MW超超临界热电项目初步设计通过审查5月29日至30日,宁夏电投石嘴山2×660MW超超临界热电项目召开外部评审会,初步设计文件顺利通过审查。详情点击榆神榆横2×
6月6日,陇川县王子树茶光互补等4个光伏发电项目业主优选中标结果公布,中标人为中电建新能源集团股份有限公司。3月3日,云南省发展和改革委员会、云南省能源局联合发布关于印发云南省2025年第一批新能源项目开发建设方案的通知。根据文件,此次开发建设的新能源项目共计175个,合计规模约14.49GW。其
5月28日20点33分,随着青海玛尔挡水电站最后一项单相瞬时接地试验完成,国内首台套大型水电机组压水调相技术落地应用,为国内水电领域大容量机组调相运行提供技术参考和借鉴。压水调技术2023年10月引入玛尔挡水电站,其原理是关闭活动导叶,向转轮室内通入压缩空气,强制压低尾水管水位,使转轮在空气
北极星售电网获悉,5月28日,湖南省发展和改革委员会发布关于溆浦县红花水库电站等发电项目上网电价的批复。文件明确,溆浦县红花水库电站、溆浦县卫星水电站、溆浦县小横垅拱桥冲水电站、靖州县坳上镇九龙水电站、益阳市鱼形山水电站、益阳市赫山区新河大闸事务中心水电站、安化县清塘铺牛锅塘水电站7
六月长风起,市场佳讯传,东方电气中标一批重点项目,扬帆起航赴新程。中标大唐南电创新发展示范项目主机设备近日,东方电机、东方汽轮机成功中标大唐南电二期2×745兆瓦燃气轮机创新发展示范项目商业机组设备。本项目的顺利实施将进一步推动我国H/J级燃气轮机自主化进程,提升我国重大装备制造水平,
5月18日上午,国际大坝委员会第28届大会暨第93届年会“水风光蓄一体化基地建设”专题研讨会在成都举办。四川省能源局局长邓超,中国工程院院士钟登华、许唯临,中国大坝工程学会副理事长兼秘书长汪小刚,雅砻江公司董事长孙文良,水电水利规划设计总院院长李昇、副院长赵增海等出席会议。与会院士、专
我国首个,改造成功!#x2014;#x2014;向家坝水电站完成“全系统#x2B;全机组#x2B;全电站”大规模系统设备升级改造5月30日,我国第五大水电站#x2014;#x2014;金沙江向家坝水电站8号机组安装国产化控制系统后成功投运,成为我国“十四五”期间首个实现“全系统#x2B;全机组#x2B;全电站”大规模系统设备升级改
广西桂冠2025年9座水电站监控系统自主可控改造项目招标公告
“十五五”是我国经济迈向高质量发展的关键阶段,也是全球能源格局深刻调整的重要时期。在当前和今后一段时间,我国能源电力将持续处于清洁低碳、安全高效转型的大趋势大环境中,如何更加有效地发挥电力在国民经济中的基础和先导作用,促进国家重大发展战略和目标的实现,更好地满足人民群众日益增长的
北极星输配电网整理了5月26日~5月30日的一周电网项目动态。四川川渝1000千伏特高压交流工程送出500千伏“铜梁-圣泉”线路近日,川渝1000千伏特高压交流工程送出500千伏“铜梁-圣泉”线路全线贯通,为该线路6月投运奠定基础。该工程配套送出项目包括500千伏“铜梁-板桥”和“铜梁-圣泉”两条线路,分别
5月20日,第25个国际生物多样性日来临之际,位于南盘江广西隆林县和贵州安龙县交界处的南方电网天生桥二级水电站正式启动生态流量泄放。这标志着我国百万千瓦级引水式水电站的首次生态放流改造圆满完成,成功打造重大水电工程生态治理新范式。随着天生桥二级水电站生态放流孔的阀门开启,清澈的江水从
天山深处,白杨河上,绿能涌动。5月15日,“大国工程看新疆”全媒体报道团队来到新疆昌吉回族自治州阜康市,走进我国西北首座百万千瓦级大型抽水蓄能电站——国网新源新疆阜康抽水蓄能电站。远远望去,只见阜康抽水蓄能电站坐落于天山群峰之中,远处的雪山冰川银光闪烁,而近处的松柏茂密挺拔,水库四
安徽绩溪家朋抽水蓄能电站工程监理服务项目招标公告1.招标条件本招标项目安徽绩溪家朋抽水蓄能电站项目已由安徽省发展和改革委员会以《安徽省发展改革委关于安徽绩溪家朋抽水蓄能电站项目核准的批复》(皖发改能源[2024]569号)批准建设,建设资金来自企业自筹资金,出资比例为100%,项目法人为绩溪皖
北极星电力网获悉,近日,经国务院批准,自然资源部正式批复百色抽水蓄能电站工程建设用地,批复面积3438亩,标志着该项目即将进入全面施工建设阶段。据了解,百色抽水蓄能电站工程位于百色市田东县林逢镇,项目总投资80.2亿元,项目总装机容量为1200MW,安装4台300MW水泵水轮发电机组,主要建设上库水
大渡河公司老鹰岩一级水电站土建工程监理服务公开招标项目招标公告1.招标条件本招标项目名称为:大渡河公司老鹰岩一级水电站土建工程监理服务公开招标,项目招标编号为:CEZB250503655,招标人为国能大渡河老鹰岩(四川)水电有限公司,项目单位为:国能大渡河老鹰岩(四川)水电有限公司,资金来源为
4月9日,海南澄迈老城内湾外海生态环境治理与特色文旅产业融合发展EOD项目(实施主体)招标公告发布。详情如下:澄迈老城内湾外海生态环境治理与特色文旅产业融合发展EOD项目(实施主体)招标公告1.招标条件本招标项目澄迈老城内湾外海生态环境治理与特色文旅产业融合发展EOD项目(实施主体)(项目编
3月22日,甘肃黄龙抽水蓄能电站上水库土建及金属结构安装工程开工仪式在甘肃天水清水县举行,标志着主体工程进入全面建设阶段。黄龙抽水蓄能电站是国家“十四五”期间重点推进的实施项目,也是甘肃省装机容量最大的抽水蓄能电站建设工程。其两座挡水坝均为沥青混凝土心墙堆石坝,坝顶高程1899米、宽10
陕西山阳抽水蓄能电站土建及金属结构安装工程招标公告(招标编号:T251100110063)项目所在地区:陕西省商洛市1.招标条件本招标项目陕西山阳抽水蓄能电站土建及金属结构安装工程已获批准建设,招标人为三峡新能源山阳发电有限公司,受招标人委托,中国三峡建工(集团)有限公司负责本抽水蓄能电站建设
近期,国家发展改革委印发了《关于深化新能源上网电价市场化改革促进新能源高质量发展的通知》(发改价格〔2025〕136号)(以下简称《通知》)。《通知》为新能源的下一步稳健发展提供了“顶层设计”的政策支持,吹响了新能源全面进入电力市场的号角。“双碳”目标下,新能源装机容量突飞猛进,截至202
1937年开始兴建的开远南桥电厂,位于云南省开远市南郊临安河中下游的南桥之畔。临安河是珠江上游的南盘江支流——泸江的一段,南桥电厂因此是珠江流域的第一座水力发电厂,同时也是中国继云南石龙坝水电站、吉林丰满水电站之后的第三座水电站。1943年8月,南桥电厂正式投产。漫长岁月中,它对以个旧、
10月12日,贵州省能源局发布关于自愿申请关闭煤矿的公告(2024年第4批),公告关闭煤矿原则上应于2024年12月底前完成物理封闭。详情如下:贵州省能源局关于自愿申请关闭煤矿的公告(2024年第4批)按照《国务院关于煤炭行业化解过剩产能实现脱困发展的意见》(国发〔2016〕7号)、《贵州省人民政府关于
6月5日,汉中市发改委发布汉中市电力高质量发展实施意见(草稿),文件指出,鼓励屋顶分布式项目开发,推动工商业屋顶分布式光伏发展,支持优先采用“自发自用”建设模式,鼓励分布式光伏项目配置储能设施,减小公共电网运行压力。住房城乡建设、发展改革、自然资源、财政、机关事务管理等部门,应当共
北极星售电网获悉,近日,陕西省汉中市发展和改革委员会发布《汉中市电力高质量发展实施意见(草稿)》,其中提到,县级以上人民政府及其有关部门应当因地制宜推动储蓄、火电、水电等多种电源与新能源发电协同运营,有序发展多能互补项目;健全多能源发电协同调度机制,统筹优化调峰电源运行,保障新能
近日,华北能源监管局对国网冀北唐山供电公司、国网天津市电力公司开展新型电力负荷管理系统及装置网络安全专项检查。检查组邀请工业控制系统信息安全技术国家工程研究中心、电力企业和电力科研机构等单位的资深专家,深入电力企业负荷管理中心、设备机房及终端现场,细致查阅安全防护方案、巡检记录、
ABBiCE600智慧能碳管理平台基于ABB集团ABBAbility技术架构开发,是用于能源优化、碳排放管理的专业级工业物联网平台灵活适配私有云和本地数据中心的部署,实现多站点、大数据信息,高并发、高可用能力的能碳管理全方位的网络安全保障,获得公安部信息系统网络安全等级保护三级认证,为客户的能源资产管
3月27日,由华为数字能源举办的“2025智能光伏设计研讨会”在东莞成功举办。今年是华为智能光伏设计研讨会举办的第十一年,作为光储电站设计交流的重要平台,此次研讨会广邀各大设计院领导专家、产业同仁,共同探索新的设计理念与新技术应用,加强技术交流与知识共享,共促光伏产业高质量发展。2025智
3月5日,贵州省能源局发布做好全省能源行业接入能源专网工作的通知(黔能源科技〔2025〕18号),要求即日起至2025年12月31日,分阶段有序推进。通知规定,2025年9月30日前,全省所有正常生产、在建(含联合试运转)煤矿通过边界接入设备接入能源专网,并严格按照有关标准同步将能源数据的采集、汇聚、
编者按科技兴则民族兴,科技强则国家强。习近平总书记指出,要从国家急迫需要和长远需求出发,在高端芯片等方面关键核心技术上全力攻坚。要加快推动关键技术、核心产品迭代升级和新技术智慧赋能,提高国家能源安全和保障能力。国家电网有限公司深入贯彻落实习近平总书记重要论述和重要指示批示精神,践
2月24日,广东电网有限责任公司2025年系统运行服务类第一批框架招标(电力监控系统网络安全测评)招标,共8个标的,预计采购金额6543万元。标的1:广东电网有限责任公司电力监控系统等级保护测评采购内容:按照公安部门及国家能源局要求,对广东电网公司已定级备案的二级及以上电力监控系统开展等级保
“面对世界百年未有之大变局,我们以双碳战略为旗,擎动能源革命浪潮。智造无界,可靠无限!”2月21日,随着“NEXTG”出现在天正卓越级智能工厂大屏幕上,2025新型电力系统及新能源前沿技术发展论坛拉开了序幕,并向未来高质量发展给出了坚定的回答。活动以“电脉涌动绿逐未来”为主题,汇聚权威专家、
2月5日,工业和信息化部等十三部门办公厅(办公室、秘书局、综合司)关于公布2024年网络安全技术应用典型案例项目名单的通知(工信厅联网安函〔2025〕27号)。其中包含数据应用全环节安全赋能平台项目,项目单位是国网辽宁省电力有限公司、国网智能电网研究院有限公司、中国联合网络通信有限公司辽宁省
近日,国家发展改革委在深入调查研究、广泛听取意见的基础上修订出台了《电力监控系统安全防护规定》(国家发展和改革委员会令2024年第27号,取代原2014年14号令,以下简称《规定》),《规定》以习近平新时代中国特色社会主义思想为指导,深入落实“四个革命、一个合作”能源安全新战略,适应新型能源
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!