登录注册
请使用微信扫一扫
关注公众号完成登录
谢秋华:各位领导,大家下午好!下面跟大家分享的是智慧电厂的工控系统信息安全”这个专题。一方面我从事工控系统10多年的工作体会,另一方面,也是因为去年开始三峡正在开展一个关于电力监控系统可信平台的研究,这个方面我们主动的引进安全防护的理念和技术,下面我就三个方面进行介绍。
直播地址:2018年智慧电厂(第二期)
第一,关于水电长工控安全防护现状。一讲现状都会讲到安全防护形势它的严峻性,比如乌克兰事件,但是我这边是从从业人员的角度来讲,我们所在的行业安全事关国家安全,他的网络信息安全受到各方面高度的关注,体现具体工作就是防护要求的多主体、多样化,我下面列举的就是,包括网信办、工信部、发改委、能源据、公安部,包括国家密码管理局,从几年前国家密码管理局给我们任务,在电力安全监控中要用国产密码。防护要求的多主体、多样化,导致我们工作中就有很多问题,我们其实是同一套系统,但是在不同的管理主体的眼中有不同的名字,比如我们可以叫电力监控系统,可以叫工控系统,在公安部我们叫某某信息系统,对这些名字不同部门来检查有不同的检查重点,同样的网络安全工作有着不同的总结报告。
举个例子,我所在的三峡电厂,2013年的时候就有公安部,原来的电监会,就是能源据、工信部、国资委,四部委进行联合的检查,2015年我们三峡工程总体竣工验收过程中专门有一个网络安全验收的指向,应该说当时是所有的主管部门,国内叫得上名来的所有的检测机构全部到场,在验收会上当时讨论确定说,我们这个检查按什么标准来检查的时候,最开始的时候大家讲电信,我们就用电力监控系统安全防控的相关规定和总体方案来做检查,但是公安部不同意,所以等保相关一系列的协调都用上了,这样我觉得对于我这个从业人员讲其实有时候工作量大大增加。
这里列举了大概有2页的法律法规和指导性文件,从法律到条例、到一些通知、到规范,非常多。我列举了那么多,并不是说我还很了解这些东西,我也不敢说特别特别了解,但是对于我们从业人员来讲,其实我们不希望有那么多的相关规定、规范这些工作,因为我就这么几套系统,对于网络安全工作来讲应该说其实就那么一些要求,这些指导文件多了以后对下面的从业人员来讲,我怎么去了解吃透这些文件,这立面的要求怎么样把它有机结合起来,这样对我们要做好电厂的网络安全防护工作到底要有哪些防护手段,要做到心中有数的话都是比较难的题目。
所以下面我讲到第二部分内容,就是水电厂工控系统常规网络安全防护,所谓常规就是一些必须的,目前所有的电厂都已经投用了,一些比较成熟的手段,同时我对安全防护的重难点也做了总结。
对于常规网络安全防护来讲,主要目前是公安部《等级保护管理办法》,发改委和能源的《电力监控系统安全防护总体方案》,我们最早出台的《电力监控系统安全防护规定》指导意义还是很强的,总早的16字仿真,安全分区、网络管理、横向隔离、纵向认证,要求是好执行的。《信息安全等级保护管理办法》要求很具体,但是最大的问题就是说,很多要求是关于信息系统的对我们工控系统有些不适应的地方,没有考虑到主动去适应我们这么一个形势,就是说我们电力工控的情况,电力工控不管怎么讲网络安全很重要,首先还是保证电力工控的安全性,这样才行,所以我们目前基本上这方面的指导还是都用上了,公安部43号文、发改委14号令、能源局36号文、43号文等,工信部的工控系统的一系列安全防护的规范也都出来了,工信部的安全防护工作其实滞后于我们电力行业的,所以很多办法是脱胎于我们电力行业的相关办法,如果他到时候一出台可能不可避免的又有一些检查要求按照这个来,目前我们按照这个来做,包括我现在思考的,就是说要将相关的一些要求,融会贯通,形成一套我能满足你所有要求的一些必要的防护手段。
目前总体思路就是,以我们的生产控制系统,对于我们电厂来说一些工控系统为重点,以技术体系和管理体系为支撑,构筑信息安全的三道防线,实现我们的三个目标。这边边界防护,我们16字仿真立面的应该是实施比较成熟的,纵深防御是电监会的5号令向34号文转变的时候我们增加了综合防御,第三道防线态势感知和应急响应,应该是目前正在实施的,因为以往我们其实主要还是以日常巡检、日志审计为主,态势感知是希望通过实时的去了解我们电力工控的情况,目前对于我们水电厂来说处于正在实施的阶段。
第二部分安全防护里面我讲几个我们实施过程中的重难点。
第一,人员的技术能力。人员技术能力方面我觉得体现在两方面,一方面,刚刚讲的,那么多的法律法规,我们相关的人员如何去理解这些相关的法律法规、指导性文件和标准规范,落实到具体防护措施,就是做什么。其实从事10多年的安全防控工作,有两种态度,有一种态度就是说,一说要什么我就做,但是做了这个东西它有没有起到真正的防护作用,第二个,你上这些安防设备以后有没有影响,没有做评估,这是比较激进的态度。一种是比较保守的态度,我上这个系统首先要确保这些设备是不是影响我本身的运行的。一种这个防护措施应该适当,但是也足够,基于这么一个考虑。
2,技术能力把握的问题。就是要熟悉计算机信息技术,根据网络安全状况实时加护设备,最早对于计算机比较细节的不是很清楚的,这两方面没有融合,这个也是需要加强的,相当于我整个怎么做。
3,就是涉及到针对这些法律法规,要上这些硬件的手段,我们怎么样去配备适当和足够的安全防护设备,我要掌握这些防护设备的性能和特征,一个是效果评估。因为像最早开始的时候,有很多安全装置对我们来说这是一个黑匣子似的,他就说我这个是什么什么功能,具体怎么配置都不清楚。近年来有很多检查也好,包括我们的监督部门也好,他们工作做的更细致、更具体了,所以会逐渐发现,有些安全防护设备上了只是说上了,它的配置有可能都不是正确的,并没有起到真正的安全防护作用,这个情况也是有的。还有安全防护设备,本身就违背了我们安全防护的理念,举个例子,有些防护设备用的是那些应用和技术,本来我们控制是不允许的,像这种情况都屡见不鲜。
所以我们的一些做法,第一个,在组织层面要做好顶层设计,因为光靠生产单位的某些个人的能力,是没有办法做到融会贯通的,所以我们基本上在公司层面,深入学习、领悟相关的法规指导性文件,融会贯通。这个工作我们做了有几年,但是觉得这个方案要想一下子做好其实难度也挺大,包括去年开始,因为我们三峡有一个项目,我们也希望通过这个项目的实施将我们常规的安全防护手段和一些先进的安全防护理念结合起来以后形成一个比较完善的水电厂安全防护顶层设计方案。这是我们想今年能够结题的一个项目。
第二,在技术方面,组织编制,像《主机设备加固手册》指导性文件,这些工作从电厂开始就做一些尝试,后来到我们公司层面,最近其实南网他们也下发了一个跟我们类似的包括组织架构的病毒查杀的指导文件,这个非常有用,因为在现场要非常非常了解你的计算机相关技术、了解每一个端口有哪些漏洞,这些是不太可能的,只有通过这些细致的文件,可以照章实施,通过这些细致的手段才能够真正的把网络安全做到实处,也便于分布层级的技术人员能力的提高。加强安全防护设备的要求,确保安全防护设备的有效性。有些安全防护设备配置都不是很正确,都没有去做管理,《网络安全法》里面对设备供货商也有要求,这个也是我们今后要加强的。要加强对我们从事信息安全相关人员的培训,提高全员的安全意识与防护能力,我们第一方面理解相关的标准规范和熟悉信息系统技术两方面,对我们信息系统的从业人员做一个提高。
第三,管理制度落地。从事网络安全管理工作十多年,管理制度经历了从无到有、从简单到全面、从单纯的设备维护职责到本单位和外部单位的维护发展过程,开始的时候我们的管理针对计算机系统,最多针对我们的机房有一些管理规定,但是这些规定对网络安全方面存在很多漏洞,所以目前我们的管理制度,就慢慢的需要制定涵概包括从业人员管理、外单位的一些保密类的相关规定,同时我们这个管理制度还要设计一些流程性的可控的东西来保证管理规定的落实。举个例子来讲,像我们外围的法规要求,就是在我们的项目合同中保密合同的签订,对于我们从业人员,对于离职的,可能我们在离职整个流程单中如果你没有把相关的权限消掉,你这个流程走不下去,从流程管控方面就保证我们的管理制度真正的落地。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
大唐浙江分公司大唐金华天然气发电项目(2x741MW)基于全厂5G技术的智慧应用建设招标项目招标公告
在南京长江北岸的鼓楼区,一座残缺形状的红褐色大理石碑墙静静矗立。碑体上“死难工人纪念碑”七个鎏金大字在阳光下熠熠生辉,碑墙前3座黑色大理石祭台承载着历史的重量。这座始建于1947年的纪念碑,不仅镌刻着45位电厂工人的姓名,更见证了民族工业在抗战烽火中坚守生产、支援前线的壮烈史诗。一、血
京能集团评标专家征集根据京能集团发展需要,现面向集团内部及社会开展评标专家公开征集工作,吸纳具备现场评标工作能力的专家入库,参加招标采购评标工作,有关要求和入库流程如下。一、基本要求评标专家人员需符合申报条件且自愿参加京能集团项目评标工作,能够自觉遵守招标投标法律法规及评标专家管
【(山东公司)大唐郓城2X1000MW燃煤发电机组智慧电厂一体化管控平台及基础设施建设项目】招标公告
截至6月16日,彬长矿业文家坡发电公司世界首台660MW超超临界CFB机组年内累计发电量103557万千瓦时,首破10亿千瓦时大关。去年11月27日,彬长CFB示范项目顺利通过168小时试运行,该项目的投运,不仅填补了全球660MW等级高效超超临界循环流化床锅炉发电技术的空白,也标志着我国完全自主创新的世界首台66
在全球能源体系向“零碳智慧化”加速转型的宏大背景下,构建以新能源为主体的新型电力系统,已成为实现“双碳”目标的核心路径。这一转型不仅是能源结构的重塑,更是整个电力系统运营范式的深刻变革。数智化技术作为关键驱动力,正从源、网、荷、储全链条,全方位、深层次地重塑着新能源的运营体系。华
日前,《阳泉市能源领域碳达峰实施方案》印发。方案提出,锚定2060年前实现碳中和的远景目标,按照力争2030年前实现碳达峰目标进行安排部署。关于印发《阳泉市能源领域碳达峰实施方案》的通知各县(区)人民政府、高新区管委会,市直有关单位,各有关企业:为全面贯彻落实市委、市政府关于碳达峰、碳中
国电电力廊坊能源热电厂二期2×350MW“等容量替代”热电联产项目智慧电厂设备采购项目公开招标项目招标公告1.招标条件本招标项目名称为:国电电力廊坊能源热电厂二期2×350MW“等容量替代”热电联产项目智慧电厂设备采购项目公开招标,项目招标编号为:CEZB250005319,招标人为国电电力廊坊能源有限公
6月6日,阳泉市能源局关于印发《阳泉市能源领域碳达峰实施方案》的通知,通知指出,大力推进风光新能源建设。充分利用各类国土空间资源,统筹优化布局,梳理全市风光资源现状及开发潜力。坚持集中式与分布式开发并举,全面推进风电、光伏发电大规模开发利用和高质量发展,逐步带动新能源产业链延伸发展
北极星储能网获悉,6月6日,阳泉市能源局印发《阳泉市能源领域碳达峰实施方案》,提到,鼓励大数据中心、电动汽车充(换)电站、虚拟电厂运营商以及储能运营商作为市场主体参与用户侧储能项目建设。积极构建多层次智能电力系统调度体系,提高电网调度智能化水平。到2025年,全市实现快速灵活的需求侧响
随着项目进入安装高峰期,中煤靖江发电有限公司紧紧围绕全年建设目标任务,以“保安全、抓质量、控成本、促进度、严合规”为行动纲领,全体职工凝心聚力、奋勇争先,全力保障工程节点按计划高标准稳步推进。一、守牢安全底线,坚持“零”的目标不动摇始终坚持“从零开始、向零奋斗”目标不动摇,实现安
从智慧城市概念的兴起,到现在各领域全面地智慧化建设浪潮,从国家到地方,各行各业都在积极地推进“智慧建设”。而在电力行业,近年来,国家经济增速放缓,使得电力需求的增长速度放慢,而电煤价格持续攀升,火电企业发电成本不断上升。燃料成本上涨、财务负担加重、发电量低于预期,发电企业在增产增
按照国家智慧能源建设蓝图,随着电力行业的科技进步和创新发展,探索和建设智慧电厂已经成为发电企业的共识,为继续推动智慧电厂建设,提升电厂核心竞争力,高质量发展电力事业,中国能源研究会节能减排中心、华北电力大学国家大学科技园与东南大学能源与环境学院共同举办“2019年智慧电厂论坛(第一期)
11月8日,中国能源研究会节能减排中心和华北电力大学国家大学科技园共同举办的2018智慧电厂论坛(第三期),在北京国际会议中心举行。国家电网、南方电网、国家能投、华能集团、大唐集团、华电集团、国家电投、华润集团、中广核集团等近300家企事业单位共400多人围绕着“发展循环经济、建设智慧电厂、促进
中国能源研究会将于11月7-8日在北京国际会议中心召开2018年年会,年会以中国能源高质量发展为主题。期间,节能减排中心和华北电力大学国家大学科技园共同举办“2018年智慧电厂论坛(第三期)”,作为年会的分论坛,主题是:发展循环经济,建设智慧电厂,促进电力企业高质量发展。会议安排一、会议主办单
ldquo;作为发电企业面向市场的决策,要对整个区域内的系统分析、系统的需求分析和预测,一个是中长期和短期的配合,另一个是资产运行和交易的配合,即交易生产计划运行详细的密切配合。rdquo;华北电力大学能源市场研究所所长董军在2018年智慧电厂论坛(第二期)【分论坛一:智慧运行与管理(含新能源)】上
ldquo;目前为止,自从国网公司提出这个概念以后,国网公司明确了把综合能源服务作为自己的第二大主营业务,继电能供应商以后,和这个并列的主营业务,南网公司也一样,从电能供应商转向综合能源服务商。大力发展综合能源服务和雾霾等等一系列推动的因素,总结来说主要有四个方面:1、要搞综合能源服务
ldquo;煤炭在未来相当长的时期仍将是我国的基础能源。在这个基础能源上,一方面未来的增量要继续增加,但是主要要靠清洁能源来提高整个能源消费的增量。在座不少同志是搞新能源清洁能源的。另外煤炭仍然处于重要的基础能源的地位,它要承担优化存量的作用。作为不断增长的燃煤,煤电占整个煤炭消耗量的
ldquo;随着电气的发展,已经发展得相当完备了,甚至有的开关柜已经上了机械壁锁,但是电气事故还是属于高发,究其根本原因还是人的不安全行为,针对电气操作的几个关键点和电气五防,来规划人的不安全行为。整个安监日常工作当中,对违章和隐患的管理这块是重点也是难点,难点就在于怎么样能够充分调动
ldquo;整个中国的电网体系建立的非常好,国家资本也是高度集中的,我认为,建立城市配电网,吸引相关的资本,入股城市微电网,就地注册、就地纳税,这个城市配电网优先消纳当地的可再生绿色点滴,降低电力的输送成本,就可以大幅度的促进城市本土的峰顶、光伏、生物质发电,垃圾热电的发展。rdquo;中海
这些年以市场换技术,抽水蓄能电站关键技术还没有真正的弄通,这些技术的上马可以预见到机组与厂房振动问题会密集出现。要充分利用机组的在线监测系统和检修对重点部位进行排查,振动问题要及早进行研究和治理。中国水利水电科学研究院工程设计研究中心总工程师李金伟在2018年智慧电厂论坛(第二期)【
ldquo;未来可能光伏、风电,未来对于传统能源,无论是煤炭还是石化等等可能会有一个颠覆性的过程,但从我个人从事太阳能发电20几年来,我觉得可能这个过程应该是个漫长的过程,光伏在未来短期内要替代,作为主力电源出现在能源系统和电力系统当中可能还为时尚早,它还很需要跟传统的能源无论是水电还是
5月22日,随着X2号机组完成改造之后的启动调试,三峡电源电站全电站工控系统技术升级改造圆满完成。三峡电站总装机容量达2250万千瓦,是当今世界上最大的水电站,也是名副其实的“大国重器”。三峡电源电站是三峡电站的“保安卫士”,装有两台单机容量为5万千瓦的机组,不仅能满足三峡工程安全运行的日
4月15日,从长江电力2025年一季度生产经营活动分析会获悉,长江电力一季度安全生产态势良好,经营业绩稳中有进,“一利五率”整体向好。世界最大清洁能源走廊综合效益充分发挥,发电约576.8亿千瓦时,同比增长约9.4%,成功实现一季度“开门红”。今年以来,在水利部长江委、国家电网、南方电网等单位的
北极星电力网获悉,4月9日,长江电力公告,经股东单位中国长江三峡集团有限公司推荐,拟补选何红心先生、刘海波先生为公司董事。张星燎先生不再担任公司董事职务。同意聘任刘海波先生为公司总经理。张星燎先生不再担任公司总经理职务。何红心先生简历何红心,男,1969年10月出生,大学本科学历,工商管
在由乌东德、白鹤滩、溪洛渡、向家坝、三峡和葛洲坝六座梯级电站构成的长江干流世界最大清洁能源走廊上,梯级水电站因厂制宜,锚定技术研发和创新,发展新质生产力,激发新活力,赋能水电行业提质增效。三峡小微特开设“大走廊新活力”专栏。近日,三峡电源电站X1号机组技术升级改造项目顺利完成启动试
国电南自8月23日披露2024年半年报。2024年上半年,公司实现营业总收入34.19亿元,同比增长4.93%;归母净利润5348.20万元,同比增长42.38%;扣非净利润4846.98万元,同比增长39.50%;经营活动产生的现金流量净额为-5218.79万元,上年同期为-5.46亿元。公司上半年实现订货54.20亿元,比上年同期下降1.17%
2024年2月28日至29日,武汉大学智慧能源装备及系统研究所承担的新型电力系统下的三峡电站源网协调控制关键技术与应用研究项目第一次设计联络会在动力与机械学院动力系会议室召开,由武汉大学和长江电力集团有限公司三峡电厂共同举办。此次会议汇聚了中国长江电力股份有限公司三峡电厂、三峡集团科学技
一、月度指标1.用电情况9月全社会用电量230.38亿千瓦时,同比增长9.45%。从用电结构来看,第一、二、三产业和居民生活用电量分别为3.74、136.72、50.21、39.71亿千瓦时,同比分别增长4.07%、5.13%、13.96%、21.13%。9月工业用电量133.94亿千瓦时,同比增长5.32%。9月制造业用电量100.79亿千瓦时
一、月度指标1.用电情况7月全社会用电量279.48亿千瓦时,同比增长0.61%。从用电结构来看,第一、二、三产业和居民生活用电量分别为4.58、143.24、62.35、69.31亿千瓦时,同比分别增长7.95%、2.39%、4.15%、-6.05%。7月工业用电量139.55亿千瓦时,同比增长2.69%。7月制造业用电量102.66亿千瓦时
湖北电力现货市场经过多年的发展,在2016年启动建设初期就具有了较为完备的现货市场规则体系,今年9月1日起正式开展现货市场长周期结算试运行。湖北电力现货市场在运行中逐步形成了以“中长期+现货”为主体的交易体系,为市场主体提供了丰富的交易品种和价格发现功能,促进了电力资源在更大范围内优化
近日,从中国三峡集团获悉,自2003年7月10日三峡电站首台机组投产发电,20年来,三峡电站已累计发出16000多亿千瓦时清洁电能,能满足我国居民2022年直接消耗的用电(国家统计局公开的数据显示,我国居民在2022年直接消耗的电力总量为13366亿千瓦时)。16000亿千瓦时清洁电能相当于替代标准煤4.8亿多吨
二十年风雨兼程,饱含艰辛与汗水;二十年勇毅前行,见证奋斗与激情;二十年春华秋实,彰显使命与担当。2023年,是贯彻落实党的二十大精神开局之年,是“十四五”规划承上启下的关键之年,也是三峡电站首台机组投产发电二十周年。二十年一路走来,三峡电厂初心不改,紧跟三峡集团和长江电力发展步伐,坚
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!