9月1日，國(guó)家發(fā)展改革委最新頒布的第14號(hào)令《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》(以下簡(jiǎn)稱(chēng)《規(guī)定》)正式實(shí)施，這一國(guó)家和政府層面出臺(tái)的法規(guī)性文件，無(wú)疑為保障電力系統(tǒng)的安全運(yùn)行、促進(jìn)電力企業(yè)在新形勢(shì)下做好電力監(jiān)控系統(tǒng)安全防護(hù)工作上了一道安全鎖。

　　當(dāng)前，隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展與廣泛應(yīng)用，電力企業(yè)在生產(chǎn)、經(jīng)營(yíng)和管理的各個(gè)環(huán)節(jié)均面臨著日益增大的信息安全風(fēng)險(xiǎn)。相比原國(guó)家電監(jiān)會(huì)于2004年發(fā)布的第5號(hào)令《電力二次系統(tǒng)安全防護(hù)規(guī)定》(以下簡(jiǎn)稱(chēng)“5號(hào)令”)，此次《規(guī)定》對(duì)于電力企業(yè)加強(qiáng)電力監(jiān)控系統(tǒng)安全防護(hù)提出了哪些新的要求?對(duì)于電力企業(yè)調(diào)整和完善安全防護(hù)策略有哪些指導(dǎo)意義?電力企業(yè)如何在原有基礎(chǔ)上進(jìn)一步整改安全漏洞?針對(duì)上述問(wèn)題，記者深入華能集團(tuán)公司和浙江省能源集團(tuán)公司進(jìn)行了解。

　　加強(qiáng)綜合防護(hù)技術(shù)管理并重

　　“14號(hào)令附件《發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案》在原來(lái)‘安全分區(qū)、網(wǎng)絡(luò)專(zhuān)用、橫向隔離、縱向認(rèn)證’的基礎(chǔ)上增加了‘綜合防護(hù)’的內(nèi)容;同時(shí)在原來(lái)火電和水電安全防護(hù)的基礎(chǔ)上增加了核電、風(fēng)電、光伏發(fā)電、天然氣、生物質(zhì)等新能源形式的監(jiān)控系統(tǒng)安全防護(hù)要求。”華能集團(tuán)郭森在接受記者采訪時(shí)表示，從發(fā)電企業(yè)角度來(lái)看，新的規(guī)定改變了原來(lái)僅用隔離的方式解決電廠監(jiān)控系統(tǒng)安全威脅問(wèn)題，要求企業(yè)通過(guò)安全加固、邊界防護(hù)、訪問(wèn)控制、安全審計(jì)、數(shù)據(jù)備份、入侵檢測(cè)等手段，進(jìn)行多層面的信息安全防護(hù)，也把越來(lái)越受到國(guó)家和電力企業(yè)集團(tuán)重視的新能源形式納入了安全防護(hù)規(guī)定，使《規(guī)定》更加完整。

　　“我們認(rèn)為電力監(jiān)控系統(tǒng)加強(qiáng)安全防護(hù)的重點(diǎn)是要抵御黑客、病毒、惡意代碼等對(duì)電力監(jiān)控系統(tǒng)的攻擊和侵害，保障電力系統(tǒng)的安全穩(wěn)定運(yùn)行。除了構(gòu)筑邊界安全防護(hù)網(wǎng)，還要特別注重內(nèi)部的安全防護(hù)能力。除了依靠安全技術(shù)，更要重視安全管理，兩者不可偏廢。”浙能集團(tuán)秦剛?cè)A向記者如是說(shuō)。

　　《規(guī)定》明確，電力監(jiān)控系統(tǒng)安全防護(hù)是電力安全生產(chǎn)管理體系的有機(jī)組成部分，將電力監(jiān)控系統(tǒng)安全防護(hù)工作、信息報(bào)送納入日常安全生產(chǎn)管理體系，將電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)價(jià)納入電力系統(tǒng)安全評(píng)價(jià)體系，必將進(jìn)一步推動(dòng)企業(yè)深入貫徹和落實(shí)強(qiáng)化電力監(jiān)控系統(tǒng)安全防護(hù)工作。

　　積極開(kāi)展試點(diǎn)各方配合監(jiān)督

　　采訪中，記者了解到，華能集團(tuán)公司作為規(guī)定中部分內(nèi)容的起草單位，一方面積極配合國(guó)家能源局選取其所屬電廠進(jìn)行試點(diǎn)，針對(duì)不同類(lèi)型的設(shè)備和實(shí)際運(yùn)行情況進(jìn)行整改，以確保規(guī)定在發(fā)布后的可實(shí)施性和可操作性。另一方面根據(jù)規(guī)定要求，也需要及時(shí)修編電力監(jiān)控系統(tǒng)安全防護(hù)相關(guān)管理標(biāo)準(zhǔn)，使之符合管理需要。

　　“電力監(jiān)控系統(tǒng)比較復(fù)雜和龐大，安全防護(hù)的相關(guān)組織機(jī)構(gòu)也比較龐大，要將政府監(jiān)管部門(mén)、企業(yè)和個(gè)人整合在一起，發(fā)揮集體的力量做好電力監(jiān)控系統(tǒng)安全防護(hù)工作。”郭森向記者表明，首先要理清政府監(jiān)管部門(mén)、企業(yè)等的責(zé)任，成立符合實(shí)際的安全防護(hù)組織機(jī)構(gòu)，制定行之有效的管理制度;其次要建立電力監(jiān)控系統(tǒng)安全防護(hù)技術(shù)標(biāo)準(zhǔn)體系。安全防護(hù)問(wèn)題最終還是要靠技術(shù)進(jìn)步來(lái)解決，有了技術(shù)標(biāo)準(zhǔn)體系，就可以使全國(guó)范圍的電力系統(tǒng)安全防護(hù)有所參照;再次要加強(qiáng)技術(shù)監(jiān)督管理。安全防護(hù)真正的落腳點(diǎn)還是在企業(yè)，需要采用技術(shù)監(jiān)督手段來(lái)發(fā)現(xiàn)問(wèn)題、解決問(wèn)題，從而不斷提高企業(yè)的安全防護(hù)能力;最后要加強(qiáng)培訓(xùn)，不斷提高系統(tǒng)內(nèi)人員的技術(shù)能力。

　　浙能集團(tuán)則通過(guò)科技項(xiàng)目在浙能蘭溪電廠創(chuàng)新試點(diǎn)，開(kāi)發(fā)應(yīng)用了一套針對(duì)DCS的安全防護(hù)與監(jiān)控系統(tǒng)。該系統(tǒng)建立了一套DCS輸入輸出數(shù)據(jù)的安全管理和審計(jì)、移動(dòng)介質(zhì)認(rèn)證控制的安全審計(jì)系統(tǒng)，對(duì)DCS系統(tǒng)的操作行為進(jìn)行監(jiān)控，保障了DCS工程師站和操作員站的身份認(rèn)證，確保DCS系統(tǒng)輸入輸出文件的病毒控制和隔離，從而確保生產(chǎn)控制大區(qū)核心設(shè)備的安全管理。該安防系統(tǒng)是浙能集團(tuán)的管理創(chuàng)新亮點(diǎn)，得到了有關(guān)部門(mén)的認(rèn)可，認(rèn)為可在行業(yè)內(nèi)推廣應(yīng)用。

　　據(jù)了解，近年來(lái)，浙能集團(tuán)通過(guò)引入外部專(zhuān)業(yè)化力量，在蘭溪、溫州電廠試點(diǎn)開(kāi)展生產(chǎn)控制大區(qū)的風(fēng)險(xiǎn)評(píng)估工作，收到了較好的效果。

　　“在歷次的網(wǎng)絡(luò)與信息安全的評(píng)估過(guò)程中，我們發(fā)現(xiàn)發(fā)電企業(yè)在賬號(hào)與口令管理、安全補(bǔ)丁、系統(tǒng)服務(wù)加固等方面還有待進(jìn)一步加強(qiáng)，我們考慮結(jié)合風(fēng)險(xiǎn)評(píng)估、等級(jí)測(cè)評(píng)來(lái)彌補(bǔ)這方面的不足。”秦剛?cè)A向記者介紹，浙能集團(tuán)將著手建立企業(yè)電力監(jiān)控系統(tǒng)安全防護(hù)技術(shù)標(biāo)準(zhǔn)體系，貫徹落實(shí)《規(guī)定》的技術(shù)管理要求，制定電力監(jiān)控系統(tǒng)安全防護(hù)應(yīng)急預(yù)案。

　　同時(shí)組織開(kāi)展電力監(jiān)控系統(tǒng)安全防護(hù)培訓(xùn)，一方面深入學(xué)習(xí)《規(guī)定》的各項(xiàng)要求，另一方面學(xué)習(xí)掌握安全防護(hù)的相關(guān)技術(shù)，提高技術(shù)能力水平。

　　(原文標(biāo)題/來(lái)源：發(fā)電企業(yè)加強(qiáng)綜合安全防護(hù) 筑牢監(jiān)控系統(tǒng)安全鎖/中國(guó)電力報(bào) )