电力2次系统安全评估.pptVIP

电力二次系统安全评估 ;2004年全国电网联网示意图;通讯服务器;2000年10月13日，四川二滩水电厂控制系统收到异常信号停机，7秒甩出力89万，川渝电网几乎瓦解。 2001年10月1日，某公司生产的故障录波装置出现“时间逻辑炸弹”，全国共146套。 2003年12月30日，龙泉、政平、鹅城换流站控制系统发现病毒，外国技术人员在系统调试中用笔记本电脑上网所致。 2002年，某信息安全评估公司将其对某调度中心安全评估的结果作为宣传材料传播。;美加8.14事故暴露出电网控制系统的脆弱性;存在问题： 1）社会上一些安全评估单位工作不规范，反而造成安全漏洞。 2）缺乏方便实用的安全评估工具。 3）目前电力系统的信息安全评估方面的技术力量还有待进一 步加强，尤其是地调、县调、电厂。 ;电力系统安全防护重点在控制系统;2002年5月，国家经贸委发布30号令《电网和电厂计算机监控系统及调度数据网络安全防护的规定》。 2002年《国家电网调度中心安全防护体系研究及示范》列入国家863计划和国家电网科技项目。 2003年电力二次系统安全防护内容纳入《电力系统安全性评价体系》，。 2004年2月，调度中心及网络安全防护策略研究项目通过国家电网公司验收，4月通过863课题组验收。 2004年10月，电监会近期将发布第x号令《电力二次系统安全防护规定》。;电力二次系统安全防护总体策略;从“信息孤岛”到“安全大陆”;通用安全防护技术 ;专门开发的安全防护技术 ;鉴于电力系统具有多年形成的安全生产管理机制和半军事化管理的五级调度体系，为非常宝贵的安全资源，而且根据电力控制系统的高可靠性和实时性、控制对象的确定性、控制环境和网络的封闭性、控制范围的有限性和分布性等特点，电力生产控制系统采用简单实用的公钥技术和认证技术，并与其他安全技术和应用系统紧密配合，构造了电力二次系统安全防护体系，而不需建立复杂昂贵的PKI和CA系统。 ;国际电工技术委员会IEC TC57 与安全相关工作组;对IEC61850、IEC61970、IEC61968 等国际标准的影响及安全建议;C/S,B/S,ORB;电力二次系统安全防护管理体系;人员管理 权限管理 访问控制管理 设备及子系统的??护管理 恶意代码（病毒及木马等）的防护 安全审计管理 数据及系统的备份管理 用户口令及数字证书的管理 应急处理 联合防护;电力二次系统安全风险评估;建立常态化安全风险评估机制;建立日常自评估和周期专业评估机制;???? 建立完善的安全管理组织机构;工程实施的安全管理 ;P;谢谢大家