安全监视闭环管控技术在电力监控系统中应用.doc

安全监视闭环管控技术在电力监控系统中应用 　　【摘 要】电力监控系统内网安全监视闭环管控技术集安全监视、安全分析、安全运维、安全执行、安全审计等技术于一体，将各类信息安全事件的发现、分析、处理、控制形成管理闭环。整个“闭环管控”过程以“内网安全监视”为基础，通过对安全事件采用过滤、合并、关联等技术手段，获得响应事件的应急处理建议，同时将多个相关事件的应急处理合并生成一个流程工作单进行解决，提高管理人员的工作效率，提升对安全事件的掌控力度。在上述闭环管控环节，通过采用多重身份鉴别、动态授权、强制访问控制等技术，加强安全管理自身的安全性。通过安全状态统计分析对全网监控系统的安全运行进行全面的评估分析，为进一步改进监视策略提供依据，以保障电力监控系统的内网运行安全 【关键词】电力监控系统 内网安全监视 闭环管控 1 引言 随着电力监控系统安全防护工作和信息系统安全等级保护工作的深入开展，各级电力公司部署了大量监控系统安全防护设备（系统）。上述安全防护设备的运行和管理一直处于松散状态，产生海量的运行数据及安全事件使管理人员疲于应对，无法做到对电力监控系统安全状态的全面掌控，同时缺乏集中监控和统计分析手段，难以及时发现安全隐患。为解决安全防护设备缺乏有效集中监管的现状，本文对电力监控系统内网安全监视闭关管控技术进行研究，实现了全省电力监控系统安防设备（系统）实时在线监控及量化管理 本文根据闭环管理相关理论为基础，结合电力监控系统内网安全事件的特点，在电力系统内率先提出了“监视→分析→管理→解决→总结”的安全事件闭环管控机制，有效地解决了内网安全事件分析结果不直观、处理过程无监控、处理结果无归档等问题。该系统将安全事件按照七个基本程序进行管理，即事件发现、事件分析、事件处理、事件变更、事件管控、事件关闭、事件总结。七个环节环环紧扣，缺一不可 为实现对安全事件的科学分类和有效管理，湖北省电力调控中心针对安全告警事件开展了深入研究，同时也借鉴了一些先进的理论和模型 2 闭环管控系统 2.1 闭环管控相关理论及模型 2.1.1 PDCA循环 PDCA循环又名戴明环，是管理学中的一个通用模型[1]。最早由休哈特（Walter A. Shewhart）于1930年构想，后来被美国质量管理专家戴明（Edwards Deming）博士在1950年再度挖掘出来，并加以广泛宣传和运用于持续改善产品质量的过程中。它是全面质量管理所应遵循的科学程序，包括质量管理活动的全部过程，这个过程按照PDCA循环，不停顿地运转。它不仅在质量管理体系中运用，也适用于一切循序渐进的管理工作，可以使管理工作能够不断创新发展，理顺管理者的工作思路。在管理的过程中，注重检查及反馈，以达到不断改进策略，提升管理水平的目的[2]。PDCA循环，如图1所示 其中P （Plan） 计划，包括方针和目标的确定，以及活动规划的制定；D （Do） 执行，根据已知的信息，设计具体的方法、方案和计划布局；再根据设计和布局，进行具体运作，实现计划中的内容；C （Check） 检查，总结执行计划的结果，分清哪些对了，哪些错了，明确效果，找出问题；A （Action） 处理，对检查的结果进行处理，对成功的经验加以肯定，并予以标准化；对于失败的教训也要总结，引起重视。对于没有解决的问题，应提交给下一个PDCA循环中去解决 2.1.2 IDEAL模型 IDEALSM是SEI推出的过程改进模型。该模型将过程改进分为五个阶段来完成，形成一个螺旋推进、循环往复的改进策略。而且该模型还强调每个改进周期内的闭环机制，即：改进问题有被识别、具体的改进措施有被纳入计划，且被执行、被验证和总结。IDEAL[3]模型结构，如图2所示 其中I代表Initiating（初始化），确定改进的目标并获得改进的基础结构；D代表Diagnosing（诊断），确定现状与改进目标之间的差异；E代表Establishing（建设），计划如何达成目标；A代表Acting（行动），根据计划开展工作；L代表Learning（学习），从经验中学习，以提高未来过程的效能 上?V理论及模型广泛应用于各行各业，得到了充分的验证，以及普遍的认可。本文提出的电力监控系统内网安全监视闭环管控系统充分继承了PDCA循环和IDEAL模型的精髓，实现了从事件发现、事件分析、事件定位、事件处理、事件控制、事件提升的闭环管理 2.2 闭环管控系统架构 电力监控系统内网安全监视闭环管控系统是集安全监视、安全分析、安全运维、安全执行、安全审计于一体的管理中心[4，5]，其系统架构如图3所示 2.2.1 数据采集 数据采集是闭环管控的基础，其实现了对电力专用安全防护设备（横向物理隔离设备、纵向