电力监控系统安全防护评估规范.pdf

电力监控系统安全防备评估规范

[纲要]为了增强电力监控系统的信息安全管理，防备黑客及

歹意代码等对电力监控系统的攻击及损害，保障电力系统的安全

稳固运转，依据《电力看管条例》、《中华人民共和国计算机信息

保护条例》和国家有关规定，联合电力监控系统的实质状况，近

日，国家发展改革委必威体育精装版公布的第14命令《电力监控系统安全防备

规定》(以下简称《规定》)正式实行。这一国家和政府层面出台的

法例性文件，无疑为保障电力系统的安全运转、促使电力公司在新局

势下做好电力监控系统安全防备工作上了一道安全锁。

为了增强电力监控系统的信息安全管理，防备黑客及歹意代码

等对电力监控系统的攻击及损害，保障电力系统的安全稳固运转，

依据《电力看管条例》、《中华人民共和国计算机信息保护条

例》和国家有关规定，联合电力监控系统的实质状况，近期，国

家发展改革委必威体育精装版公布的第14命令《电力监控系统安全防备规定》

(以下简称《规定》)正式实行。这一国家和政府层面出台的法例性

文件，无疑为保障电力系统的安全运转、促使电力公司在新形

势下做好电力监控系统安全防备工作上了一道安全锁。

严格做好必威体育官网网址工作

《规定》要求电力监控系统有关设备及系统的开发单位、供

应商应该以合同条款或许必威体育官网网址协议的方式保证其所供给的设备及

系统切合安全标准，并在设备及系统的全生命周期内对其负责，

还要严禁要点技术和设备的扩散。

第1页共5页

作为电力公司自己也要增强技术管理来提升电网的安全性，别

的在生产控制大区与广域网的纵向联接处应该设置经过国家指定部

门检测认证的电力专用纵向加密认证装置或许加密认证网关及相应

设备。保证生产控制大区中的重要业务系统都要认证加密。对生

产控制大区安全评估的全部评估资料和评估结果，应该按国家有关

要求做好必威体育官网网址工作。

成立安全防备管理制度

据认识，电力监控系统比较复杂和宏大，安全防备的有关组

织机构也比较宏大，要将政府看管部门、公司和个人整合在一同，

发挥集体的力量做好电力监控系统安全防备工作。成立卓有成效

的监察与管理要理清政府看管部门、公司等的责任，成立切合实

质的安全防备组织机构，拟订卓有成效的管理制度。

《规定》指出，电力公司应该依据“谁主管谁负责，谁营运

谁负责”的原则，成立健全电力监控系统安全防备管理制度，将

电力监控系统安全防备工作及其信息报送归入平时安全生产管理

系统，落实分级负责的责任制。在方案实行方面，电力调动机构、

发电厂、变电站等运转单位的电力监控系统安全防备实行方案必

须经本公司的上司专业管理部门和信息安全管理部门以及相应电

力调动机构的审查，方案实行达成后应该由上述机构查收。接入

电力调动数据网络的设备和应用系统，其接入技术方案和安全防

备举措一定经直接负责的电力调动机构赞同。此外电企还需成立

健全电力监控系统安全的联合防备和应急体制，拟订应急方案。

电力调动机构负责一致指挥调动范围内的电力监控系统安全应急

处，当遭到网络攻击，生产控制大区的电力监控系统出现异样或

第2页共5页

者故障时，应该立刻向其上司电力调动机构以及当地国家能源局

派出机构报告，并联合采纳紧迫防备举措，防备局势扩大，同时

应该注意保护现场，以便进行检查取证。此外公司应该成立健全

电力监控系统安全防备评估制度，采纳以自评估为主、检查评估

为辅的方式，将电力监控系统安全防备评估归入电力系统安全评

论系统。提升电力公司的安全管理。

别的《规定》还提出，电力公司在设备选型及配置时，应该

严禁采纳经国家有关管理部门检测认定并经国家能源局通告存在

破绽微风险的系统及设备;关于已经投入运转的系统及设备，应该依

据国家能源局及其派出机构的要求实时进行整顿，同时应该增强有关

系统及设备的运转管理和安全防备。

要点是要成立技术标准

公司的发展最后是要靠技术，电力公司的安全防备管理也同

样，最后是要靠技术来解决。为此《规定》特地指出要增强电力

监控系统安全防备技术标准系统建设，发电公司、电网公司内部

鉴于计算机和网络技术的业务系统，应该区分为生产控制大区和

管理信息大区。在生产控制大区与管理信息大区之间一定设置经

国家指定部门检测认证的电力专用横向单向安全隔绝装置。生产

控制大区内部的安全区之间应该采纳拥有