在满足等级保护合规要求的前提下,结合电力生产系统的特点,围绕着生产系统生命周期的高可用性,安盟信息基于“一中心,两分离、三边界”安全防护设计思想,融合工控安全设备与生产系统功能要求,解决应用场景“个性化”安全需求,提升抵御安全风险及安全事件应对能力,确保生产系统可持续运行。

我国电力系统由发电、变电、输电、配电、用电和调度组成,其中发电企业是整个电力系统中的起始环节,是国家重点领域关键信息基础设施的核心组成,直接关系到人民生命财产安全、社会稳定甚至国家安全。未经隔离的网络与主机、误操作、恶意操作、未授权的接入与操作、未授权程序安装、系统资源滥用与误用、外部接口滥用(usb口及其他扩展接口)以及新型攻击(APT)等安全风险依然存在,系统的完整性、机密性及可用性面临较大威胁。在满足“安全分区、网络专用、横向隔离、纵向认证”基本原则的基础上,结合国家信息安全等级保护工作的相关要求,对电力系统的综合安全防护建设工作仍需持续加强。
国家发展和改革委员会:《电力监控系统安全防护规定》2014年 第14号令 国家能源局:《电力监控系统安全防护总体方案》(国能安全〔2015〕36号)
中国电力企业联合会:《电力信息系统安全等级保护实施指南》GB/T 37138-2018 公安部:《信息安全技术网络安全等级保护基本要求》(GB/T 22239-2019)
2010 年11月 Stuxnet蠕虫(震网病毒)攻击伊朗核电厂,该病毒专门针对西门子公司的SIMATIC WinCC监控与数据采集 (SCADA) 系统进行攻击,造成伊朗布什尔核电站推迟发电。
安全通信网络
网络架构:划分不同网络区域,避免将重要区域部署在网络边界处。
安全区域边界
边界防护:访问与数据流通过边界设备受控接口通信;非授权设备接入内部网络检查或限制。
入侵防范:关键网络节点检测攻击,限制外部及内部攻击,采取技术措施对网络行为分析,检测新型网络攻击;记录检测到的攻击并报警。
安全计算环境
访问控制:重命名或删除默认账户,修改默认口令;清理多余无效账户与共享账户;实现管理用户最小授权以及权限分离。
安全审计及防范:审计覆盖每个用户,审计重要用户行为和安全事件。对入侵进行阻断及告警。
安全管理中心
集中管控:划分出特定的管理区域,并建立安全的信息传输路径,对分布在网络中的安全设备或安全组件进行管控;对设备、链路运行状况进行集中监测;对分散在各个设备上的审计数据进行收集汇总和集中分析,并保证审计记录的留存时间符合法律法规要求。
在满足等级保护合规要求的前提下,结合电力生产系统的特点,围绕着生产系统生命周期的高可用性,安盟信息基于“一中心,两分离、三边界”安全防护设计思想,融合工控安全设备与生产系统功能要求,解决应用场景“个性化”安全需求,提升抵御安全风险及安全事件应对能力,确保生产系统可持续运行。
通过强化区域内网络、主机、物理环境及数据的安全防护,增强整体安全防护能力,确保电力安全生产稳定运营,形成以边界防护为要点、多层防线构成的纵深防护体系。
符合国家能源局36号文电力监控系统安全防护规定,符合《信息安全技术网络安全等级保护基本要求》 (GBT22239-2019)。
深度结合电力系统应用,解决系统存在的安全问题,降低安全运营风险,提高安全运维效率,为电力自动化、智能化建设提供安全保障。
通过强化区域内网络、主机、物理环境及数据的安全防护,增强整体安全防护能力,确保电力安全生产稳定运营,形成以边界防护为要点、多层防线构成的纵深防护体系。
符合国家能源局36号文电力监控系统安全防护规定,符合《信息安全技术网络安全等级保护基本要求》 (GBT22239-2019)。
深度结合电力系统应用,解决系统存在的安全问题,降低安全运营风险,提高安全运维效率,为电力自动化、智能化建设提供安全保障。