中国电力监控系统由单一安全发展为全方位安全

　　进入新世纪，中国电力监控系统安全防护作业阅历了一个艰苦探究、不断完善的进程，短短十几年间，完成由弱到强、由单一安全逐渐向全方位安全过渡，终究构成了一个相对完善的安全防护系统。

　　职业开展及国际局势对电力安全防护作业提出更高需求

　　《规则》的出台是对既有有关文件法令的丰富和完善，是确保电力系统安全安稳运转的必定之举。

　　“电力监控系统相当于全部电力系统的神经网络和操控中枢，对于确保电力系统的安全安稳运转和电力牢靠供给具有重要含义。”国家动力局副局长史玉波在近期接受采访时指出。

　　尽人皆知，作为基础设施的电力系统联系国计民生，技能、资金密集，供电效劳触及千家万户。何况，在电力系统中，电流以每秒30万千米的速度不断传输。“电力系统触及的空间这么广，时间响应速度又这么快，所以它高度依靠根据核算机技能和信息技能的电力监控系统，脱离监控系统，电力系统底子无法有效运转。”电力监控系统安全防护专家组组长、资深专家辛耀中对电力监控系统的重要含义作了进一步弥补，假如这个系统或许操控网络遭到进犯，就会带来灾难性结果。

　　事实上，相似的要挟真实地存在并发生过。

　　2000～2003年，中国电力系统相继发生了“二滩电厂停机事情”、“时间逻辑炸弹事情”、“换流站感染病毒事情”等多起信息　 安全事情，在一定程度上构成电力安全事故或构成安全隐患。这些案例阐明电力监控系统面对的安全危险日益增大，现已直接要挟到电力系统安全安稳运转。

　　从国际上来看，电力系统安全防护作业局势也是反常严肃，对于基础设施的网络战一刻都没有中止过。国际局势谈不上安稳，战役危险时间存在。

　　在现代战役傍边，各国已把对电力监控系统的进犯作为网络进犯的首要政策，用以瘫痪政策国的动力系统。在科索沃战役、格鲁吉亚战役和海湾战役中，都是如此。再加上沸沸扬扬的斯诺登事情更让各国进一步认识到，来自网络的进犯在分分秒秒中进行着，稍有防护不到位，咱们的电力系统就有也许遭到进犯。假如没有一个紧密的防护系统，结果可想而知。谈及这些，辛耀中神色凝重起来。

　　归纳电力系统自身的重要性以及国际局势的危险性和不确定性看来，中国电力监控系统安全防护作业依然任重道远，《规则》的当令出台为电力系统安全安稳运转提供了一份重要的法令和准则确保。

　　开展电力监控系统安全防护作业是一个不断探究的进程

　　辛耀中的案头摆放着三份文件，分别是2002年以原国家经贸委30号令出台的《电网与电厂核算机监控系统及调度数据网络安全防护规则》、2004年以原国家电监会5号令出台的《电力二次系统安全防护规则》，以及本年刚刚以国家发改委第14号令出台的《电力监控系统安全防护规则》。

　　辛耀中在中国电力监控系统安全防护范畴奔走了30多年，称他为该范畴的奠基者毫不为过，他参加并见证了中国电力监控系统安全防护系统从无到有、从弱到强的全进程。

　　通过对上述三份文件进行具体地整理，辛耀中向记者明晰地展现了中国电力监控系统防护作业开展的历史头绪。

　　2000年10月23日，二滩水电厂收到一个反常指令信号，致使该厂在7秒钟之内甩掉89万千瓦的出力，致使四川电网几近分裂。过后总结发现，电厂存在一些严重规划缺点，其间的最大疑问是把操控系统　 和办公自动化系统联系在一起，反常指令即是由办公自动化系统传过来的。

　　因而，业内人士认识到，电力出产操控系统是直接影响电网安全的，并总结出一条准则：出产操控系统有必要与办公自动化系统（办理信息系统）物理分隔。

　　这条准则随后出如今2002年原国家经贸委30号令《电网与电厂核算机监控系统及调度数据网络安全防护规则》傍边，该令最中心的准则即是着重 “出产操控大区和办理信息大区有必要物理阻隔，出产操控用的调度数据网络有必要与办理网络、因特网物理阻隔”。

　　2004年年底，原国家电监会5号令《电力二次系统安全防护规则》出台，该令的中心为“安全分区、网络专用、横向阻隔、纵向认证”，即“16字政策”。该政策能够解说为：合理区分安全分区，扩大完善电力调度专用数据网，采纳必要的安全防护技能和防护设备，剥离非出产性事务，完成电力调度数据网络与其他网络的物理阻隔。其时处理了电力监控系统的“构造安全”疑问。

　　本年9月1日，国家发改委2014年第14号令即《规则》正式实施。《规则》的出台与上一道令距离刚好十年。

　　十年间，中国电力监控系统安全防护技能和理念又得到了无穷提高，这些提高全部体如今《规则》之中。

　　这十年时期，2007年公安部推出 《信息安全等级维护办理方法》。其间就信息安全等级维护办理作业拟定了一系列国家标准。该《方法》首要面向核算机系统、通讯系统等，它处理的是四个层面的疑问，即应用软件没有歹意软件，操作系统没有歹意后门，核算机（主机）主板没有歹意芯片，中心芯片（CPU）不能有歹意指令。该《方法》着重的是“本体安全”，它与《电力二次系统安全防护规则》“16字政策”着重的“构造安全”构成互补。

　　《规则》则将上述两项效果尽收囊中。不仅如此，《规则》还提出“物理安全”的需求，比方电力监控系统机房不能停电，不能着火，不能进水，还要具有电磁屏蔽功用等等。

　　一起，《规则》对“办理安全”也提出相应需求，三分技能，七分办理。技能进步是无止境的，也是无法做到最佳的，所以还要　 靠人的办理。

　　然而，做到上述这一切就够了吗？明显不行。

　　一项更为牢靠的安全内容———根据可信核算技能的系统“安全免疫”技能出如今《规则》傍边。

　　“该项安全相对前述几项安全内容而言，就相当于‘基因安全’，相似于打过疫苗以后，就不会再得相应疾病一样。”辛耀中解说说，《规则》即是在着重 “构造安全”、“本体安全”、“物理安全”、“办理安全”的基础上，又增加了对“安全免疫”功用的需求。

　　这样，中国电力监控系统防护构造更加完善，安全强度变得更高。

　　“对于电力系统安全防护作业，短短十几年间，有关部门连发三道令，足见国家对电力监控系统安全防护作业的注重程度。”辛耀中说，通过这三道令也能看出，中国电力监控系统防护作业及其理念阅历了一个逐渐开展、逐渐完善的进程。

　　构成系统并不断完善才干确保电力系统的持久安全

　　“电力监控系统安全防护技能是动态开展的，当前还没有哪一项技能被以为是不行攻破的。”南方电网公司专家胡荣这样以为。

　　因而，《规则》的精髓并不在于简单地罗列各项安全要素，其间心理念是建立一个完好的、相对结实的电力安全防护系统，这是至关重要的。

　　“构造安全”、“本体安全”、“物理安全”、“办理安全”和“安全免疫”这五方面有必要一起具有，才干构成一个完好的、紧密的系统，不然，就无法构成一个有机的全体，独自拿出其间的任何一个方面来都不具有任何防护含义。

　　“有攻才有防，防护作业的开展自身即是一个攻防相长的进程。电力监控系统安全防护作业是需要不断完善、不断开展的，不也许一了百了。”辛耀中与胡荣持一样观点，网络信息技能一日千里，像如今的云核算、物联网、大数据等新技能和新概念的呈现，让电力监控系统安全防护作业面对更大的应战，全职业有必要时间坚持高度警觉，仔仔细细做好自个的防护作业。
　　来源：机房监控 机房环境监控 机房监控系统 来源http://www.create-china.com.cn