1.電力行業(yè)概述
1.1電力信息化安全建設(shè)情況
電力行業(yè)是國(guó)家重要的能源支柱行業(yè)，是我們?nèi)粘８黜?xiàng)工作和生活的基礎(chǔ)和保障。如果電力行業(yè)出現(xiàn)問題，不僅會(huì)嚴(yán)重影響國(guó)民經(jīng)濟(jì)增長(zhǎng)，而且還會(huì)造成社會(huì)的不穩(wěn)定甚至恐慌。
電力體制改革之后，國(guó)家電網(wǎng)公司與南方電網(wǎng)公司以及五個(gè)發(fā)電集團(tuán)公司，構(gòu)成了廠網(wǎng)分家的市場(chǎng)競(jìng)爭(zhēng)的局面。2002年5月中華人民共和國(guó)國(guó)家經(jīng)貿(mào)委30號(hào)令《電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)的規(guī)定》（以下簡(jiǎn)稱《規(guī)定》），對(duì)電力系統(tǒng)安全建設(shè)具有重要的指導(dǎo)意義。由于我國(guó)電力發(fā)展的需求強(qiáng)勁，在發(fā)展電力生產(chǎn)和傳輸能力的同時(shí)，還必須大力發(fā)展節(jié)約電力能力和改變電力調(diào)度的控制方式，為此國(guó)家電力行業(yè)應(yīng)當(dāng)積極規(guī)劃我國(guó)自己的“智能電力網(wǎng)絡(luò)”的發(fā)展計(jì)劃。同樣由于電力信息化安全的觀念依然是建立在“數(shù)據(jù)與系統(tǒng)（軟硬件、網(wǎng)絡(luò)等）安全自主保障”之上，整個(gè)信息化安全理念依然是局域網(wǎng)安全觀念。對(duì)于網(wǎng)絡(luò)與系統(tǒng)的虛擬世界的“行為與內(nèi)容的監(jiān)管”和“大范圍的網(wǎng)絡(luò)環(huán)境的安全問題”考慮不夠，需要考慮實(shí)現(xiàn)可信網(wǎng)絡(luò)平臺(tái)（TNP）、可信應(yīng)用平臺(tái)（TAP）和可信計(jì)算平臺(tái)（TCP）的建設(shè)。
1.1.1電力網(wǎng)絡(luò)行為與內(nèi)容的安全情況
電力網(wǎng)絡(luò)行為與內(nèi)容的安全主要是指建立在行為可信性、有效性、完整性和對(duì)電力資源管理與控制行為方面，面對(duì)的威脅應(yīng)當(dāng)屬于是戰(zhàn)略性質(zhì)的，即電力系統(tǒng)威脅不僅要考慮一般的信息犯罪問題，更主要是要考慮敵對(duì)勢(shì)力與恐怖組織對(duì)電力相關(guān)信息、通信與調(diào)度的攻擊，甚至要考慮戰(zhàn)爭(zhēng)與災(zāi)害的威脅。
1.1.2電力領(lǐng)域業(yè)務(wù)運(yùn)營(yíng)信息化安全情況
目前主要是指國(guó)家電監(jiān)會(huì)、國(guó)家電網(wǎng)公司與南方電網(wǎng)公司管理的業(yè)務(wù)范圍，“智能電力網(wǎng)絡(luò)”的發(fā)展技術(shù)，這項(xiàng)發(fā)展計(jì)劃必須全面的進(jìn)行電力線含光纖新型電力傳輸線逐步替換工作，光纖通信傳輸線與電力傳輸線合為一體，對(duì)于電力調(diào)度、控制、通信合信息都會(huì)帶來巨大的好處。如果解決配電線與光纖混合進(jìn)入社區(qū)和家庭，對(duì)于用電的智能化管理帶來革命性的變化，這種基礎(chǔ)性的建設(shè)也必然為城市智能化社區(qū)的建設(shè)和人民生活信息化帶來新的變化，對(duì)于提高人民生活水平有積極的幫助。但是，這種“智能電力網(wǎng)絡(luò)”的發(fā)展計(jì)劃也必然會(huì)帶來安全方面的挑戰(zhàn)，因此也必須對(duì)信息化安全也要進(jìn)行全面規(guī)劃和設(shè)計(jì)。
1.1.3電力網(wǎng)絡(luò)系統(tǒng)安全情況
對(duì)于電力行業(yè)主要考慮以下系統(tǒng)：各類發(fā)電企業(yè)、輸電網(wǎng)、配電網(wǎng)、電力調(diào)度系統(tǒng)、電力通信系統(tǒng)（微波、電力載波、有線、電力線含光纖）、電力信息系統(tǒng)等。這里主要考慮到電力調(diào)度數(shù)據(jù)網(wǎng)（SPDNET）、電力通信網(wǎng)與電力信息網(wǎng)幾個(gè)方面的安全問題。電力系統(tǒng)的安全建設(shè)以資源可用和資源控制的安全為中心，必須保障電力系統(tǒng)暢通的24小時(shí)服務(wù)。
目前，大多數(shù)規(guī)模較大的發(fā)電企業(yè)和很多省市的電力公司載網(wǎng)絡(luò)安全建設(shè)方面已經(jīng)做了很多工作，通過防火墻、入侵檢測(cè)系統(tǒng)、VPN設(shè)備等關(guān)鍵的安全產(chǎn)品的部署和實(shí)施已經(jīng)初步地建立起了基礎(chǔ)性的網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，并取得一定的效果，應(yīng)當(dāng)說是有自主特色的。但在對(duì)于已經(jīng)部署的安全產(chǎn)品和系統(tǒng)合理有效的配置使用，使其充分發(fā)揮其安全防護(hù)作用方面，以及在對(duì)于突發(fā)性內(nèi)外部惡意攻擊等非常規(guī)的安全事件的快速有效響應(yīng)所需的技術(shù)和管理措施方面，都還需要做進(jìn)一步的工作。
1.1.4電力用戶關(guān)注的安全情況
電力用戶關(guān)注的安全主要是使用電力的安全和有效使用電力�！爸悄茈娏W(wǎng)絡(luò)”的發(fā)展計(jì)劃不僅僅是電力領(lǐng)域合理配電的體系，也是節(jié)能的重要措施，所以也是廣大電力用戶關(guān)注的問題。但是，智能電力網(wǎng)絡(luò)規(guī)劃與建設(shè)必須要進(jìn)行安全建設(shè)，維護(hù)電力用戶的權(quán)益。
鑒于上述分析我們做如下建議：
全面整合電力信息化安全建設(shè)，在此基礎(chǔ)上建立電力信息安全自主保障、應(yīng)急和監(jiān)管與監(jiān)控系統(tǒng)。
電力調(diào)度系統(tǒng)與其他系統(tǒng)和公網(wǎng)的隔離建設(shè)。
電力調(diào)度中心、通信中心與信息中心的安全加固建設(shè)。
輸電網(wǎng)/配電網(wǎng)的線路安全加固建設(shè)。
核電站（及其他關(guān)鍵系統(tǒng)）外包服務(wù)的安全建設(shè)。
電力通信系統(tǒng)安全加固建設(shè)。
另外，對(duì)于公開對(duì)外服務(wù)系統(tǒng)安全加固建設(shè)、辦公自動(dòng)化和管理系統(tǒng)安全加固建設(shè)、安全檢測(cè)、監(jiān)控、審計(jì)、追蹤與定位系統(tǒng)建設(shè)和應(yīng)急規(guī)范制定和安全應(yīng)急培訓(xùn)采取與其他行業(yè)類似要求。
2.電力二次系統(tǒng)安全防護(hù)總體方案
電力二次系統(tǒng)安全防護(hù)總體方案是依據(jù)國(guó)家經(jīng)貿(mào)委[2002]第30號(hào)令《電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)的規(guī)定》（以下簡(jiǎn)稱《規(guī)定》）的要求，并根據(jù)我國(guó)電力系統(tǒng)的具體情況制定的，目的是規(guī)范和統(tǒng)一我國(guó)電力二次系統(tǒng)安全防護(hù)的方案設(shè)計(jì)、工程實(shí)施和運(yùn)行監(jiān)管，重點(diǎn)防范對(duì)電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的攻擊侵害及由此引起的電力系統(tǒng)事故，以保障我國(guó)電力系統(tǒng)的安全、穩(wěn)定、經(jīng)濟(jì)運(yùn)行，保護(hù)國(guó)家重要基礎(chǔ)設(shè)施的安全。
全國(guó)電力二次系統(tǒng)是指各級(jí)電力監(jiān)控系統(tǒng)和調(diào)度數(shù)據(jù)網(wǎng)絡(luò)（SPDnet）以及各級(jí)電網(wǎng)管理信息系統(tǒng)(MIS)、電廠管理信息系統(tǒng)、電力通信系統(tǒng)及電力數(shù)據(jù)通信網(wǎng)絡(luò)（SPTnet）等構(gòu)成的超級(jí)復(fù)雜的巨大系統(tǒng)。本文件制定電力二次系統(tǒng)安全防護(hù)的總策略，確定安全區(qū)的劃分原則，明確各安全區(qū)之間在橫向及縱向上的防護(hù)原則，提出電力二次系統(tǒng)安全防護(hù)的總體方案，指導(dǎo)各有關(guān)單位具體實(shí)施。
電力二次系統(tǒng)安全防護(hù)總體方案由以下幾個(gè)部分組成：
電力二次系統(tǒng)安全防護(hù)的總體原則；
電力二次系統(tǒng)安全防護(hù)的技術(shù)措施；
調(diào)度中心（地調(diào)及以上）二次系統(tǒng)安全防護(hù)方案；
配電（含縣調(diào)）二次系統(tǒng)安全防護(hù)方案；
變電站二次系統(tǒng)安全防護(hù)方案；
發(fā)電廠二次系統(tǒng)安全防護(hù)方案；
電力二次系統(tǒng)安全管理。
