電力信息化安全何去何從

1. 電力行業(yè)信息化面臨的風(fēng)險(xiǎn)

隨著我國(guó)工業(yè)化和信息化的深度融合以及快速發(fā)展，工業(yè)控制系統(tǒng)面臨的信息安全問(wèn)題日益嚴(yán)重。為保證能源和基礎(chǔ)設(shè)施行業(yè)控制系統(tǒng)的安全穩(wěn)定運(yùn)行，需要建立有針對(duì)性的安全防護(hù)體系。

電力行業(yè)關(guān)系到國(guó)計(jì)民生、國(guó)家戰(zhàn)略發(fā)展等，拿伊朗核電站事件來(lái)說(shuō)，在發(fā)展核能源的關(guān)鍵時(shí)刻由于數(shù)據(jù)傳輸設(shè)備被攻破，導(dǎo)致整個(gè)計(jì)劃被迫擱淺相關(guān)重要數(shù)據(jù)丟失，整個(gè)國(guó)家的國(guó)際地位急劇下滑。國(guó)內(nèi)電力行業(yè)也多次出現(xiàn)由于信息系統(tǒng)或傳輸鏈路的信息化安全問(wèn)題導(dǎo)致的重大事故。由此可見(jiàn)作為國(guó)家能源的基礎(chǔ)，電力行業(yè)的工業(yè)控制系統(tǒng)的信息安全有多么重要。

2002年5月中華人民共和國(guó)國(guó)家經(jīng)貿(mào)委30號(hào)令《電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)的規(guī)定》對(duì)電力系統(tǒng)安全建設(shè)具有重要的指導(dǎo)意義。2006年電監(jiān)會(huì)印發(fā)了《電力二次系統(tǒng)安全防護(hù)總體方案》等一系列舉措出臺(tái)。電力二次系統(tǒng)防護(hù)策略規(guī)定“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向加密”這十六個(gè)字成為總體安全防護(hù)策略的核心。

2. 電力行業(yè)信息系統(tǒng)簡(jiǎn)述

電力信息化可以分為發(fā)電系統(tǒng)和調(diào)度系統(tǒng)，貫穿發(fā)電、輸電、供電、用電四個(gè)環(huán)節(jié)，電力信息化系統(tǒng)基礎(chǔ)架構(gòu)是由五平臺(tái)，兩體系，一個(gè)中心構(gòu)成。五個(gè)平臺(tái)是網(wǎng)絡(luò)平臺(tái)、系統(tǒng)支撐平臺(tái)、信息集成平臺(tái)、應(yīng)用平臺(tái)和門戶平臺(tái)。兩體系包括信息安全保障體系和信息標(biāo)準(zhǔn)管理體系。一個(gè)中心就是所謂的數(shù)據(jù)中心。

下圖所示為電力行業(yè)信息系統(tǒng)架構(gòu)：

從上圖不難看出，針對(duì)每一個(gè)業(yè)務(wù)系統(tǒng)都必須有相應(yīng)的安全防護(hù)，當(dāng)前發(fā)電系統(tǒng)、調(diào)度系統(tǒng)等都已經(jīng)或多或少的進(jìn)行了相關(guān)的信息安全建設(shè)，且《電力二次系統(tǒng)安全防護(hù)總體方案》也經(jīng)清晰了總體防護(hù)策略。

下圖為電力二次系統(tǒng)安全防護(hù)總體方案的框架結(jié)構(gòu)：

現(xiàn)在的執(zhí)行情況到底如何，是否按照方案進(jìn)行安全的規(guī)劃，規(guī)劃上是否能夠完全符合方案要求，在當(dāng)今工業(yè)控制信息化飛速發(fā)展的階段，以現(xiàn)有的安全防護(hù)手段是否能夠達(dá)到既定目標(biāo)，這些問(wèn)題都解決了是否就能夠?qū)崿F(xiàn)信息安全的防護(hù)。方案出臺(tái)至今也快8年了，現(xiàn)需要電力行業(yè)內(nèi)部來(lái)分析當(dāng)前問(wèn)題并提出安全需求。

3. 智能電網(wǎng)帶來(lái)的新需求

智能電網(wǎng)個(gè)人的理解是將信息網(wǎng)絡(luò)融入到傳統(tǒng)的電力網(wǎng)絡(luò)當(dāng)中。傳統(tǒng)的電力網(wǎng)絡(luò)信息安全停留在其電力行業(yè)內(nèi)部，但智能電網(wǎng)的出現(xiàn)已經(jīng)把安全邊界推向最終的用戶——個(gè)人。

智能電網(wǎng)的安全建設(shè)并沒(méi)有大規(guī)模開(kāi)展，新業(yè)務(wù)帶來(lái)的新需求還未得到解決。我們需要綜合考慮到物理安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、認(rèn)證安全等問(wèn)題，還要涉及到多網(wǎng)融合實(shí)際需求。

總之電力行業(yè)在工業(yè)控制化信息安全的道路上還有很長(zhǎng)的路要走，用一句話總結(jié)就是“路漫漫其修遠(yuǎn)兮，吾將上下而求索”