电力监控系统网络安全防护体系建设研究

姜再能，郭 翔，郭 丰

（1.贵州电网有限责任公司信息中心，贵阳 550000；2.贵州电网有限责任公司电力调度控制中心，贵阳 550002）

电力系统是国家重要的基础建设之一，在各个国家的“网络战”中处于关键位置，因此电力监控系统网络安全需要国家加大重视力度。随着新能源厂站的加入，电力监控系统网络安全指数面对严峻的考验。近两年国家颁布了安全网络法，正式将网络安全纳入法律管理范围。各个城市的发展情况不同，这就直接导致其电力监控系统网络安全防护系统的建设程度存在差异，每个城市都因为地区情况的不同使得电力监控系统存在各自不足之处，因此电力监控系统网络安全防护体系的整体建设在城市建设与国家建设中处于重要地位。

1 电力监控系统网络安全防护体系的建设目标

一般来说电力监控系统网络安全防护是由各个企业的电力调控中心来进行调度，并且会设置专员来进行管理，不仅仅需要在变电站、主站自动化中建设电力监控系统网络安全防护体系，还需要在调度数据网和通信网中设置电力监控系统网络安全防护措施。体系建设的主要目标是抵制网络黑客和其他恶意代码对电力系统的侵害，电力监控系统如果被集团式攻击则会出现电力系统的监控计算机系统瘫痪、信息泄露，为了建设这一体系，专门制定了相应的安全指标，例如各个厂站都要配备地调电力监控系统网络安全防护员，并且要求全覆盖式配备工作人员；还需将电力监控系统设备进行防护式纵向加密；无死角监视电力监控系统内网；还需系统控制功能调度的证书齐备等。

2 电力监控系统网络安全防护体系的建设内容

首先需要电力监控部门成立网络安全防护小组，首先要设置调度中心主任，由网络安全专责人对接，然后设置地位平行的：自动化人员班长、并网电厂负责人、通信班班长、主站自动化班长以及县调负责人，最后设置其下属工作人员，为自动化人员班长配备相应的自动化人员来完成工作，并电厂负责人和县调负责人要配备自动化专业人员，主站自动化班长配备自动化运维员，通信班班长配备通信专业人员，这样级别分明的电力监控系统网络安全防护工作小组可以更好的完成工作任务，完善的小组设置对提高工作效率有很大的积极作用。还需要加入相应的考核评估，这样可以清楚的了解整个小组的工作能力，从而达到激励小组成员专业技能进步的目的。第二步是要根据国家法律法规来制定电力监控系统网络安全防护体系的建设方案，完成方案制定后要将其上交，需要经过层层审批之后进行报省调备案，才能开始安全防护方案的实施。

以地县级电力监控系统网络安全防护体系的建设为例，建设方案的第一个要素在于在系统主站调度数据网的一平面二区以及二平面一、二区这三个区域进行纵向加密，并且对其进行适当的调试，在原本没有安装安全防护装置的区域进行纵向加密。第二个要素在于需要部署安全装置加密认知的专门管理平台，由平台操作可以对安全防护体系所安装的安全加密装置进行范围内远程安全调度操作。第三个要素在于建设安全性较高的无线接入区，分布式电源接入管理网络的专属调度小电源安全情况区域。第四个要素在于建设电力监控系统网络安全管理的平台，要使得电力设备有自我感知能力，还需能够就地采集信息，并且这些功能全部由平台进行管理，平台要求具备实时监测功能以及安全报警功能，实现自动化安全防护。第五个要素在于要设置安全系统相关的数字证书签发系统，实现数据处理的自动化。第六个因素在于要在电力监控系统网络安全防护体系中设置系统入侵检测系统，这要求实现系统的全面覆盖检测功能，从而能够提前收到入侵信息，从而作出相应的应对措施。第七个要素在于落实每一位电力监控系统网络安全防护体系工作人员的具体责任，由此来保证安全体系建设方案的具体实施情况达到预期的目标。第八个要素在于电力监控系统网络安全防护体系建设单位需要定期每年对安全防护系统进行检测，并且将结果在公安局备案。在110kV变电站中要对安全系统进行纵向加密改造，严格把握其安全系统的策略配置，避免出现大明通现象，利用主站来对纵向加密装置进行严格管理。

3 结束语

电力监控系统网络安全防护体系的建设对于国家电气行业以及地区电气发展有着十分重要的意义，这一工作需要多方面的努力，还需要多个单位部门的配合，只有完成相应的指标要求才能够保证电力监控系统网络的安全性，这不仅仅需要制定的详细建设方案，还需要相关技术人员、管理人员有一定的专业能力，因此相关单位要注重提升工作人员的网络安全意识，这样才能保证电力监控系统网络安全防护体系建设的顺利进行，这对行业的发展有着重要的意义。