能源局發(fā)布《電力企業(yè)網(wǎng)絡(luò)與信息安全駐點(diǎn)遼寧監(jiān)管報(bào)告》

2014-05-22 09:14:32 國家能源局　點(diǎn)擊量：評(píng)論 (0)

為進(jìn)一步加強(qiáng)電力企業(yè)網(wǎng)絡(luò)與信息安全監(jiān)督管理工作，提高電力企業(yè)重要信息系統(tǒng)(尤其是生產(chǎn)控制大區(qū)信息系統(tǒng))抵御惡意信息攻擊的能力，根據(jù)《國家能源局關(guān)于近期重點(diǎn)專項(xiàng)監(jiān)管工作的通知》(國能監(jiān)管〔2013〕432號(hào))要

，遵循“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的原則，對(duì)所屬生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)進(jìn)行安全分區(qū)建設(shè)、內(nèi)外網(wǎng)隔離部署，配置橫向隔離設(shè)備和縱向加密認(rèn)證裝置，增加網(wǎng)絡(luò)安全防護(hù)措施及設(shè)備，電力二次系統(tǒng)安全防護(hù)整體水平顯著提高。截至2014年2月，省內(nèi)地級(jí)以上電網(wǎng)企業(yè)及重要廠站共加裝橫向隔離設(shè)備129套，220千伏以上電力調(diào)度數(shù)據(jù)網(wǎng)共加裝縱向認(rèn)證加密裝置415套，電力二次系統(tǒng)安全防護(hù)體系基本建立。

根據(jù)《關(guān)于開展電力工控PLC設(shè)備信息安全隱患排查及漏洞整改工作的通知》(國能綜安全〔2013〕387號(hào))要求，東北能源監(jiān)管局對(duì)遼寧省內(nèi)統(tǒng)調(diào)以上發(fā)電企業(yè)工控系統(tǒng)使用PLC情況進(jìn)行了全面排查，共計(jì)288套(按業(yè)務(wù)系統(tǒng)或功能進(jìn)行統(tǒng)計(jì))，主要用于發(fā)電廠監(jiān)控系統(tǒng)、輔助設(shè)備控制系統(tǒng)等,統(tǒng)計(jì)情況示意圖如圖2所示：

(數(shù)據(jù)來源：國家能源局東北監(jiān)管局)

圖2 遼寧省電力工控PLC統(tǒng)計(jì)情況示意圖

二、存在的問題

(一)管理方面的主要問題

1. 部分電力企業(yè)網(wǎng)絡(luò)與信息安全工作多頭管理，職能交叉，缺乏統(tǒng)一領(lǐng)導(dǎo)和溝通協(xié)調(diào);信息安全工作人員配備不足，甚至身兼數(shù)職，不利于信息安全工作的落實(shí)。

2. 部分電力企業(yè)對(duì)網(wǎng)絡(luò)與信息安全的應(yīng)急處置工

責(zé)任編輯：葉雨田

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊

電力企業(yè)網(wǎng)絡(luò)與信息安全駐點(diǎn)遼寧監(jiān)管報(bào)告