風(fēng)電場(chǎng)信息安全評(píng)估

因?yàn)轱L(fēng)電場(chǎng)對(duì)信息安全的了解不足，使其系統(tǒng)網(wǎng)絡(luò)內(nèi)部，會(huì)存在訪(fǎng)問(wèn)控制不謹(jǐn)慎、網(wǎng)絡(luò)異常狀態(tài)解決不及時(shí)、預(yù)警手段缺乏、缺乏安全風(fēng)險(xiǎn)宏觀(guān)檢測(cè)以及控制手段等問(wèn)題。在信息安全方面風(fēng)電場(chǎng)存在的風(fēng)電場(chǎng)信息安全管理意識(shí)淺薄不管是管理人員還是技術(shù)人員，大多注霞網(wǎng)絡(luò)的效應(yīng)，忽略信息安全的重要性。一涉及信息安全，問(wèn)題主要有：（1） 只要有防火墻或者殺毒軟件就可以了，還有的人，依照設(shè)計(jì)要求，風(fēng)電場(chǎng)裝設(shè)了有關(guān)單向隔離裝置關(guān)和硬件防火墻，咨詢(xún)有關(guān)技術(shù)人員或管理者都表示不清楚。（2） 未重視互聯(lián)網(wǎng)的安全威脅風(fēng)電場(chǎng)大多建在地點(diǎn)相對(duì)偏僻，遠(yuǎn)離城市。目的使工作與業(yè)余生活便捷，基本上所有風(fēng)電場(chǎng)的網(wǎng)絡(luò)都使用各種方式和互聯(lián)網(wǎng)連接。方便的同時(shí)也帶來(lái)了風(fēng)險(xiǎn)。黑客基本上能對(duì)網(wǎng)絡(luò)上連接的計(jì)算機(jī)系統(tǒng)與設(shè)備實(shí)施進(jìn)行入侵、攻擊，影響網(wǎng)絡(luò)上信息的傳播，毀壞軟件系統(tǒng)與數(shù)據(jù)，獲取企業(yè)的機(jī)密信息以及商業(yè)秘密，非法運(yùn)用網(wǎng)絡(luò)資源，對(duì)風(fēng)電場(chǎng)有巨大的損失。（3）未建立信息安全專(zhuān)項(xiàng)管理體系很多風(fēng)電場(chǎng)未建立信息安全管理體系，也未制定專(zhuān)項(xiàng)管理制度以及防護(hù)措施。從而導(dǎo)致信息安全責(zé)任人得不到及時(shí)解決，所以可能出現(xiàn)私自濫用優(yōu)盤(pán)、移動(dòng)硬盤(pán)從服務(wù)器傳輸資料，未索要有硬件防火墻的檢查報(bào)告或說(shuō)明書(shū)；不與控制系統(tǒng)開(kāi)發(fā)商簽訂保密合同；未定期實(shí)施主機(jī)加固等情況。電力調(diào)度數(shù)據(jù)網(wǎng)的維護(hù)不夠伴隨計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展，數(shù)據(jù)通信網(wǎng)使各級(jí)風(fēng)電場(chǎng)連在一起，落實(shí)了電網(wǎng)和風(fēng)電場(chǎng)間信息系統(tǒng)相互聯(lián)系、資源共用。根據(jù)《電力二次系統(tǒng)安全防護(hù)規(guī)定》（電監(jiān)會(huì)5號(hào)令）規(guī)范，許多風(fēng)電場(chǎng)都裝備電力調(diào)度數(shù)據(jù)網(wǎng)，電網(wǎng)公司負(fù)責(zé)據(jù)網(wǎng)的維護(hù)，因?yàn)轱L(fēng)電場(chǎng)特殊的地理環(huán)境，電力調(diào)度數(shù)據(jù)網(wǎng)一出現(xiàn)故障，在短時(shí)間內(nèi)很難進(jìn)行修復(fù)。未定期對(duì)風(fēng)電場(chǎng)信息安全進(jìn)行評(píng)估根據(jù)《關(guān)于開(kāi)展信息安全風(fēng)險(xiǎn)評(píng)估工作的意見(jiàn)》（國(guó)信辦[2006]5號(hào)）和《電力二次系統(tǒng)安全防護(hù)規(guī)定》（電監(jiān)會(huì)5號(hào)令）的要求，風(fēng)電場(chǎng)必須經(jīng)常進(jìn)行信息安全評(píng)估，經(jīng)過(guò)評(píng)估能發(fā)現(xiàn)存在的缺點(diǎn)，有利于及時(shí)改進(jìn)，保證信息安全。但是根據(jù)數(shù)字統(tǒng)計(jì)，風(fēng)電場(chǎng)信息安全評(píng)估基本是零，明顯看出此項(xiàng)問(wèn)題未引起風(fēng)電場(chǎng)的相應(yīng)重視。4電力系統(tǒng)強(qiáng)化信息安全的要求4.1電力系統(tǒng)強(qiáng)化信息安全的文件規(guī)定

為了增強(qiáng)電力二次系統(tǒng)的安全防護(hù)水平，確保電力系統(tǒng)的安全穩(wěn)定進(jìn)行，國(guó)家電監(jiān)會(huì)根據(jù)《電力二次系統(tǒng)安全防護(hù)規(guī)定》（電監(jiān)會(huì)5號(hào)令），制定了《電力二次系統(tǒng)安全防護(hù)總體方案》、《省級(jí)以上調(diào)度中-L，--次系統(tǒng)安全防護(hù)方案》、《變電站二次系統(tǒng)安全防護(hù)方案》等。條款要求各單位必須完善和落實(shí)二次系統(tǒng)安全防護(hù)責(zé)任制，把電力二次系統(tǒng)安全保護(hù)收入到電力安全生產(chǎn)管理體系當(dāng)中。建立完善的電力二次系統(tǒng)聯(lián)合防護(hù)與應(yīng)急方案，實(shí)施并且完善應(yīng)急預(yù)案。4.2電力二次系統(tǒng)安全防護(hù)的重點(diǎn)風(fēng)電場(chǎng)安全防護(hù)是為了防止黑客、病毒等使用各種形式而引發(fā)的惡意破壞與攻擊，特別是集團(tuán)式攻擊，以保護(hù)電力實(shí)時(shí)閉環(huán)監(jiān)控系統(tǒng)和調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全為重點(diǎn)，避免由于這項(xiàng)而導(dǎo)致的電力系統(tǒng)事故，進(jìn)而確保風(fēng)電場(chǎng)和整個(gè)電力系統(tǒng)的安全穩(wěn)定進(jìn)行。5在風(fēng)電場(chǎng)安全評(píng)價(jià)中增多信息安全評(píng)價(jià)內(nèi)容的建議從風(fēng)險(xiǎn)管理角度風(fēng)電場(chǎng)信息安全評(píng)價(jià)就是運(yùn)用科學(xué)的手段以及方法，詳細(xì)地分析網(wǎng)絡(luò)和信息系統(tǒng)將面臨的威脅和具有的脆弱性，評(píng)價(jià)安全事件如果發(fā)生將會(huì)使危害程度大大提高，為此要想出有目的性的抵御威脅的防護(hù)方法以及整改的對(duì)策。并且為了預(yù)防與解決信息安全風(fēng)險(xiǎn)，或?qū)L(fēng)險(xiǎn)控制在最小的情況下，能夠最大限度地保護(hù)網(wǎng)絡(luò)與信息安傘提供科學(xué)根據(jù)。5.1風(fēng)電場(chǎng)信息安全評(píng)價(jià)根據(jù)主要根據(jù)《電力二次系統(tǒng)安全防護(hù)規(guī)定》（電監(jiān)會(huì)5號(hào)令）和它配套安全防護(hù)措施。5.2評(píng)價(jià)原則風(fēng)電場(chǎng)信息安全風(fēng)險(xiǎn)評(píng)估工作必須要“嚴(yán)密組織、規(guī)范操作、注重實(shí)效、講求科學(xué)”的基本原則進(jìn)行開(kāi)展。重視與強(qiáng)化風(fēng)電場(chǎng)信息安全風(fēng)險(xiǎn)評(píng)估工作的領(lǐng)導(dǎo)，改進(jìn)相應(yīng)的評(píng)估制度，形成以預(yù)防為主、不斷改進(jìn)信息的安全風(fēng)險(xiǎn)評(píng)估機(jī)制。并且必須遵守保密制度，若有提到國(guó)家秘密的信息，按有關(guān)保密規(guī)定的要求必須嚴(yán)格遵循。5.3評(píng)價(jià)方式分為倆種評(píng)價(jià)的方式：一是要求風(fēng)電場(chǎng)提供第三方評(píng)價(jià)報(bào)告，在信息安全的方面作為風(fēng)電場(chǎng)“三同時(shí)”評(píng)價(jià)的依據(jù)；二是評(píng)價(jià)機(jī)構(gòu)針對(duì)風(fēng)電場(chǎng)實(shí)際情況，根據(jù)“網(wǎng)絡(luò)專(zhuān)用、安全分區(qū)、縱向認(rèn)證、橫向隔離”的基本原則，可以評(píng)價(jià)信息安全方面的專(zhuān)項(xiàng)管理與配備的防火墻系統(tǒng)，把評(píng)價(jià)結(jié)果直接體現(xiàn)和反映在評(píng)價(jià)報(bào)告中。5.4風(fēng)電場(chǎng)信息安全評(píng)價(jià)內(nèi)容在風(fēng)電場(chǎng)“三同時(shí)”安全評(píng)價(jià)中，信息安全評(píng)價(jià)的內(nèi)容有以下幾點(diǎn):

是否制定安全防護(hù)方案，并且合理安全分區(qū)。是否裝備電力調(diào)度數(shù)據(jù)網(wǎng)，在專(zhuān)用通道上是否使用獨(dú)立的網(wǎng)絡(luò)設(shè)備組網(wǎng)，在物理層面上安全隔離電力企業(yè)其它數(shù)據(jù)網(wǎng)和外部公共信息網(wǎng)是否在管理信息大區(qū)和生產(chǎn)控制大區(qū)之間安置通過(guò)國(guó)家指定部門(mén)檢查認(rèn)證的電力專(zhuān)用橫向單向安全隔離裝置。是否在生產(chǎn)控制大區(qū)內(nèi)部的安全區(qū)間使用具有訪(fǎng)問(wèn)控制功能的設(shè)備、防火墻或有關(guān)功能的設(shè)施，有效地實(shí)施邏輯隔離。是否在生產(chǎn)控制大區(qū)和廣域網(wǎng)的縱向交接處設(shè)置通過(guò)國(guó)家指定部門(mén)檢查認(rèn)證的電力專(zhuān)用縱向加密認(rèn)證裝置或加密認(rèn)證網(wǎng)關(guān)和有關(guān)設(shè)備。專(zhuān)項(xiàng)安全管理形勢(shì)。是否建立電力信息安全管理系統(tǒng)，建立完善電力二次系統(tǒng)安全管理制度，把電力二次系統(tǒng)安全防護(hù)工作和信息報(bào)送放到平日的安全生產(chǎn)管理體系中，實(shí)施分級(jí)負(fù)責(zé)責(zé)任制；是否建立健全電力二次系統(tǒng)安全的聯(lián)合保護(hù)以及應(yīng)急措施，制定應(yīng)急方案；電力二次系統(tǒng)有關(guān)設(shè)備和系統(tǒng)的供應(yīng)商、開(kāi)發(fā)單位是否通過(guò)合同條款或者保密合同的方法來(lái)保證所提供的設(shè)備和系統(tǒng)符合有關(guān)規(guī)定的要求，在生命周期內(nèi)承擔(dān)設(shè)備及系