【中國安防展覽網 政策法規】 9月1日，國家發展改革委新頒布的第14號令《電力監控系統安全防護規定》（以下簡稱《規定》）正式實施，這一國家和政府層面出臺的法規性文件，無疑為保障電力系統的安全運行、促進電力企業在新形勢下做好電力監控系統安全防護工作上了一道安全鎖。
　　
　　當前，隨著計算機和網絡技術的飛速發展與廣泛應用，電力企業在生產、經營和管理的各個環節均面臨著日益增大的信息安全風險。相比原國家電監會于2004年發布的第5號令《電力二次系統安全防護規定》（以下簡稱“5號令”），此次《規定》對于電力企業加強電力監控系統安全防護提出了哪些新的要求？對于電力企業調整和完善安全防護策略有哪些指導意義？電力企業如何在原有基礎上進一步整改安全漏洞？針對上述問題，記者深入華能集團公司和浙江省能源集團公司進行了解。
　　
　　加強綜合防護技術管理并重
　　
　　“14號令附件《發電廠監控系統安全防護方案》在原來‘安全分區、網絡專用、橫向隔離、縱向認證’的基礎上增加了‘綜合防護’的內容；同時在原來火電和水電安全防護的基礎上增加了核電、風電、光伏發電、天然氣、生物質等新能源形式的監控系統安全防護要求。”華能集團郭森在接受記者采訪時表示，從發電企業角度來看，新的規定改變了原來僅用隔離的方式解決電廠監控系統安全威脅問題，要求企業通過安全加固、邊界防護、訪問控制、安全審計、數據備份、入侵檢測等手段，進行多層面的信息安全防護，也把越來越受到國家和電力企業集團重視的新能源形式納入了安全防護規定，使《規定》更加完整。
　　
　　“我們認為電力監控系統加強安全防護的重點是要抵御黑客、病毒、惡意代碼等對電力監控系統的攻擊和侵害，保障電力系統的安全穩定運行。除了構筑邊界安全防護網，還要特別注重內部的安全防護能力。除了依靠安全技術，更要重視安全管理，兩者不可偏廢。”浙能集團秦剛華向記者如是說。
　　
　　《規定》明確，電力監控系統安全防護是電力安全生產管理體系的有機組成部分，將電力監控系統安全防護工作、信息報送納入日常安全生產管理體系，將電力監控系統安全防護評價納入電力系統安全評價體系，必將進一步推動企業深入貫徹和落實強化電力監控系統安全防護工作。
　　
　　積極開展試點各方配合監督
　　
　　采訪中，記者了解到，華能集團公司作為規定中部分內容的起草單位，一方面積極配合國家能源局選取其所屬電廠進行試點，針對不同類型的設備和實際運行情況進行整改，以確保規定在發布后的可實施性和可操作性。另一方面根據規定要求，也需要及時修編電力監控系統安全防護相關管理標準，使之符合管理需要。
　　
　　“電力監控系統比較復雜和龐大，安全防護的相關組織機構也比較龐大，要將政府監管部門、企業和個人整合在一起，發揮集體的力量做好電力監控系統安全防護工作。”郭森向記者表明，首先要理清政府監管部門、企業等的責任，成立符合實際的安全防護組織機構，制定行之有效的管理制度；其次要建立電力監控系統安全防護技術標準體系。安全防護問題終還是要靠技術進步來解決，有了技術標準體系，就可以使全國范圍的電力系統安全防護有所參照；再次要加強技術監督管理。安全防護真正的落腳點還是在企業，需要采用技術監督手段來發現問題、解決問題，從而不斷提高企業的安全防護能力；后要加強培訓，不斷提高系統內人員的技術能力。
　　
　　浙能集團則通過科技項目在浙能蘭溪電廠創新試點，開發應用了一套針對DCS的安全防護與監控系統。該系統建立了一套DCS輸入輸出數據的安全管理和審計、移動介質認證控制的安全審計系統，對DCS系統的操作行為進行監控，保障了DCS工程師站和操作員站的身份認證，確保DCS系統輸入輸出文件的病毒控制和隔離，從而確保生產控制大區核心設備的安全管理。該安防系統是浙能集團的管理創新亮點，得到了有關部門的認可，認為可在行業內推廣應用。
　　
　　據了解，近年來，浙能集團通過引入外部專業化力量，在蘭溪、溫州電廠試點開展生產控制大區的風險評估工作，收到了較好的效果。
　　
　　“在歷次的網絡與信息安全的評估過程中，我們發現發電企業在賬號與口令管理、安全補丁、系統服務加固等方面還有待進一步加強，我們考慮結合風險評估、等級測評來彌補這方面的不足。”秦剛華向記者介紹，浙能集團將著手建立企業電力監控系統安全防護技術標準體系，貫徹落實《規定》的技術管理要求，制定電力監控系統安全防護應急預案。
　　同時組織開展電力監控系統安全防護培訓，一方面深入學習《規定》的各項要求，另一方面學習掌握安全防護的相關技術，提高技術能力水平。

（原文標題/來源：發電企業加強綜合安全防護 筑牢監控系統安全鎖/中國電力報 ）