PDF 下载 - 中国信息安全产品测评认证中心

网 络 等 ) 安 全 自 主 保 障 ” 之 上 , 整 个 信 息 化 安 全 理 念 依 然 是 局 域 网 安 全 观 念 。 对 于 网 络 与 系
统 的 虚 拟 世 界 的 “ 行 为 与 内 容 的 监 管 ” 和 “ 大 范 围 的 网 络 环 境 的 安 全 问 题 ” 考 虑 不 够 , 需 要
考 虑 实 现 可 信 网 络 平 台 (TNP)、 可 信 应 用 平 台 (TAP) 和 可 信 计 算 平 台 (TCP) 的 建 设 。
1、 电 力 网 络 行 为 与 内 容 的 安 全 情 况
电 力 网 络 行 为 与 内 容 的 安 全 主 要 是 指 建 立 在 行 为 可 信 性 、 有 效 性 、 完 整 性 和 对 电 力 资 源
管 理 与 控 制 行 为 方 面 , 面 对 的 威 胁 应 当 属 于 是 战 略 性 质 的 , 即 电 力 系 统 威 胁 不 仅 要 考 虑 一 般
的 信 息 犯 罪 问 题 , 更 主 要 是 要 考 虑 敌 对 势 力 与 恐 怖 组 织 对 电 力 相 关 信 息 、 通 信 与 调 度 的 攻 击 ,
甚 至 要 考 虑 战 争 与 灾 害 的 威 胁 。
2、 电 力 领 域 业 务 运 营 信 息 化 安 全 情 况
目 前 主 要 是 指 国 家 电 监 会 、 国 家 电 网 公 司 与 南 方 电 网 公 司 管 理 的 业 务 范 围 ,“ 智 能 电 力
网 络 ” 的 发 展 计 划 , 这 项 发 展 计 划 必 须 全 面 地 进 行 电 力 线 含 光 纤 新 型 电 力 传 输 线 逐 步 替 换 工
作 , 光 纤 通 信 传 输 线 与 电 力 传 输 线 合 为 一 体 , 对 于 电 力 调 度 、 控 制 、 通 信 和 信 息 都 会 带 来 巨
大 的 好 处 。 如 果 解 决 配 电 线 与 光 纤 混 合 进 入 社 区 和 家 庭 , 对 于 用 电 的 智 能 化 管 理 带 来 革 命 性
的 变 化 , 这 种 基 础 性 的 建 设 也 必 然 为 城 市 智 能 化 社 区 的 建 设 和 人 民 生 活 信 息 化 带 来 新 的 变
化 , 对 于 提 高 人 民 生 活 水 平 有 积 极 的 帮 助 。 但 是 , 这 种 “ 智 能 电 力 网 络 ” 的 发 展 计 划 也 必 然
会 带 来 安 全 方 面 的 挑 战 , 因 此 也 必 须 对 信 息 化 安 全 也 要 进 行 全 面 规 划 和 设 计 。
3、 电 力 网 络 系 统 安 全 情 况
对 于 电 力 行 业 主 要 考 虑 以 下 系 统 : 各 类 发 电 企 业 、 输 电 网 、 配 电 网 、 电 力 调 度 系 统 、 电
力 通 信 系 统 ( 微 波 、 电 力 载 波 、 有 线 、 电 力 线 含 光 纤 )、 电 力 信 息 系 统 等 。 这 里 主 要 考 虑 到
电 力 调 度 数 据 网 (SPDNET)、 电 力 通 信 网 与 电 力 信 息 网 几 个 方 面 的 安 全 问 题 。 电 力 系 统 的
安 全 建 设 以 资 源 可 用 和 资 源 控 制 的 安 全 为 中 心 , 必 须 保 障 电 力 系 统 畅 通 的 24 小 时 服 务 。
目 前 , 大 多 数 规 模 较 大 的 发 电 企 业 和 很 多 省 市 的 电 力 公 司 在 网 络 安 全 建 设 方 面 已 经 做 了
很 多 工 作 , 通 过 防 火 墙 、 入 侵 检 测 系 统 、VPN 设 备 等 关 键 的 安 全 产 品 的 部 署 和 实 施 已 经 初
步 地 建 立 起 了 基 础 性 的 网 络 安 全 防 护 系 统 , 并 取 得 一 定 的 效 果 , 应 当 说 是 有 自 主 特 色 的 。 但
在 对 于 已 经 部 署 的 安 全 产 品 和 系 统 合 理 有 效 的 配 置 使 用 , 使 其 充 分 发 挥 其 安 全 防 护 作 用 方
面 , 以 及 在 对 于 突 发 性 内 外 部 恶 意 攻 击 等 非 常 规 的 安 全 事 件 的 快 速 有 效 响 应 所 需 的 技 术 和 管
理 措 施 方 面 , 都 还 需 要 做 进 一 步 的 工 作 。
4、 电 力 用 户 关 注 的 安 全 情 况
电 力 用 户 关 注 的 安 全 主 要 是 使 用 电 力 的 安 全 和 有 效 使 用 电 力 。“ 智 能 电 力 网 络 ” 的 发 展
计 划 不 仅 仅 是 电 力 领 域 合 理 配 电 的 体 系 , 也 是 节 能 的 重 要 措 施 , 所 以 也 是 广 大 电 力 用 户 关 注
的 问 题 。 但 是 , 智 能 电 力 网 络 规 划 与 建 设 必 须 要 进 行 安 全 建 设 , 维 护 电 力 用 户 的 权 益 。
鉴 于 上 述 分 析 我 们 做 如 下 建 议 :
• 全 面 整 合 电 力 信 息 化 安 全 建 设 , 在 此 基 础 上 建 立 电 力 信 息 安 全 自 主 保 障 、 应 急
和 监 管 与 监 控 系 统 。 电 力 系 统 应 在 考 虑 建 设 信 息 安 全 自 主 保 障 体 系 的 同 时 , 围
绕 标 准 控 制 与 电 调 、 通 信 与 信 息 三 大 系 统 的 管 理 中 心 的 建 设 , 以 及 数 据 安 全 、
环 境 安 全 、 边 界 安 全 、 信 息 基 础 设 施 安 全 、 数 字 证 书 、 灾 备 、 业 务 行 为 监 管 以
及 远 程 服 务 等 方 面 进 行 安 全 规 划 。 在 规 划 时 要 从 电 力 应 用 与 系 统 的 实 际 出 发 ,
要 考 虑 专 用 的 特 点 , 建 立 公 共 技 术 标 准 , 把 集 中 与 分 散 合 理 结 合 起 来 , 注 意 考
虑 一 套 “ 和 平 时 期 高 效 , 战 争 时 期 可 靠 ” 方 案 出 来 , 注 意 结 合 电 力 系 统 特 点 采
用 代 理 技 术 应 用 。
• 电 力 调 度 系 统 与 其 他 系 统 和 公 网 的 隔 离 建 设 。 电 力 调 度 系 统 与 其 他 系 统 ( 包 括 :
办 公 自 动 化 (OA) 系 统 和 管 理 系 统 、 企 业 电 子 商 务 和 对 外 服 务 系 统 等 ) 尽 可
能 不 在 同 一 个 网 络 上 , 或 者 如 果 在 一 个 网 上 至 少 需 要 通 过 高 安 全 级 (TCSEC
的 B1 级 ) 的 电 力 专 用 的 防 火 墙 、 网 关 或 其 它 隔 离 设 备 等 进 行 有 效 的 隔 离 , 要
20