風(fēng)電場信息安全評估

因為風(fēng)電場對信息安全的了解不足，使其系統(tǒng)網(wǎng)絡(luò)內(nèi)部，會存在訪問控制不謹慎、網(wǎng)絡(luò)異常狀態(tài)解決不及時、預(yù)警手段缺乏、缺乏安全風(fēng)險宏觀檢測以及控制手段等問題。在信息安全方面風(fēng)電場存在的風(fēng)電場信息安全管理意識淺薄不管是管理人員還是技術(shù)人員，大多注霞網(wǎng)絡(luò)的效應(yīng)，忽略信息安全的重要性。一涉及信息安全，問題主要有：（1） 只要有防火墻或者殺毒軟件就可以了，還有的人，依照設(shè)計要求，風(fēng)電場裝設(shè)了有關(guān)單向隔離裝置關(guān)和硬件防火墻，咨詢有關(guān)技術(shù)人員或管理者都表示不清楚。（2） 未重視互聯(lián)網(wǎng)的安全威脅風(fēng)電場大多建在地點相對偏僻，遠離城市。目的使工作與業(yè)余生活便捷，基本上所有風(fēng)電場的網(wǎng)絡(luò)都使用各種方式和互聯(lián)網(wǎng)連接。方便的同時也帶來了風(fēng)險。黑客基本上能對網(wǎng)絡(luò)上連接的計算機系統(tǒng)與設(shè)備實施進行入侵、攻擊，影響網(wǎng)絡(luò)上信息的傳播，毀壞軟件系統(tǒng)與數(shù)據(jù)，獲取企業(yè)的機密信息以及商業(yè)秘密，非法運用網(wǎng)絡(luò)資源，對風(fēng)電場有巨大的損失。（3）未建立信息安全專項管理體系很多風(fēng)電場未建立信息安全管理體系，也未制定專項管理制度以及防護措施。從而導(dǎo)致信息安全責(zé)任人得不到及時解決，所以可能出現(xiàn)私自濫用優(yōu)盤、移動硬盤從服務(wù)器傳輸資料，未索要有硬件防火墻的檢查報告或說明書；不與控制系統(tǒng)開發(fā)商簽訂保密合同；未定期實施主機加固等情況。電力調(diào)度數(shù)據(jù)網(wǎng)的維護不夠伴隨計算機網(wǎng)絡(luò)技術(shù)的快速發(fā)展，數(shù)據(jù)通信網(wǎng)使各級風(fēng)電場連在一起，落實了電網(wǎng)和風(fēng)電場間信息系統(tǒng)相互聯(lián)系、資源共用。根據(jù)《電力二次系統(tǒng)安全防護規(guī)定》（電監(jiān)會5號令）規(guī)范，許多風(fēng)電場都裝備電力調(diào)度數(shù)據(jù)網(wǎng)，電網(wǎng)公司負責(zé)據(jù)網(wǎng)的維護，因為風(fēng)電場特殊的地理環(huán)境，電力調(diào)度數(shù)據(jù)網(wǎng)一出現(xiàn)故障，在短時間內(nèi)很難進行修復(fù)。未定期對風(fēng)電場信息安全進行評估根據(jù)《關(guān)于開展信息安全風(fēng)險評估工作的意見》（國信辦[2006]5號）和《電力二次系統(tǒng)安全防護規(guī)定》（電監(jiān)會5號令）的要求，風(fēng)電場必須經(jīng)常進行信息安全評估，經(jīng)過評估能發(fā)現(xiàn)存在的缺點，有利于及時改進，保證信息安全。但是根據(jù)數(shù)字統(tǒng)計，風(fēng)電場信息安全評估基本是零，明顯看出此項問題未引起風(fēng)電場的相應(yīng)重視。4電力系統(tǒng)強化信息安全的要求4.1電力系統(tǒng)強化信息安全的文件規(guī)定

為了增強電力二次系統(tǒng)的安全防護水平，確保電力系統(tǒng)的安全穩(wěn)定進行，國家電監(jiān)會根據(jù)《電力二次系統(tǒng)安全防護規(guī)定》（電監(jiān)會5號令），制定了《電力二次系統(tǒng)安全防護總體方案》、《省級以上調(diào)度中-L，--次系統(tǒng)安全防護方案》、《變電站二次系統(tǒng)安全防護方案》等。條款要求各單位必須完善和落實二次系統(tǒng)安全防護責(zé)任制，把電力二次系統(tǒng)安全保護收入到電力安全生產(chǎn)管理體系當(dāng)中。建立完善的電力二次系統(tǒng)聯(lián)合防護與應(yīng)急方案，實施并且完善應(yīng)急預(yù)案。4.2電力二次系統(tǒng)安全防護的重點風(fēng)電場安全防護是為了防止黑客、病毒等使用各種形式而引發(fā)的惡意破壞與攻擊，特別是集團式攻擊，以保護電力實時閉環(huán)監(jiān)控系統(tǒng)和調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全為重點，避免由于這項而導(dǎo)致的電力系統(tǒng)事故，進而確保風(fēng)電場和整個電力系統(tǒng)的安全穩(wěn)定進行。5在風(fēng)電場安全評價中增多信息安全評價內(nèi)容的建議從風(fēng)險管理角度風(fēng)電場信息安全評價就是運用科學(xué)的手段以及方法，詳細地分析網(wǎng)絡(luò)和信息系統(tǒng)將面臨的威脅和具有的脆弱性，評價安全事件如果發(fā)生將會使危害程度大大提高，為此要想出有目的性的抵御威脅的防護方法以及整改的對策。并且為了預(yù)防與解決信息安全風(fēng)險，或?qū)L(fēng)險控制在最小的情況下，能夠最大限度地保護網(wǎng)絡(luò)與信息安傘提供科學(xué)根據(jù)。5.1風(fēng)電場信息安全評價根據(jù)主要根據(jù)《電力二次系統(tǒng)安全防護規(guī)定》（電監(jiān)會5號令）和它配套安全防護措施。5.2評價原則風(fēng)電場信息安全風(fēng)險評估工作必須要“嚴密組織、規(guī)范操作、注重實效、講求科學(xué)”的基本原則進行開展。重視與強化風(fēng)電場信息安全風(fēng)險評估工作的領(lǐng)導(dǎo)，改進相應(yīng)的評估制度，形成以預(yù)防為主、不斷改進信息的安全風(fēng)險評估機制。并且必須遵守保密制度，若有提到國家秘密的信息，按有關(guān)保密規(guī)定的要求必須嚴格遵循。5.3評價方式分為倆種評價的方式：一是要求風(fēng)電場提供第三方評價報告，在信息安全的方面作為風(fēng)電場“三同時”評價的依據(jù)；二是評價機構(gòu)針對風(fēng)電場實際情況，根據(jù)“網(wǎng)絡(luò)專用、安全分區(qū)、縱向認證、橫向隔離”的基本原則，可以評價信息安全方面的專項管理與配備的防火墻系統(tǒng)，把評價結(jié)果直接體現(xiàn)和反映在評價報告中。5.4風(fēng)電場信息安全評價內(nèi)容在風(fēng)電場“三同時”安全評價中，信息安全評價的內(nèi)容有以下幾點:

是否制定安全防護方案，并且合理安全分區(qū)。是否裝備電力調(diào)度數(shù)據(jù)網(wǎng)，在專用通道上是否使用獨立的網(wǎng)絡(luò)設(shè)備組網(wǎng)，在物理層面上安全隔離電力企業(yè)其它數(shù)據(jù)網(wǎng)和外部公共信息網(wǎng)是否在管理信息大區(qū)和生產(chǎn)控制大區(qū)之間安置通過國家指定部門檢查認證的電力專用橫向單向安全隔離裝置。是否在生產(chǎn)控制大區(qū)內(nèi)部的安全區(qū)間使用具有訪問控制功能的設(shè)備、防火墻或有關(guān)功能的設(shè)施，有效地實施邏輯隔離。是否在生產(chǎn)控制大區(qū)和廣域網(wǎng)的縱向交接處設(shè)置通過國家指定部門檢查認證的電力專用縱向加密認證裝置或加密認證網(wǎng)關(guān)和有關(guān)設(shè)備。專項安全管理形勢。是否建立電力信息安全管理系統(tǒng)，建立完善電力二次系統(tǒng)安全管理制度，把電力二次系統(tǒng)安全防護工作和信息報送放到平日的安全生產(chǎn)管理體系中，實施分級負責(zé)責(zé)任制；是否建立健全電力二次系統(tǒng)安全的聯(lián)合保護以及應(yīng)急措施，制定應(yīng)急方案；電力二次系統(tǒng)有關(guān)設(shè)備和系統(tǒng)的供應(yīng)商、開發(fā)單位是否通過合同條款或者保密合同的方法來保證所提供的設(shè)備和系統(tǒng)符合有關(guān)規(guī)定的要求，在生命周期內(nèi)承擔(dān)設(shè)備及系