火電廠信息安全等級保護體系意見分析

1、 火電廠信息安全等級保護體系意見分析 摘要：電力事業(yè)直接關系到人們的生活與社會經濟的發(fā)展，目前我國可以利用水力發(fā)電、風力發(fā)電等多種途徑，不過火力發(fā)電依舊不可替代。近年來，我國在火力發(fā)電中加強了環(huán)境保護方面的研究，并且通過技術改造提升了配送電的質量，為了在新時期繼續(xù)提升服務質量，需要建立信息安全等級保護體系，在該體系下可以減少施工工作量、節(jié)省費用，維護也更加方便。本文從火力發(fā)電廠基本情況入手，討論火力發(fā)電廠面臨的網絡安全威脅，最后分析如何構建火力發(fā)電廠信息安全體系，希望對有關研究具有幫助作用。關鍵詞：火電廠；信息安全；等級保護體系電力資源是保障社會健康發(fā)展的重要能源，需要電廠通過有效管理提升管理

2、質量，滿足群眾生活與各行業(yè)的發(fā)展需要，而電廠信息安全與電力供應存在密切的關系，是保證用電安全的重要途徑。當前，火電廠在運營中面臨著一定的安全風險問題，對信息管理工作帶來了一定的威脅。在計算機技術飛速發(fā)展的今天，將其用于火電廠的信息管理工作中可以提升數據傳輸效率，達到信息共享的要求，還可以最大程度的減少網絡攻擊和黑客入侵問題，保證生產經營系統(tǒng)和信息控制系統(tǒng)的安全，所以必須要建立和完善火電廠信息安全等級保護體系。1. 火力發(fā)電廠基本情況在我國，火力發(fā)電廠是國家循環(huán)經濟的重要項目，其長期為社會提供電力資源，并且在生產和經營的過程中也獲取了極大的效益。火電廠主要是以煤作為燃料生產電能的工廠，主要系統(tǒng)包

3、括燃料系統(tǒng)、燃燒系統(tǒng)、汽水系統(tǒng)、電氣系統(tǒng)、控制系統(tǒng)，而信息技術下的發(fā)電設備涵蓋了網絡控制系統(tǒng)和管理信息系統(tǒng)。新時期，要想進一步提升經濟效益，需要對信息技術加以利用，不僅可以提升電力生產效率，還可以最大程度的減少安全威脅，為發(fā)電機組和信息管理系統(tǒng)的正常運行提供良好環(huán)境1。2. 火力發(fā)電廠面臨的網絡安全威脅目前我國的火電廠在生產經營的過程中面臨諸多風險問題，其中包括：信息管理系統(tǒng)風險、設備控制系統(tǒng)風險、生產控制系統(tǒng)風險。電力生產控制系統(tǒng)主要用在電力生產過程當中，其本身具有良好的安全防護能力，不過由于技術管理和系統(tǒng)結構等因素也存在安全漏洞問題，容易受到黑客攻擊，導致大范圍用電事故。根據信息管理結構需

4、要從以下兩個方面解決：一方面，火電廠內部需要重視網絡安全風險問題，如果系統(tǒng)管理人員未能充分了解系統(tǒng)運行情況，或者在操作期間存在不規(guī)范問題都可能導致信息管理系統(tǒng)發(fā)生故障；另一方面，如果火力發(fā)電廠的外網防御能力不足，也會受到網絡安全威脅，導致生產控制系統(tǒng)出現跳機故障，隨之對整個火電廠的發(fā)電系統(tǒng)運行造成不利影響。總體來說，在內部與外部兩個方面都存在安全問題，如果火電廠自身制度不完善，網絡管理力度不足，存在軟件漏洞都會進一步增加網絡安全風險問題，會對發(fā)電機組的運行造成影響，不利于火電廠的正常運轉，甚至會對地區(qū)發(fā)展產生不利影響2。3. 如何構建火力發(fā)電廠信息安全體系首先，安裝防火墻。火電廠在提升安全信息

5、防護力度的過程中，安裝防火墻是主要手段之一，可以有效提升信息管理系統(tǒng)的防護能力，具體說來：是在信息網絡出口安裝硬件，防火墻需要火電廠根據自身實際情況選擇，在安裝之后可以有效保護數據安全以及穩(wěn)定傳輸，還可以對火電廠信息管理系統(tǒng)中的數據包關閉操作。此外，如果未經允許的ip想要訪問火電廠系統(tǒng)則會被防火墻攔截。進而有效提升信息管理安全能力。其次，建立相關防護系統(tǒng)。對于火電廠來說，僅僅安裝防火墻不能完全滿足網絡安全管理需要，為此需要打造系統(tǒng)的防護系統(tǒng)，進一步提升火電廠信息管理系統(tǒng)的安全性和使用性，火電廠技術人員要結合相關技術規(guī)范構建自身的防護體系，然后結合信息系統(tǒng)的布局設計音頻信號控制傳輸系統(tǒng)，在特殊環(huán)

6、境下把系統(tǒng)內部揚聲器設置成語音廣播模式，在網絡系統(tǒng)發(fā)生事故后能夠及時發(fā)現和處理，最大程度的減少由于操作人員失誤問題而出現的系統(tǒng)威脅。同時，數據傳輸期間可以利用計算機系統(tǒng)構建全數字化的傳輸模式，該情況下配置安裝過程中不需要利用光纖、網線等網絡設備，為了讓安全防護系統(tǒng)更加穩(wěn)定的運行，可以利用視頻監(jiān)測中心，將其作為主控制系統(tǒng)，之后由管理人員在辦公室內部設置控制機構。除此之外，因火電廠信息管理區(qū)域存在差異，可以結合實際情況在火電廠內部分區(qū)設置生產管理信息防護系統(tǒng)，結合ip網絡系統(tǒng)讓相關防護系統(tǒng)在火力信息系統(tǒng)維護中更顯著的發(fā)揮出作用，需要指出的是火電廠管理人員必須對防護系統(tǒng)的構建加以關注，之后利用相關的

7、技術對系統(tǒng)進行防護，在該前提下能夠把實時防護系統(tǒng)設置在網絡系統(tǒng)出入口當中，并且可以在核心交換機上安裝實時防護系統(tǒng)，提升火電廠網絡管理系統(tǒng)的反應能力，及時對網絡安全問題處理3。再次，完善信息安全組織體系。在整個信息安全體系穩(wěn)定運行的過程中，安全組織體系是前提，系管理機構組織技術人員建立信息安全管理部門，然后在部門內部建立管理小組，日常工作當中可以利用分級負責機制，細化不同管理人員的職責，然后依據制定出的信息安全管理要求操作人員信息，通過監(jiān)督與審核可以保證火電廠內部人力資源的優(yōu)化配置。為了更好的開展網絡安全管理工作，火電廠的業(yè)務機構人員也要加強網絡技術的學習，配合火電廠網絡安全管理工作，進而在內部

8、形成全面的信息安全管理模式，所以說通過建立系統(tǒng)的安全管理體系，可以有效提升火電廠的系統(tǒng)安全。最后，系統(tǒng)安全分區(qū)防護。在火力發(fā)電廠的信息管理系統(tǒng)中，系統(tǒng)安全分區(qū)防護主要是在網絡專用橫向隔離、安全分區(qū)、縱向認證等分區(qū)指導下開展相關工作，根據生產經營狀況和電力信息系統(tǒng)安全分區(qū)工作規(guī)范，制定出具體的安全分區(qū)管理計劃，能夠結合信息系統(tǒng)應用性能的不同性設定出差異性的安全等級劃分。之后利用有效的區(qū)域安全防護措施達到有效的防護效果。通常來說可以把安全防護重點設置在實時監(jiān)控區(qū)域，比如說設備設施監(jiān)控系統(tǒng)和生產控制系統(tǒng)。同時要將安全防護等級偏弱的二級生產區(qū)域進行合理設置，其中包括信息管理系統(tǒng)。對于生產信息管理系統(tǒng)、

9、脫銷控制系統(tǒng)、輔助控制系統(tǒng)這些安全防護以及區(qū)域需要在物理單項隔離裝置安裝的前提下，優(yōu)化調度數據網絡，然后和火電廠內部的系統(tǒng)進行有機整合，比如說生產控制系統(tǒng)和管理信息系統(tǒng)根據工作要求進行橫向安全隔離裝置的安裝。為了有效提升系統(tǒng)安全分區(qū)信息處理的實效性，技術人員可以用縱向虛擬專用網絡對兩端連接，然后設置加密程序4。結束語：綜上所述，在火電廠的網絡安全系統(tǒng)共建當中，計算機技術發(fā)揮出其重要的作用，可以顯著提升火電廠生產管理效率，避免出現信息安全問題。對于火電廠來說，必須要加強人員教育和培訓，樹立高度的安全意識能夠對存在的網絡安全風險問題識別，通過安裝防火墻，構建防護系統(tǒng)，建立安全組織體系和設置系統(tǒng)分區(qū)，能夠有效提升電力生產經營。質量為火電廠更加健康穩(wěn)定的發(fā)展，提供保障。參考文獻：1彭道剛,衛(wèi)濤,趙慧榮.基于d-ahp和topsis的火電廠控制系統(tǒng)信息安全風險評估j.控制與決策,2019,34(11):2445-2451.2段旭晨,彭道剛,姚峻.