火電廠信息安全等級保護體系意見分析

1、 火電廠信息安全等級保護體系意見分析 摘要：電力事業(yè)直接關(guān)系到人們的生活與社會經(jīng)濟的發(fā)展，目前我國可以利用水力發(fā)電、風(fēng)力發(fā)電等多種途徑，不過火力發(fā)電依舊不可替代。近年來，我國在火力發(fā)電中加強了環(huán)境保護方面的研究，并且通過技術(shù)改造提升了配送電的質(zhì)量，為了在新時期繼續(xù)提升服務(wù)質(zhì)量，需要建立信息安全等級保護體系，在該體系下可以減少施工工作量、節(jié)省費用，維護也更加方便。本文從火力發(fā)電廠基本情況入手，討論火力發(fā)電廠面臨的網(wǎng)絡(luò)安全威脅，最后分析如何構(gòu)建火力發(fā)電廠信息安全體系，希望對有關(guān)研究具有幫助作用。關(guān)鍵詞：火電廠；信息安全；等級保護體系電力資源是保障社會健康發(fā)展的重要能源，需要電廠通過有效管理提升管理

2、質(zhì)量，滿足群眾生活與各行業(yè)的發(fā)展需要，而電廠信息安全與電力供應(yīng)存在密切的關(guān)系，是保證用電安全的重要途徑。當(dāng)前，火電廠在運營中面臨著一定的安全風(fēng)險問題，對信息管理工作帶來了一定的威脅。在計算機技術(shù)飛速發(fā)展的今天，將其用于火電廠的信息管理工作中可以提升數(shù)據(jù)傳輸效率，達到信息共享的要求，還可以最大程度的減少網(wǎng)絡(luò)攻擊和黑客入侵問題，保證生產(chǎn)經(jīng)營系統(tǒng)和信息控制系統(tǒng)的安全，所以必須要建立和完善火電廠信息安全等級保護體系。1. 火力發(fā)電廠基本情況在我國，火力發(fā)電廠是國家循環(huán)經(jīng)濟的重要項目，其長期為社會提供電力資源，并且在生產(chǎn)和經(jīng)營的過程中也獲取了極大的效益。火電廠主要是以煤作為燃料生產(chǎn)電能的工廠，主要系統(tǒng)包

3、括燃料系統(tǒng)、燃燒系統(tǒng)、汽水系統(tǒng)、電氣系統(tǒng)、控制系統(tǒng)，而信息技術(shù)下的發(fā)電設(shè)備涵蓋了網(wǎng)絡(luò)控制系統(tǒng)和管理信息系統(tǒng)。新時期，要想進一步提升經(jīng)濟效益，需要對信息技術(shù)加以利用，不僅可以提升電力生產(chǎn)效率，還可以最大程度的減少安全威脅，為發(fā)電機組和信息管理系統(tǒng)的正常運行提供良好環(huán)境1。2. 火力發(fā)電廠面臨的網(wǎng)絡(luò)安全威脅目前我國的火電廠在生產(chǎn)經(jīng)營的過程中面臨諸多風(fēng)險問題，其中包括：信息管理系統(tǒng)風(fēng)險、設(shè)備控制系統(tǒng)風(fēng)險、生產(chǎn)控制系統(tǒng)風(fēng)險。電力生產(chǎn)控制系統(tǒng)主要用在電力生產(chǎn)過程當(dāng)中，其本身具有良好的安全防護能力，不過由于技術(shù)管理和系統(tǒng)結(jié)構(gòu)等因素也存在安全漏洞問題，容易受到黑客攻擊，導(dǎo)致大范圍用電事故。根據(jù)信息管理結(jié)構(gòu)需

4、要從以下兩個方面解決：一方面，火電廠內(nèi)部需要重視網(wǎng)絡(luò)安全風(fēng)險問題，如果系統(tǒng)管理人員未能充分了解系統(tǒng)運行情況，或者在操作期間存在不規(guī)范問題都可能導(dǎo)致信息管理系統(tǒng)發(fā)生故障；另一方面，如果火力發(fā)電廠的外網(wǎng)防御能力不足，也會受到網(wǎng)絡(luò)安全威脅，導(dǎo)致生產(chǎn)控制系統(tǒng)出現(xiàn)跳機故障，隨之對整個火電廠的發(fā)電系統(tǒng)運行造成不利影響。總體來說，在內(nèi)部與外部兩個方面都存在安全問題，如果火電廠自身制度不完善，網(wǎng)絡(luò)管理力度不足，存在軟件漏洞都會進一步增加網(wǎng)絡(luò)安全風(fēng)險問題，會對發(fā)電機組的運行造成影響，不利于火電廠的正常運轉(zhuǎn)，甚至?xí)Φ貐^(qū)發(fā)展產(chǎn)生不利影響2。3. 如何構(gòu)建火力發(fā)電廠信息安全體系首先，安裝防火墻?；痣姀S在提升安全信息

5、防護力度的過程中，安裝防火墻是主要手段之一，可以有效提升信息管理系統(tǒng)的防護能力，具體說來：是在信息網(wǎng)絡(luò)出口安裝硬件，防火墻需要火電廠根據(jù)自身實際情況選擇，在安裝之后可以有效保護數(shù)據(jù)安全以及穩(wěn)定傳輸，還可以對火電廠信息管理系統(tǒng)中的數(shù)據(jù)包關(guān)閉操作。此外，如果未經(jīng)允許的ip想要訪問火電廠系統(tǒng)則會被防火墻攔截。進而有效提升信息管理安全能力。其次，建立相關(guān)防護系統(tǒng)。對于火電廠來說，僅僅安裝防火墻不能完全滿足網(wǎng)絡(luò)安全管理需要，為此需要打造系統(tǒng)的防護系統(tǒng)，進一步提升火電廠信息管理系統(tǒng)的安全性和使用性，火電廠技術(shù)人員要結(jié)合相關(guān)技術(shù)規(guī)范構(gòu)建自身的防護體系，然后結(jié)合信息系統(tǒng)的布局設(shè)計音頻信號控制傳輸系統(tǒng)，在特殊環(huán)

6、境下把系統(tǒng)內(nèi)部揚聲器設(shè)置成語音廣播模式，在網(wǎng)絡(luò)系統(tǒng)發(fā)生事故后能夠及時發(fā)現(xiàn)和處理，最大程度的減少由于操作人員失誤問題而出現(xiàn)的系統(tǒng)威脅。同時，數(shù)據(jù)傳輸期間可以利用計算機系統(tǒng)構(gòu)建全數(shù)字化的傳輸模式，該情況下配置安裝過程中不需要利用光纖、網(wǎng)線等網(wǎng)絡(luò)設(shè)備，為了讓安全防護系統(tǒng)更加穩(wěn)定的運行，可以利用視頻監(jiān)測中心，將其作為主控制系統(tǒng)，之后由管理人員在辦公室內(nèi)部設(shè)置控制機構(gòu)。除此之外，因火電廠信息管理區(qū)域存在差異，可以結(jié)合實際情況在火電廠內(nèi)部分區(qū)設(shè)置生產(chǎn)管理信息防護系統(tǒng)，結(jié)合ip網(wǎng)絡(luò)系統(tǒng)讓相關(guān)防護系統(tǒng)在火力信息系統(tǒng)維護中更顯著的發(fā)揮出作用，需要指出的是火電廠管理人員必須對防護系統(tǒng)的構(gòu)建加以關(guān)注，之后利用相關(guān)的

7、技術(shù)對系統(tǒng)進行防護，在該前提下能夠把實時防護系統(tǒng)設(shè)置在網(wǎng)絡(luò)系統(tǒng)出入口當(dāng)中，并且可以在核心交換機上安裝實時防護系統(tǒng)，提升火電廠網(wǎng)絡(luò)管理系統(tǒng)的反應(yīng)能力，及時對網(wǎng)絡(luò)安全問題處理3。再次，完善信息安全組織體系。在整個信息安全體系穩(wěn)定運行的過程中，安全組織體系是前提，系管理機構(gòu)組織技術(shù)人員建立信息安全管理部門，然后在部門內(nèi)部建立管理小組，日常工作當(dāng)中可以利用分級負責(zé)機制，細化不同管理人員的職責(zé)，然后依據(jù)制定出的信息安全管理要求操作人員信息，通過監(jiān)督與審核可以保證火電廠內(nèi)部人力資源的優(yōu)化配置。為了更好的開展網(wǎng)絡(luò)安全管理工作，火電廠的業(yè)務(wù)機構(gòu)人員也要加強網(wǎng)絡(luò)技術(shù)的學(xué)習(xí)，配合火電廠網(wǎng)絡(luò)安全管理工作，進而在內(nèi)部

8、形成全面的信息安全管理模式，所以說通過建立系統(tǒng)的安全管理體系，可以有效提升火電廠的系統(tǒng)安全。最后，系統(tǒng)安全分區(qū)防護。在火力發(fā)電廠的信息管理系統(tǒng)中，系統(tǒng)安全分區(qū)防護主要是在網(wǎng)絡(luò)專用橫向隔離、安全分區(qū)、縱向認證等分區(qū)指導(dǎo)下開展相關(guān)工作，根據(jù)生產(chǎn)經(jīng)營狀況和電力信息系統(tǒng)安全分區(qū)工作規(guī)范，制定出具體的安全分區(qū)管理計劃，能夠結(jié)合信息系統(tǒng)應(yīng)用性能的不同性設(shè)定出差異性的安全等級劃分。之后利用有效的區(qū)域安全防護措施達到有效的防護效果。通常來說可以把安全防護重點設(shè)置在實時監(jiān)控區(qū)域，比如說設(shè)備設(shè)施監(jiān)控系統(tǒng)和生產(chǎn)控制系統(tǒng)。同時要將安全防護等級偏弱的二級生產(chǎn)區(qū)域進行合理設(shè)置，其中包括信息管理系統(tǒng)。對于生產(chǎn)信息管理系統(tǒng)、

9、脫銷控制系統(tǒng)、輔助控制系統(tǒng)這些安全防護以及區(qū)域需要在物理單項隔離裝置安裝的前提下，優(yōu)化調(diào)度數(shù)據(jù)網(wǎng)絡(luò)，然后和火電廠內(nèi)部的系統(tǒng)進行有機整合，比如說生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)根據(jù)工作要求進行橫向安全隔離裝置的安裝。為了有效提升系統(tǒng)安全分區(qū)信息處理的實效性，技術(shù)人員可以用縱向虛擬專用網(wǎng)絡(luò)對兩端連接，然后設(shè)置加密程序4。結(jié)束語：綜上所述，在火電廠的網(wǎng)絡(luò)安全系統(tǒng)共建當(dāng)中，計算機技術(shù)發(fā)揮出其重要的作用，可以顯著提升火電廠生產(chǎn)管理效率，避免出現(xiàn)信息安全問題。對于火電廠來說，必須要加強人員教育和培訓(xùn)，樹立高度的安全意識能夠?qū)Υ嬖诘木W(wǎng)絡(luò)安全風(fēng)險問題識別，通過安裝防火墻，構(gòu)建防護系統(tǒng)，建立安全組織體系和設(shè)置系統(tǒng)分區(qū)，能夠有效提升電力生產(chǎn)經(jīng)營。質(zhì)量為火電廠更加健康穩(wěn)定的發(fā)展，提供保障。參考文獻：1彭道剛,衛(wèi)濤,趙慧榮.基于d-ahp和topsis的火電廠控制系統(tǒng)信息安全風(fēng)險評估j.控制與決策,2019,34(11):2445-2451.2段旭晨,彭道剛,姚峻.