電廠信息安全的防御要點探究

四川廣安發(fā)電有限責任公司 四川 廣安 638000

1 引言

電廠作為保障電力供應(yīng)的重要基礎(chǔ),對社會生產(chǎn)生活起到重要基礎(chǔ)保障,保證信息安全是推動電廠高效運行的關(guān)鍵環(huán)節(jié)。這就要求電廠管理部門要重視對安全防護工作的重視,對信息系統(tǒng)進行深入研究,對系統(tǒng)安全防御重點進行準確掌握,合理利用信息技術(shù)優(yōu)勢,建設(shè)完善的安全防護體系,切實保證信息系統(tǒng)安全,推動電廠健康運行。

2 電廠信息安全的重要防線

電廠信息安全是保證電廠正常運行的重要基礎(chǔ),特別是隨著生產(chǎn)管理智能化水平的不斷提升,信息技術(shù)在電廠運行中得到廣泛的運用,在提升運行效率的同時,也對信息安全帶來嚴峻的挑戰(zhàn),傳統(tǒng)的安全管理模式已經(jīng)不能適應(yīng)電廠管理運行的實際情況,需要管理部門加強對當前防御的重視,提升信息安全水平,為電廠運行提供可靠的數(shù)據(jù)保障。在實際的管理運行中,信息系統(tǒng)主要分為兩大模塊,一是控制模塊,實現(xiàn)對自動化設(shè)備的控制,保證相關(guān)管理決策的自動執(zhí)行。二是信息管理模塊,需要對生產(chǎn)管理活動中產(chǎn)生的信息數(shù)據(jù)進行全面的收集和管理,為生產(chǎn)管理決策提供數(shù)據(jù)支持,實現(xiàn)電廠管理平臺與控制模塊的高效對接,推動運行效率的提升。而信息安全防控工作是保證電廠管理系統(tǒng)正常運行的基礎(chǔ),為保證信息化管理體系的正常運行,構(gòu)建完善的安全防御體系已經(jīng)成為技術(shù)維護部門的重要任務(wù)。[1]根據(jù)電廠的實際運行情況,信息安全防線主要包括:一是是信息管理模塊與外界進行信息交流的防線,在系統(tǒng)運行中,信息模塊需要對電廠管理運行中產(chǎn)生的信息進行全面收集和處理,并與相關(guān)管理模塊,如行政管理、財務(wù)管理、上級領(lǐng)導部門等進行實時的信息交流,實現(xiàn)信息數(shù)據(jù)的高效共享,需要對信息交流過程進行高效的監(jiān)控,以保證信息安全。二是信息管理系統(tǒng)與控制系統(tǒng)間的防線,設(shè)備信息和相關(guān)的管理決策信息需要在兩者間進行實時的傳遞,以實現(xiàn)對電廠生產(chǎn)活動的高效控制,需要加強對此環(huán)節(jié)信息安全的防護力度。三是自動化控制系統(tǒng)與設(shè)備供應(yīng)商間的防線,隨著生產(chǎn)設(shè)備智能化水平的不斷提升,設(shè)備供應(yīng)商能夠通過網(wǎng)絡(luò)渠道實現(xiàn)對設(shè)備運行數(shù)據(jù)的實時收集,并能夠?qū)崿F(xiàn)遠程控制,容易造成電廠生產(chǎn)管理數(shù)據(jù)的泄露,造成一定的安全風險。[2]

3 關(guān)鍵控制系統(tǒng)的信息安全防御

控制系統(tǒng)的安全運行是保證電廠生產(chǎn)管理安全的重要環(huán)節(jié),在控制系統(tǒng)安全防控中要充分結(jié)合自動化設(shè)備的實際情況,進行安全防御策略的針對性制定,在進行常規(guī)防御的基礎(chǔ)上,如身份認證、VPN網(wǎng)絡(luò)構(gòu)建、殺毒軟件監(jiān)控等措施的基礎(chǔ)上,要結(jié)合控制系統(tǒng)特點,對安全防控重點進行準確定位,實現(xiàn)防御策略的針對性部署,提升安全防控效果。[3]

控制系統(tǒng)安全是保證生產(chǎn)決策高效落實的關(guān)鍵基礎(chǔ),在安全防控環(huán)節(jié)要充分結(jié)合實際的控制體系結(jié)構(gòu),進行防御策略的科學制定?？刂葡到y(tǒng)的主要連接對象是信息管理系統(tǒng)、生產(chǎn)廠商和操作人員。首先要加強對信息傳輸環(huán)節(jié)的監(jiān)控,對信息系統(tǒng)與控制系統(tǒng)間的傳輸機制進行科學設(shè)計,實現(xiàn)數(shù)據(jù)信息的單向傳輸,對信息系統(tǒng)對控制系統(tǒng)發(fā)布的指令進行高效管理,保證指令的安全傳遞。其次要有效隔絕自動化設(shè)備與生產(chǎn)廠商的數(shù)據(jù)交流,設(shè)置專用虛擬網(wǎng)絡(luò),隔絕外界的信息交流,防止生產(chǎn)廠商對設(shè)備進行遠程控制和運行信息獲取。最后是在設(shè)備操作環(huán)節(jié),要健全管理機制,實現(xiàn)對自動控制設(shè)備操作過程的科學規(guī)范,針對具體設(shè)備制定相應(yīng)的管理制度,完善監(jiān)管機制,保證操作規(guī)范的嚴格執(zhí)行。同時要加強對運行指令執(zhí)行過程的安全防護,對指令信息進行全面的安全性分析,對操作人員進行嚴格的身份識別,設(shè)置多重密碼防護,提升安全水平。

4 主要信息系統(tǒng)的信息安全防御

信息系統(tǒng)是電廠運行的關(guān)鍵基礎(chǔ),通過對生產(chǎn)管理活動中產(chǎn)生數(shù)據(jù)收集分析,為電廠運行提供數(shù)據(jù)支持,是安全防護的重要環(huán)節(jié)。信息系統(tǒng)需要與各個管理系統(tǒng)、執(zhí)行系統(tǒng)間進行高效的數(shù)據(jù)交流,以保證數(shù)據(jù)的實時更新,對安全防護工作提出了更高的要求。在安全防護體系建設(shè)中要加強對信息傳輸過程的監(jiān)控,信息系統(tǒng)只能為其它系統(tǒng)提供相關(guān)的數(shù)據(jù)查閱和調(diào)用服務(wù),不能接受對數(shù)據(jù)的修改等操作,杜絕對信息系統(tǒng)的信息輸入,保證數(shù)據(jù)的真實有效。同時要完善信息系統(tǒng)安全防護體系建設(shè),對信息系統(tǒng)的操作過程進行嚴格的管理,制定完善的監(jiān)管機制,制定全面的深入識別機制,設(shè)置相應(yīng)的操作權(quán)限,防止越權(quán)行為的出現(xiàn)。在信息系統(tǒng)需要與電廠行政管理、財務(wù)系統(tǒng)和相關(guān)職能部門進行信息的共享,為相關(guān)管理活動提供可靠的數(shù)據(jù)支持,信息交流環(huán)節(jié)是安全防護工作的重點,技術(shù)部門要合理利用安全防護技術(shù),設(shè)計完善的防火墻,對網(wǎng)絡(luò)環(huán)境中的安全風險進行有效的防范,利用先進技術(shù)手段對信息數(shù)據(jù)進行實時的安全性分析,對問題數(shù)據(jù)進行及時的提取和隔離,保證信息安全。

5 結(jié)語

電廠信息安全是保證生產(chǎn)管理活動安全推進的重要基礎(chǔ),隨著信息技術(shù)的廣泛運用,在提升管理效率的同時,也帶來了嚴峻的安全威脅,安全管理工作已經(jīng)成為保障電廠正常運行的關(guān)鍵,這就要求電廠要建設(shè)完善的安全防護體系,結(jié)合信息化管理系統(tǒng)的實際情況,對重點防護環(huán)節(jié)進行準確定位,制定針對性的防護措施,實現(xiàn)防護效果的提升,為電廠安全運行提供有效支持。