“從遠(yuǎn)程調(diào)閱結(jié)果來(lái)看，國(guó)華東臺(tái)光伏調(diào)度數(shù)據(jù)網(wǎng)接入路由器運(yùn)行正常，數(shù)據(jù)密通率為100%，接入交換機(jī)無(wú)空閑端口可滲透。”3月10日，江蘇鹽城供電公司自動(dòng)化運(yùn)維班班長(zhǎng)傅中興借助網(wǎng)絡(luò)安全管理平臺(tái)實(shí)時(shí)監(jiān)測(cè)新能源場(chǎng)站的數(shù)據(jù)交互、網(wǎng)絡(luò)運(yùn)行狀態(tài)。
鹽城位于江蘇東部，有著狹長(zhǎng)的海岸線，是江蘇“十四五”海上風(fēng)電發(fā)展的重點(diǎn)地區(qū)。截至2月底，鹽城地區(qū)新能源裝機(jī)總量突破1200萬(wàn)千瓦，近兩年電網(wǎng)智能設(shè)備數(shù)量年平均增速達(dá)11%，業(yè)務(wù)交互數(shù)據(jù)梯級(jí)增加。作為電網(wǎng)調(diào)度的“中樞神經(jīng)”，電力監(jiān)控系統(tǒng)在網(wǎng)絡(luò)安全方面面臨邊界防護(hù)與數(shù)據(jù)交互的雙重壓力。為保障新能源場(chǎng)站安全并網(wǎng)，鹽城供電公司通過(guò)“立規(guī)范、強(qiáng)技術(shù)、嚴(yán)督查”，健全電力監(jiān)控網(wǎng)絡(luò)安全協(xié)同管控機(jī)制，提升對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的感知能力和防護(hù)水平。
設(shè)置風(fēng)險(xiǎn)庫(kù)，讓防控更有目標(biāo)
3月1日，鹽城供電公司收到中電投大有風(fēng)電項(xiàng)目接入申請(qǐng)?，F(xiàn)場(chǎng)檢查設(shè)備接入清單時(shí)，供電員工發(fā)現(xiàn)風(fēng)電場(chǎng)新增了一套儲(chǔ)能裝置，網(wǎng)絡(luò)安全防護(hù)邊界發(fā)生變化。當(dāng)時(shí)，鹽城供電公司正在修編該場(chǎng)站的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)庫(kù)，安全專(zhuān)家團(tuán)隊(duì)立刻開(kāi)展研討，發(fā)現(xiàn)風(fēng)險(xiǎn)庫(kù)的原則性框架已包含該類(lèi)型風(fēng)險(xiǎn)，只需在傳輸協(xié)議上補(bǔ)充說(shuō)明，就能有效規(guī)避該風(fēng)險(xiǎn)點(diǎn)。
以往開(kāi)展新能源場(chǎng)站并網(wǎng)數(shù)據(jù)接入安全審查時(shí)，因?yàn)樯婕鞍l(fā)策、運(yùn)檢、調(diào)度等多個(gè)專(zhuān)業(yè)，每個(gè)專(zhuān)業(yè)執(zhí)行各自的安全規(guī)范，缺乏覆蓋全業(yè)務(wù)面、流程簡(jiǎn)化、評(píng)價(jià)規(guī)范的安全文件指導(dǎo)，在實(shí)際流轉(zhuǎn)中常出現(xiàn)人員、流程、檢查內(nèi)容的重疊，導(dǎo)致業(yè)務(wù)流轉(zhuǎn)時(shí)效慢、問(wèn)題冗余度高。
為提升新能源場(chǎng)站的并網(wǎng)安全審查效率，2021年3月，鹽城供電公司組織調(diào)度、安監(jiān)、互聯(lián)網(wǎng)等專(zhuān)業(yè)成立安全專(zhuān)家團(tuán)隊(duì)，走訪風(fēng)電場(chǎng)、光伏電站、儲(chǔ)能電站等6類(lèi)典型用戶，分析并網(wǎng)接入、數(shù)據(jù)交互等業(yè)務(wù)現(xiàn)狀，發(fā)現(xiàn)62項(xiàng)影響電力監(jiān)控網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)點(diǎn)，形成涵蓋智能變電站調(diào)度數(shù)據(jù)網(wǎng)及安防設(shè)備，以及數(shù)據(jù)加密、網(wǎng)絡(luò)流量監(jiān)測(cè)、惡意代碼防護(hù)等新拓展網(wǎng)絡(luò)業(yè)務(wù)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)庫(kù)。依據(jù)風(fēng)險(xiǎn)庫(kù)，專(zhuān)家團(tuán)隊(duì)編制了風(fēng)險(xiǎn)防控作業(yè)指導(dǎo)書(shū)，幫助新能源場(chǎng)站防范網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，給出了兼顧成本和效果的解決方案。
“以前我們?cè)谧鲲L(fēng)電場(chǎng)數(shù)據(jù)并網(wǎng)接入方案時(shí)，需要考慮很多專(zhuān)業(yè)的安全要求，查閱很多資料?，F(xiàn)在有了供電公司編制的風(fēng)險(xiǎn)防控作業(yè)指導(dǎo)書(shū)，我們?cè)诹㈨?xiàng)之初就找準(zhǔn)了方向，既能防范風(fēng)險(xiǎn)，又能提高效率。”中電投大有風(fēng)電項(xiàng)目自動(dòng)化負(fù)責(zé)人葉海瑞說(shuō)。
數(shù)據(jù)顯示，2021年，在風(fēng)險(xiǎn)防控作業(yè)指導(dǎo)書(shū)的輔助下，鹽城供電公司共完成12個(gè)大型新能源場(chǎng)站的數(shù)據(jù)并網(wǎng)接入指導(dǎo)工作，方案審查時(shí)間大幅縮短，平均耗時(shí)同比縮短35%。
今年3月初，鹽城供電公司啟動(dòng)系統(tǒng)性網(wǎng)絡(luò)安全風(fēng)險(xiǎn)庫(kù)修編，覆蓋各個(gè)專(zhuān)業(yè)的安全風(fēng)險(xiǎn)點(diǎn)，并開(kāi)展周期性滾動(dòng)修編，進(jìn)一步提升安全審查精準(zhǔn)性。
探索全景監(jiān)測(cè)，讓防控更智慧
在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)庫(kù)中，邊界設(shè)備數(shù)據(jù)接入安全是風(fēng)險(xiǎn)防范的重要內(nèi)容。隨著新能源的發(fā)展，電力系統(tǒng)“雙高”特征明顯，對(duì)設(shè)備數(shù)據(jù)的可觀、可控、可測(cè)、可融合要求更高，邊界防護(hù)難度隨之增大。
2021年，鹽城供電公司成立新技術(shù)攻關(guān)專(zhuān)家組，在國(guó)網(wǎng)江蘇省電力有限公司調(diào)度控制中心的支持下，應(yīng)用人臉識(shí)別、軌跡跟蹤等技術(shù)，對(duì)關(guān)鍵節(jié)點(diǎn)、核心設(shè)備的數(shù)據(jù)接入情況開(kāi)展實(shí)時(shí)監(jiān)測(cè)，增強(qiáng)涉及數(shù)據(jù)交互的硬件自身設(shè)施的“免疫力”和“抵抗力”，形成全景感知、全網(wǎng)協(xié)同、全態(tài)分析的立體化安全防護(hù)體系，筑牢數(shù)據(jù)安全防御基礎(chǔ)。
“國(guó)網(wǎng)江蘇電力調(diào)度控制中心聯(lián)合鹽城供電公司，基于網(wǎng)絡(luò)安全管理平臺(tái)試點(diǎn)融合應(yīng)用惡意代碼監(jiān)測(cè)裝置、運(yùn)維堡壘機(jī)和可信驗(yàn)證系統(tǒng)的新型防護(hù)技術(shù)，通過(guò)不同層級(jí)間的策略協(xié)同控制，建立了從會(huì)話、設(shè)備、場(chǎng)站到調(diào)度主站的多級(jí)阻斷防御機(jī)制，實(shí)時(shí)掌握新能源場(chǎng)站的電力監(jiān)控網(wǎng)絡(luò)安全情況。”國(guó)網(wǎng)江蘇電力調(diào)度控制中心網(wǎng)絡(luò)安全專(zhuān)職裴培說(shuō)。
隨著電網(wǎng)、場(chǎng)站硬件設(shè)備智能化水平逐步提高，防范因?yàn)檫\(yùn)維檢修誤操作造成的數(shù)據(jù)泄露成了新的難題。鹽城供電公司打造調(diào)度主站智能機(jī)房全景監(jiān)控平臺(tái)，將平臺(tái)數(shù)據(jù)與集中監(jiān)控系統(tǒng)進(jìn)行交互。該平臺(tái)利用人臉識(shí)別技術(shù)，把機(jī)房門(mén)禁狀態(tài)和人員身份信息、工作票狀態(tài)關(guān)聯(lián)起來(lái)，遠(yuǎn)程控制人員進(jìn)出機(jī)房。一旦發(fā)生人員越權(quán)運(yùn)維等情況，集中監(jiān)控平臺(tái)便會(huì)發(fā)出警報(bào)。
在保證數(shù)據(jù)安全接入的基礎(chǔ)上，鹽城供電公司更注重?cái)?shù)據(jù)的安全調(diào)用。該公司利用數(shù)據(jù)中臺(tái)，貫通電力設(shè)備、業(yè)務(wù)系統(tǒng)數(shù)據(jù)，實(shí)現(xiàn)“調(diào)-配-營(yíng)”全鏈路數(shù)據(jù)融合與關(guān)聯(lián)，保證跨專(zhuān)業(yè)數(shù)據(jù)安全共享、實(shí)時(shí)調(diào)用，為新能源消納研判和電網(wǎng)規(guī)劃發(fā)展提供了多維度、高精度、強(qiáng)安全性的數(shù)據(jù)支撐。
加強(qiáng)督導(dǎo)閉環(huán)，讓防控更嚴(yán)謹(jǐn)
3月1日，按照月度巡檢計(jì)劃，鹽城供電公司調(diào)控中心自動(dòng)化運(yùn)維班組員工王佳寧嚴(yán)格執(zhí)行7×24小時(shí)的電力監(jiān)控網(wǎng)絡(luò)安全值班制度，通過(guò)遠(yuǎn)程調(diào)閱場(chǎng)站資產(chǎn)、滲透業(yè)務(wù)端口等多種方式，重點(diǎn)關(guān)注風(fēng)電場(chǎng)、光伏電站等新能源場(chǎng)站的網(wǎng)絡(luò)設(shè)備及數(shù)據(jù)安全，確保系統(tǒng)無(wú)網(wǎng)絡(luò)安全漏洞。
2021年1月，為了進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全保障能力、確保網(wǎng)絡(luò)空間安全可信，國(guó)家電網(wǎng)有限公司出臺(tái)了強(qiáng)化電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全十項(xiàng)舉措，就入網(wǎng)監(jiān)測(cè)、版本管控等提出要求。一年來(lái)，鹽城供電公司建立了“調(diào)控主導(dǎo)、安監(jiān)配合、運(yùn)檢支撐”的聯(lián)合督導(dǎo)機(jī)制，實(shí)現(xiàn)網(wǎng)絡(luò)安全體系化、實(shí)戰(zhàn)化、常態(tài)化督導(dǎo)。
在場(chǎng)站源端，鹽城供電公司通過(guò)周期性巡檢、飛行檢查等方式加強(qiáng)督導(dǎo)，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)安全隱患。在督導(dǎo)過(guò)程中，該公司重點(diǎn)檢查網(wǎng)絡(luò)端口封堵、弱口令加固、業(yè)務(wù)跨區(qū)互聯(lián)封禁等方面頻發(fā)隱患的整改情況，形成整改流程單，嚴(yán)格核實(shí)歷次檢查的整治情況。同時(shí)，該公司優(yōu)化與屬地政府、新能源場(chǎng)站的聯(lián)席交流機(jī)制，定期通報(bào)整改進(jìn)程、評(píng)估整改情況，并聯(lián)合開(kāi)展標(biāo)準(zhǔn)化整治現(xiàn)場(chǎng)會(huì)，提高現(xiàn)場(chǎng)檢查及整治的可靠性和準(zhǔn)確性，實(shí)現(xiàn)安全漏洞“發(fā)布-整改-評(píng)估”閉環(huán)管控。
“通過(guò)督導(dǎo)內(nèi)容、形式、時(shí)效的變化，我們實(shí)現(xiàn)對(duì)新能源場(chǎng)站安全漏洞的隨機(jī)回訪和就地整治。我們對(duì)每一次漏洞整治形成流程單，在每次檢查中按流程一條一條過(guò)，在每次聯(lián)席會(huì)上一張一張說(shuō)，確保電力監(jiān)控系統(tǒng)安全隱患整治公正、權(quán)威，提升問(wèn)題的閉環(huán)處置水平。”鹽城供電公司調(diào)控中心副主任王官亮介紹。
自聯(lián)合督導(dǎo)機(jī)制建立以來(lái)，鹽城供電公司累計(jì)開(kāi)展督查288次，完成82項(xiàng)電力監(jiān)控系統(tǒng)安全漏洞處置，整治效率提升46%。（章岑 于磊）
評(píng)論