光伏生產監控系統信息安全解決方案

為進一步加強電力企業網絡與信息安全監督管理，按照國家發改委2014年第14號令《電力監控系統安全防護規定》，國家能源局2015年第36號令《國家能源局關于印發電力監控系統安全防護總結方案等安全防護方案和評估規范的通知》以及國能安全〔2015〕156號的總體部署要求對電力監控系統進行信息安全強化。

此技術方案依靠邊界隔離、縱向加密、主機加固、威脅檢測等立體化防護方案加強集中監控系統的信息安全，解決物理、網絡、主機、應用、數據等方面的信息安全隱患。

安全隱患

● 系統內部的區間缺少安全監測和入侵防范措施。

● 操作站和服務器很少打補丁存在系統漏洞。

● 系統安全配置較薄弱。

● 防病毒軟件安裝不全。

解決方案

方案價值

● 在集控中心側安全Ⅰ區，從生產控制網絡環境監測、安全形式評價、安全事件審計、安全接入等方面建立工控網絡安全保障體系。

● 在區域監控層以內的相關系統的工程師站等主要上位機，對終端接入介質的安全性、合規性進行把控，對非安全操作系統進行有效的惡意代碼防護等功能。

● 在區域監控層的安全Ⅱ區通訊出口交換機旁路部署威脅檢測系統，保證網絡資產和行為的安全，對入侵行為進行阻攔和報警，提升工控網絡風險防護的深度。

● 全網安全事件的統一預警與審計分析工作，在整體上建立規范性的管理體系，從技術角度把控、管理信息安全運維，是有效避免和減少信息系統安全風險的重要手段。