English日本語
概述
随着企业集中化管理、提高生产效能等需求的加强，发电企业自动化控制系统目前越来越向集监控与管理功效于一体的大型一体化生产控制系统偏向生长。典型的发电一体化生产控制系统包罗疏散控制系统、机组成套控制装置、现场仪表及执行机构、电动门控制� ；て凉瘛⒏ㄖ导渥远刂谱爸谩⑾低惩ㄐ拧⑹涿杭锌刂啤⑾低车髦巫远⒊в玫缂嗫叵低场⑾低臣痰绫 ；ぁ⒅种制撂ㄅ痰取⑷П章返缡印⒒繁１ ；び爰嗖庾爸谩⒎抡嫦低场⑼蚜蛲严跫嗫叵低车认低�。
风险
凭据对客户现场实地调研，整理风险如下：
● 发电企业大多数没有设立独立的信息宁静部门，基本都是由IT部兼任信息宁静职责，相应的网络宁静管理制度也不是很完善 ；
● 凭据36号文，通常进行界限隔离，但是在宁静一区内，主控和辅控等各个重要系统间的区域隔离缺失。生产大区入侵检测和日志审计机制也普遍不完善 ；
● 出于对保障生工业务的考虑，大部门发电企业的网络宁静设备仅仅部署到宁静二区，宁静一区很少有部署的宁静设备，即使有也仅部署到了辅控系统 ；
● 工业控制信息宁静不能做到统一管理，存在信息孤岛。
尺度
● 《电力监控系统宁静防护总体方案》
● 《电力行业信息系统宁静品级� ；ぷ芴逡蟆�
● 《信息宁静技术 网络宁静品级� ；せ疽蟆�
● 《工业控制系统信息宁静防护指南》
方案
● 各区域界限部署工业防火墙，实现界限隔离和重点区域隔离，� ；つ谕低巢槐煌饨缍褚獯牖蛘叻欠ㄐ畔⑵苹担橹褚獯朐谀谕辛鞔� ；
● 主机上部署操作站宁静防护系统，通过主动防御，防止“0-day”病毒入侵，阻止种种已知和未知恶意代码的运行，增强主机防范恶意代码的能力 ；
● SIS系统、主控和辅控系统等主要系统部署工控异常监测系统，审计网络里面异常流量，实时监控异常事件发生，记录异常操作行为，实现网络进出口入侵检测功效 ；
● 部署工控日志审计，收罗系统中的日志，关注设备状态，及时发现设备异常并报警 ；
● 部署信息宁静管理系统对工业控制系统宁静防护产物进行统一维护、统一管理、统一展示，增强网络宁静性的同时减轻运维管理压力。
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
