北极星

搜索历史清空

  • 水处理
您的位置:电力输配电线路监测报道正文

国家能源局重点推进电力网络信息安全工作

2014-09-10 16:05来源:中电新闻网作者:刘爽关键词:国家能源局电力信息系统信息安全收藏点赞

投稿

我要投稿

记者:目前上报的工作进行得如何?能否介绍下安全检测的情况?

能源局安监司:目前,各省级以上统调电厂的上报、汇总以及统计分析工作均已完成。我们今年将对目前市场占有率较高的部分厂家各抽取一些型号的产品进行检测,相关检测结果将向电力企业进行通报,对于存在信息安全漏洞的,有关电力企业应及时进行整改。

通过目前对部分PLC设备的安全监测结果表明,如果电力工控PLC设备存在信息安全漏洞,可导致PLC设备的异常启/停、程序修改、程序上载/下载,给电力系统的安全稳定运行和电力可靠供应带来较大的风险和隐患。

记者:对于已经通过检测的PLC产品,电力企业在今后的设备选型和配置中是否可以放心选用?

能源局安监司:需要说明的是,电力工控的信息安全问题并不是一个静态的问题,随着技术的飞速发展,新的问题和风险仍然会不断出现,因此,只能说对于已经通过检测的产品,在未发现新的信息安全漏洞之前,是可以选用的。

记者:如何推动设备厂商参与测评?国家能源局有何规划?

能源局安监司:对于设备厂商的配合问题,我们重点还是站在行业的角度、依托于整个行业的力量来推动这项工作,对于拒绝配合送检、整改等有关工作,给电力生产带来安全隐患和风险的,我们将在全行业范围内进行通报,并采取相应的惩罚性措施。

对于电力工控设备信息安全漏洞的监测、检测及整改工作,国家能源局的工作部署总体上分为以下几步:

一是按照“安全分区、网络专用、横向隔离、纵向认证”的总体防护策略,严格落实电力企业相关生产监控系统的边界防护,防止从外部利用电力工控PLC设备的信息安全漏洞造成发电机组运行异常进而对系统的稳定运行造成影响。

二是开展电力工控PLC设备的统计,摸清PLC设备的具体使用情况。

三是根据统计结果,按照一定的原则分期、分批次地安排相关PLC设备送检,对于存在信息安全漏洞的设备,将及时予以通报,并要求有关电力企业在确保生产安全的前提下稳妥开展漏洞整改工作。

四是积极推动、引导相关检测机构,根据技术的发展情况和电力生产实际,不断提升电力工控设备信息安全漏洞的监测和检测能力。

原标题:能源局重点推进电力网络信息安全工作
投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

国家能源局查看更多>电力信息系统查看更多>信息安全查看更多>