吴迪

白山发电厂电力二次系统安全防护改造

吴迪

（白山发电厂，吉林 吉林 132013）

按照信息安全等级保护规定对白山发电厂计算机监控系统进行安全防护改造，通过部署入侵检测装置、防火墙、防病毒设备等信息安全设备提升计算机监控系统信息安全防护水平。

信息安全；计算机监控系统；电力二次系统

1　基本概况

依据电监会第5号令《电力二次系统安全防护规定》和配套34号《电力二次系统安全防护总体方案》文件的基本原则，为确保白山发电厂计算机监控系统的安全稳定运行，结合白山发电厂的具体情况，对白山发电厂计算机监控系统安全防护进行规划、实施，部署相关安全防护产品，制定相应的安全管理制度和措施。使白山发电厂计算机监控系统能够达到全国先进电网的安全防护水平，起到抵御黑客、病毒、恶意代码等通过各种形式对系统发起的恶意破坏和攻击的作用，特别是能够抵御集团式攻击，防止由此导致一次系统事故或大面积停电事故，及二次系统的崩溃或瘫痪的目的而制定的。

本次改造涉及到白山发电厂吉林集控中心、白山站、红石站的计算机监控系统设备。主要对边界安全、防病毒、入侵检测等方面进行了改造。

2　系统设计

2.1白山发电厂计算机监控系统安全防护的安全策略

1）分区防护、突出重点。根据白山发电厂电力二次系统业务的重要性和对一次系统的影响程度进行分区，将所有系统都置于相应的安全区内。……