赵宏宇

摘要：随着工业信息化进程的快速推进，工业控制、通讯及物联网等技术在能源、交通等领域得到了广泛的应用，电力监控系统也逐渐打破了以往的封闭性，电力监控系统面临病毒、木马、黑客入侵等信息网络安全威胁，由此引发的安全事故会造成严重社会影响和经济损失。为确保新能源场站控制系统安全，依据《中华人民共和国网络安全法》、《电力监控系统安全防护总体方案等安全防护方案和评估规范》、《信息安全技术网络安全等级保护基本要求》等相关法规文件，对新能源场站网络安全关键技术进行重点深入的研究。

关键词：现场运维;运维安全;安全防护

1新能源电站现场运维管控系统安全现状

1.1新能源电站现场运维管控系统安全现状

在多次调研中发现新能源电站运维管控存在诸多的问题和需求，主要集中在：（1）新能源电站位置偏远、站点分散、人员较少，安全运维不及时，成本高;（2）新能源电站 SCADA、NCS、继保等系统的主机通常不安装防病毒软件（可能存在不兼容、误杀、应用异常退出等问题），运维过程可能导致病毒通过移动设备入侵;（3）系统网络设备安全可控、传输加密及网络安全集中管控等防护手段不足;（4）运维缺乏有效的管控措施和审计手段，易导致病毒感染、非法操作、人员管控混乱等现象，一旦出现问题无法回溯问题，职责无法清晰;（5）新能源电站网络安全防护还无法满足《网络安全法》、《等级保护 2.0》新版法规相应要求。……