谢秋华，杨廷勇，杨 云，张卫君

（1.中国长江电力股份有限公司，湖北 宜昌 443000；2.北京中水科水电科技开发有限公司，北京 100038）

0 引言

电力行业安全事关国家安全，水电站电力监控系统作为重要领域的工业控制系统电力监控系统，其网络信息安全受到各方面高度的关注。在具体防护工作的开展中，电力行业的监督主体部门包括中央网信办、工信部、发改委、能源局、公安部以及国家密码管理局等，防护要求涵盖了从法律到条例，从政府部门通知到国家、行业标准规范，为切实落实各个监管部门的管理要求，本文以电力监控系统网络安全防护体系三维立体防护模型为蓝本，综合考虑当前水电站网络安全风险实际情况、威胁环境、法律和监管规定以及防护技术的发展，确定了适合水电站电力监控系统的三维立体防护模型，在电力监控系统网络安全防护体系的“综合防御”基础上，提出了基于国产装备、国密技术、可信计算的“主动免疫，综合防御，风险防范，灾难恢复”十六字方针，形成了主动免疫的水电站电力监控系统网络安全防护方案。

1 水电站电力监控系统网络安全重难点

1.1 技术措施落地难

水电站电力监控系统网络安全防护工作要求多、细、严，但在具体执行过程中多数企业存在技术措施落地难的问题，分析原因有2个方面：①对电力监控系统各项安全防护监管要求的认知与理解不足。电力监控系统安全防护，不同监管部门有不同的管理重点与要求，从业人员缺乏对相关要求的正确认识，以及落实监管要求与电力监控系统本身安全运行之间“度”的把握。……