国内首部发电厂工控安全相关的团体标准编写大纲通过专家审查

发电厂控制系统与信息系统在确保我国电力安全生产、节能降耗、经济环保运行方面发挥了重大作用。但由于其是自动化技术与IT技术的高度融合，这样的技术融合也不可避免的带来更多的控制网络与信息安全问题的出现。因此，积极推动电力监控系统网络与信息安全防护建设，建立健全相应的安全防护体系，制定和完善行业相关标准规范，具有重要意义。

为落实《网络安全法》和国家主管部门关于加强工业控制系统信息安全保障能力建设的相关要求，建立针对发电厂行之有效的控制系统信息安全防护体系和技术标准，用于指导和评估发电厂工控网络与信息安全工作，中国电力企业联合会（以下简称中电联）在《中电联关于印发2017年第一批中国电力企业联合会标准制修订计划的通知》（中电联标准〔2017〕70号）中下达了团体标准《发电厂监控系统信息安全评估导则》标准制定任务。

国网浙江电力公司电力科学研究院与杭州安恒信息技术有限公司等单位联合完成了团体标准《发电厂监控系统信息安全评估导则》编写大纲的起草工作。2017年8月30日，中电联标准化中心在杭州召开了大纲审查会，组织专家对所完成的编写大纲进行审查。

审查会现场

会议由中电联科技开发服务中心尹松总工程师主持，国网浙江省电力公司电力科学研究院李凤瑞副总工程师代表单位致词，欢迎专家们参加审查会，中国电力企业联合会标准化管理中心于明处长介绍了团体标准的意义及本次审查的标准大纲的重要性后，与会专家进行了充分讨论，通过了编写大纲，同时对编写大纲提出了修改意见和要求，对编写内容进行了分工，对编写时间进行了明确。来自以下单位的领导和专家参加了本次审查会：

中国电力企业联合会标准化管理中心、中国电力企业联合会科技开发服务中心、中国电力企业联合会电力评估咨询院、国家能源局信息中心、国家信息中心、浙江省能源监督委员会、中国电力科学研究院、西安热工院、国电投集团、华能国际电力股份有限公司、浙江省电力公司科信部和自动化处、浙江省能源集团科信部、河南省电力公司电力科学研究院、浙江浙能台州第二发电有限责任公司、华能国际电力股份公司长兴电厂、中国自动化学会发电自动化专业委员会、浙江省电力公司电力科学研究院、杭州安恒信息技术有限公司。

审查会现场

《发电厂监控信息安全评估导则》是一部发电行业的团体标准，合规引用包含了能源局、发改委颁布的规定及要求、信息安全等级保护建设的要求以及工业控制系统信息安全相关的国家标准。本导则将复杂通用的检查要求落实到可操作层面，指导发电厂监控系统信息安全的自评估工作，同时也可用于辅助第三方测评机构对发电厂监控系统的信息安全评估工作，帮助发电企业去除重复性工作。安恒信息不但是《发电厂监控系统信息安全评估导则》编写大纲的起草单位之一，也是参加此次审查会的唯一一家安全企业。

近年来，安恒信息持续加大对以工业控制系统为代表的物联网领域的安全产品和解决方案的研发力度，取得了一系列成果。在上周开幕的2017（第二届）中国产业互联网大会上，安恒信息设在浙江省产业互联网企业展示中心的工控安全产品展厅首次对外亮相，重点展示的就是电厂工控系统信息安全防护方案。该方案包含了安恒信息的数据库审计、WAF、APT攻击预警平台、工控安全主机卫士、工业防火墙、工控安全监测审计平台等产品，在遵循“安全分区、网络专用、横向隔离、纵向认证”经典十六字方针合规要求的基础上，从生产控制大区及信息管理大区两方面共同保障了电厂工业控制系统的安全。

扩展阅读

- END -

 上周热门文章TOP3