對電力信息、通信專業安全監督管理的探究

對電力信息、通信專業安全監督管理的探究

文/薛奎  何世林

摘要：伴隨著現代通信技術、計算機網絡在電力系統的各層面深入應用，電力通信、信息安全問題越來越突出。當前，電力通信、信息網絡安全監督管理還是沿用電力一次管理模式中，所以，需要對其安全問題做好防范工作。文章簡要從管理的完善規章制度、常用的通信、網絡安全技術預防措施進行探究。

【關鍵詞】國網 通信 信息 安全 防范

1 電力通信、信息管理規章制度

1.1 國網安全規章制度

目前，從國網層面對電力通信、信息網絡安全管理，任然依照電力一次管理模式管理。在《國網電網公司電力安全規程》第10章“二次系統上的工作”中，提了通信系統中光纖通道中的安全防護措施。但對電力通信系統工作中的安全防護措施歸納涵蓋的不全面，更沒有提及電力信息網絡工作中的安全防護措施。雖然，各省、地市電力公司針對電力通信、信息網絡安全監督管理做了相關規定。但這只能在區域內應用，且各有各的的規定要求，無法提到電力行業對電力通信工作和信息網絡工作要求中，體現出安全規章制度對電力通信、信息網絡安全監督管理上的不完整。

1.2 電力通信系統技術接入

   目前，用戶發電廠、變電站和用電客戶的一次設備及系統，按照一次電網的相關接入規定要求，能可靠安全的并網接入國家電網系統。隨之用戶電力通信系統也接入電網通信系統，組成整體的電力通信網，因此，用戶通信網安全穩定運行直接影響到通信網和電網的安全運行。

例 如：2014 年 4 月 8 日 21 時 26 分，750kVXX 變電站華為 OSN3500 傳輸設備至330kXX 變方向產生收光信號丟失告警，光路中斷。致使 330kVXX 線兩套保護通道主備通道均異常，750kVXX 變至 XX 方向穩控業務異常。。

暴露出：用戶變電站所屬通信、信息設備未明確設備運行維護責任主體單位，造成 XX變電站通信信息設備長期處于無人運維狀態，導致設備運行狀況無法掌控，設備隱患缺陷不能得到及時處理，系統設備運行健康水平下降。統計該地區全網范圍內尚有約 70% 左右的用戶變、用戶電站內部信息通信設備由于用戶技術力量不足無法進行日常運維，并且未委托其他運維團隊進行信息通信設備運維工作，對全網信息通信系統安全運行造成了隱患。

雖然，各省、地市電力公司針對電力通信、網絡技術監督管理做了相關規定。但這只能在區域內應用，且各有各的的規定要求，無法提到電力行業對電力通信工作要求中，在實際工作中很難對用戶做到真正規范要求，致使電力通信網管理混亂，給電力通信網的安全穩定運行埋下重大隱患。體現出安全規章制度對電力通信、信息網絡安全監督管理上的不完整。

1.3 電力信息應用

國家電網公司以組建了獨立的信息網，隨著計算機終端的普及，有效的提高了工作質量和工作效率，然而因為使用人員的不正確操作，例如：出現了“一機兩用”、止隨意修改IP 地址和安裝防病毒軟件等因素，往往使計算機網絡受到安全威脅，所以，需要對其安全問題做好防范措施。

雖然，各省、地市電力公司針對電力網絡技術監督管理做了相關規定。但這只能在區域內應用，在電力行業沒有出臺信息網絡安全監督管理規章制度。

2 完善電力通信、信息安全問題的要求

2.1 安全制度

結合新技術在電力行業的應用，完善電力行業的安全管理規章制度，為電力行業在新形勢安全穩定發展，及時提供有效的安全管理制度要求。例如：對新通信、信息技術在電力行業中的應用做出具體安全要求，并認真貫徹落實電力行業新補充的各項要求，發揮安全保證體系和安全監督體系的共同作用，建立行之有效的預防作用。

2.2 技術規定

 結合電網發展出現的新形勢，尤其完善電力行業中用戶通信系統接入的技術要求和設備維護要求。為電力通信網的可靠穩定運行，提供有利的技術制定指導。明確用戶變電站所屬通信、信息設備運行維護責任主體單位，避免用戶變電站通信信息設備長期處于無人運維狀態，提高電力信息通信系統安全運行。

2.3 信息網絡安全防護

根據計算機網絡安全的內容，制定出電力系統計算機網絡使用規定，為電力行計算機網絡在新形勢安全穩定發展，及時提供有效的安全技術制度要求。例如必須進行桌面終端標準化管理系統注冊及MAC地址綁定，防止 “一機兩用”出現違規外聯現象；嚴禁隨意修改IP地址防止地址沖突；必須安裝防病毒軟件，使辦公終端免受病毒、木馬程序的破壞。計算機終端必須設置開機密碼，登錄口令長度不得小于8位字符串，要求是大小字母、數字、特殊字符中的 3種字符組合，賬號和口令禁止相同，防止非授權用戶訪問計算機終端資源；使用的移動存儲介質必須要進行加密處理，防止非授權移動存儲介質拷貝計算機終端資源。

3 結束語

總之，隨著當前新科技在電力行業中的應用和電力行業通信、信息系統在新形勢下自身的不斷發展，相關安全制度、技術規定需要不斷完善，更好的為電力通信、信息安全穩定發展，提供安全保證體系和安全監督體系的指導，為電網可靠穩定發展奠定堅強基石。

參考文獻

[1]國家電網公司電力安全工作規程[M].北京：中國電力出版社 ,2009.

[2]電力系統通信管理規程[M].北京：中國電力出版社 ,2011.

[3]國家電網公司安全事故調查規程[M].北京：中國電力出版社 ,2012.

作者簡介

薛奎（1973-），男，青海省西寧市人。現為國網青海省電力公司信息通信公司工程師，專業從事信息通信安全監督管理工作。

作者單位

國網青海省電力公司信息通信公司　青海省西寧市　810000