匡恩咨询团队亮“三板斧” 助力水电厂工控系统安全

本篇文章1779字，读完约4分钟

像水和空气体一样，电已经成为我们生活中不可缺少的一部分。三板溪电厂作为中国电力企业联合会电力工业控制系统信息安全试点单位，积极开展电力工业控制系统安全防护工作。匡恩的网络咨询团队努力为三板溪电厂增加保护层，确保水电厂工业控制系统安全稳定运行。

三板溪水电站是西电东送的重点工程，年发电量24.28亿千瓦时，主要为湖南电网提供充足的电力保障。2016年5月，中国电力委员会下发了《第一批电力工业控制系统信息安全试点企业函》(2016年第96号)，三板溪水电厂被选为中国电力委员会组织的电力工业控制系统信息安全试点单位。经过多方面的评估，匡恩网络咨询团队已经成为该咨询项目的实施单位，拥有专业可靠的解决方案。

水电厂工业系统具有特殊的运行环境，保证系统安全稳定运行是关键。解决方案不仅要解决汛期工业控制系统的超负荷问题，还要配置温差大、湿度差大的安全设备。据了解，2016年5月和6月，日发电量超过1000万千瓦时的天数达到37天，特别是从6月6日开始满负荷运行12天，三板溪水电厂工业控制系统的稳定性和安全性影响了贵州和湖南的日用电量。

匡恩网络咨询团队基于4+1工控网络安全防护理念，系统、立体地考虑了三板溪水电厂工控系统的特点和安全现状，对三板溪水电厂工控系统进行了风险评估、防护建设和安全管理，并提出了适合三板溪水电厂的解决方案。

一把斧子:评估风险并识别关键的安全问题

光恩网三板溪项目负责人王文鹏表示，三板溪水电厂工控系统安全防护建设项目只有90天，对整个团队来说是一场硬仗。为了更好地保证项目的实施，北京宽仁网和三板溪水电厂组成了联合项目组，紧密围绕国家法律法规、国际标准和行业监管要求开展管理和技术风险评估。匡恩网络咨询团队通过全面开展电力生产工业控制系统的安全评估，包括物理层、网络层、系统层、应用层和管理层，发现安全管理和安全技术体系存在的问题，并提交了《三板溪水电厂工业控制系统信息安全风险评估报告》。共发现风险1689项，其中高风险36项，高风险106项，中风险334项，低风险1203项

两轴:保证水电厂工业控制系统稳定运行的五个保护部分

针对发现的风险，匡恩网络咨询团队围绕安全分区、网络专用、水平隔离、垂直认证、综合保护五大保护环节，制定并交付了《三板溪水电厂电力生产工业控制系统安全保护施工设计方案》。在设计保护方案时，咨询团队严格对待，充分考虑了安全设备对现有电力监控系统的影响，并与相关设备系统的供应商进行了充分协商和科学严格的论证，以确保安全设备将来不会影响现有的电力监控系统。据咨询组负责人介绍，设计方案是从整体上全面考虑电力监控系统的安全性，以保证水电厂工业控制系统的安全稳定运行。

在防护设计方案中，基于风险评估阶段发现的相关风险，咨询团队充分考虑三板溪水电厂的特殊性，制定了技术改造、管理优化和能力提升相结合的风险处置机制，涵盖边界隔离、主机加固、入侵检测、监控审计、安全监管、工业控制安全体系建设咨询等。，帮助三板溪水电厂的工作人员清楚地了解工业控制系统的安全状况。同时，针对三板溪水电厂工业控制安全防护建设的实施，设计了短期、中期和长期防护策略和实施路线，并对即将开展的防护建设进行了初步预算。

三轴:高效运行维护，理顺三板溪水电厂安全运行管理

为了帮助三板溪水电厂高效稳定运行，匡恩网络咨询团队设计了三板溪水电厂电力生产工业控制系统安全管理系统。在系统建设过程中，已经广泛地与安全方针、目标、组织、检查、纠正和预防、应急响应等相结合。在各个层面上，避免不必要的重复建设和管理，并根据中国石油集团公司的信息安全管理要求，继续精简重复管理内容。

最后，三板溪水电站解决方案试点咨询项目的成果得到了三板溪水电站、武陵电力公司和国家电力投资集团公司的认可，成为三板溪水电站工业控制安全防护建设的实施依据，确保了三板溪水电站工业控制系统的安全，匡恩网络咨询团队为水电行业树立了新的标杆。

匡恩咨询是匡恩网络公司的专业团队，专注于智慧城市物联网和工业物联网信息安全防护系统的规划、建设和安全技术服务，为智慧城市和工业企业提供符合其行业特点和业务特点的定制化物联网安全咨询和服务解决方案。团队成员平均工作10年以上，在信息安全咨询服务领域有丰富的实践经验。他们也是中国最早从事工业控制系统安全和工业物联网安全的专业人员。

来源：荆州新闻