3．調(diào)度自動(dòng)化系統(tǒng)的安全防護(hù)

　?。?）制定調(diào)度自動(dòng)化系統(tǒng)安全防護(hù)策略的重要性

　　近年來(lái)調(diào)度自動(dòng)化系統(tǒng)的內(nèi)涵有了較快的延伸，由原來(lái)單一的EMS系統(tǒng)擴(kuò)展為EMS、DMS、TMS、廠站自動(dòng)化、水調(diào)自動(dòng)化、雷電監(jiān)視、故障錄波遠(yuǎn)傳、功角遙測(cè)、電力市場(chǎng)技術(shù)支持系統(tǒng)和調(diào)度生產(chǎn)管理系統(tǒng)等。數(shù)據(jù)網(wǎng)絡(luò)是支持調(diào)度自動(dòng)化系統(tǒng)的重要技術(shù)平臺(tái)，一般要求數(shù)據(jù)網(wǎng)絡(luò)安全可靠，實(shí)時(shí)性要求在秒級(jí)或數(shù)秒級(jí)，其中發(fā)電報(bào)價(jià)系統(tǒng)、市場(chǎng)信息發(fā)布等電力市場(chǎng)信息系統(tǒng)由于需要與公網(wǎng)連接，因而還要求做加密及隔離處理。

　　建立調(diào)度自動(dòng)化系統(tǒng)的安全防護(hù)體系，首先要制定安全防護(hù)策略。應(yīng)用系統(tǒng)的安全策略位于安全防范的最高一級(jí)，是決定系統(tǒng)的安全要素。從大的方面講，安全策略決定了一個(gè)系統(tǒng)要達(dá)到的安全級(jí)別及可以付出的代價(jià)；從小的方面講，安全策略的具體規(guī)則用于說(shuō)明哪些行為是允許的，哪些行為是禁止的。系統(tǒng)是否安全，很大程度上依賴于最初設(shè)計(jì)時(shí)制定的安全策略，因?yàn)榻窈蟮陌踩胧紘@這一策略來(lái)選擇和使用，如果在安全策略上出了問(wèn)題，將會(huì)給今后的應(yīng)用系統(tǒng)帶來(lái)安全隱患，從而使將來(lái)的安全建設(shè)處于十分被動(dòng)的局面。因此考慮調(diào)度自動(dòng)化系統(tǒng)的安全，應(yīng)首先根據(jù)系統(tǒng)對(duì)安全性、可靠性、實(shí)時(shí)性、保密性等方面的不同特殊要求，按照國(guó)家有關(guān)部門(mén)的規(guī)定，從應(yīng)用系統(tǒng)的各個(gè)層面出發(fā)，制定完善的安全防護(hù)策略。

　?。?）信息系統(tǒng)的安全分層理論

　　一個(gè)信息系統(tǒng)的安全主要包含五個(gè)層面，即物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、人員管理。調(diào)度自動(dòng)化系統(tǒng)的安全防護(hù)體系應(yīng)包含上述五個(gè)層面的所有內(nèi)容。

　　物理安全主要包含主機(jī)硬件和物理線路的安全問(wèn)題，如自然災(zāi)害、硬件故障、盜用、偷竊等，由于此類(lèi)隱患而導(dǎo)致重要數(shù)據(jù)、口令及帳號(hào)丟失，稱(chēng)為物理安全。

　　網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)層面的安全。由于聯(lián)網(wǎng)計(jì)算機(jī)能被網(wǎng)上任何一臺(tái)主機(jī)攻擊，而網(wǎng)絡(luò)安全措施不到位導(dǎo)致的安全問(wèn)題。

　　系統(tǒng)安全是指主機(jī)操作系統(tǒng)層面的安全。包括系統(tǒng)存取授權(quán)設(shè)置、帳號(hào)口令設(shè)置、安全管理設(shè)置等安全問(wèn)題，如未授權(quán)存取、越權(quán)使用、泄密、用戶拒絕系統(tǒng)管理、損害系統(tǒng)的完整性等。應(yīng)用安全是指主機(jī)系統(tǒng)上應(yīng)用軟件層面的安全。

　?。?）國(guó)家對(duì)網(wǎng)絡(luò)及信息安全問(wèn)題的有關(guān)政策和法規(guī)

　　國(guó)家有關(guān)部門(mén)對(duì)安全問(wèn)題的有關(guān)政策和法規(guī)，對(duì)制定電力調(diào)度控制系統(tǒng)的安全策略起到指導(dǎo)性的作用。

　　公安部頒布了安全防護(hù)方面的一系列文件，規(guī)定各部門(mén)應(yīng)根據(jù)具體情況決定自己的安全等級(jí)，實(shí)行國(guó)家強(qiáng)制標(biāo)準(zhǔn)。公安部規(guī)定，從安全保密角度看，政府辦公網(wǎng)應(yīng)與外部因特網(wǎng)物理隔離，并認(rèn)為自動(dòng)控制系統(tǒng)應(yīng)與外部網(wǎng)絡(luò)絕對(duì)物理隔離，可根據(jù)業(yè)務(wù)的需要建立專(zhuān)用數(shù)據(jù)網(wǎng)絡(luò)。

　　國(guó)家保密局頒布了一系列安全保密方面的文件。對(duì)涉及國(guó)家秘密的通信、辦公自動(dòng)化和計(jì)算機(jī)信息系統(tǒng)的建設(shè)，必須與保密設(shè)施的建設(shè)同步進(jìn)行，系統(tǒng)集成方案和信息保密方案不可混淆，應(yīng)從整體考慮。涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)，不得直接或間接地與國(guó)際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡(luò)相聯(lián)接，必須實(shí)行物理隔離。

　　電力生產(chǎn)事關(guān)國(guó)計(jì)民生，電力系統(tǒng)的安全和保密都很重要，電力自動(dòng)化系統(tǒng)要求可靠、安全、實(shí)時(shí)，而電力信息系統(tǒng)要求完整、保密。兩種業(yè)務(wù)應(yīng)該隔離，特別是電力調(diào)度控制業(yè)務(wù)是電力系統(tǒng)的命脈，一定要與其他業(yè)務(wù)有效安全隔離。