浅议电力信息安全自动化核查

马晟 李澜 杨华

摘 要：电力系统自动化信息安全核查是电力企业加强信息安全管理防范的重要措施。文章从电力系统通信安全防护体系的概念出发，介绍了电力通信信息安全的有关要求，并对电力通信系统自动化信息安全核查相关内容进行了较为深入的阐述。

关键词：电力信息安全；基线；核查；漏洞；防范措施

引言

随着电力系统信息化建设程度的加深，信息安全也成为电力行业普遍关注的问题之一。由于通信网络受到外界非法侵入，导致重要信息泄露或者指令受到恶意改变，使得电力设备的正常运转状态受到影响，供电安全受到重大威胁，给企业乃至国家造成严重经济损失的事件并不少见。完善电力系统信息安全防护体系建设，提高电力系统自动化管理抵御不良因素影响能力，保障电力系统安全稳定运行，是电力行业近年来研究的重点问题。

1 电力系统通信安全防护体系的概念

为做好外部非法因素的防范工作，确保电力通信系统信息安全，电力企业开发实施了电网通信安全防护体系建设工作。它以电网安全防护工程为主体，实现了科学的电力工程实施流程、管理技术和现阶段最先进的技术的高度结合，构建起一整套全方位的电力系统通信安全防护机制。它涉及信息安全工程学相关知识，以信息安全工程能力成熟度模型（SSE-CMM）为规范，指导实施电力通信安全工程的全过程，从具体的安全设备设置，到安全工程的管理、组织和设计、实施、验证各个环节，包含了电力系统信息安全防范体系的所有环节。……