台山电厂DCS分散控制系统安全防护提升研究方案

叶中华

[摘    要]为了落实国家发改委[2014]14号令《DCS系统安全防护规定》和国家能源局[2015]36号文《DCS系统安全防护总体方案》的各项要求，本着对比事实、寻找差距，总体规划、分步实施，文章抓住信息安全最薄弱环节和防护的重点环节对控制系统进行技术和管理升级改造。

[关键词]DCS;控制系统;网络安全;安全防护

[中图分类号]TM76 [文献标志码]A [文章编号]2095–6487（2021）01–00–04

Research plan for Improving Safety Protection of DCS Distributed

Control System in Taishan Power Plant

Ye Zhong-hua

[Abstract]According to the "Guiding Opinions of the State Council on Deepening the Development of Manufacturing and Internet Integration" （Guo Fa [2016] No. 28）， to ensure the information security of industrial control systems in industrial enterprises， and to formulate "Guidelines for Information Security Protection of Industrial Control Systems"， Industry and Information The Ministry of Chemistry guides and manages the industrial control safety protection and guarantee work of industrial enterprises nationwide. And to implement the requirements of the National Development and Reform Commission [2014] No. 14 "DCS System Safety Protection Regulations" and the National Energy Administration [2015] No. 36 "DCS System Security Protection Overall Plan"， based on the comparison of facts， looking for gaps， the overall plan， Implement step by step， grasp the weakest link of information security and the key link of protection to upgrade the technology and management of the control system.

[Keywords]DCS; control system; network security; security protection

随着计算机技术网络技术的发展，特别是互联网及社会公共网络平台的快速发展，在“两化”融合的行业发展需求下，为了提高生产运行、生产管理效率，国内众多行业大力推进工业控制系统自身的集成化，集中化管理。系统的互联互通性逐步加强，与办公网、互联网也存在千丝万缕的联系。但是工业控制系统建设更多的是考虑各自系统的可用性，并没有考虑系统之间互联互通的安全风险和防护建设，造成国际国内针对工业控制系统的攻击事件层出不穷，如伊朗发生的“震网”病毒事件，促使国家和社会逐渐重视工业控制系统的信息安全问题。

2019年5月，国家信息等级保护制度等保2.0正式发布，并于12月正式实施。相比等保1.0版本，等保2.0将工业控制系统纳入保护对象，针对工业控制系统制定了安全扩展要求，以及更严格的测试程序。同时等保2.0上升至强制性法律的高度，正式将涵盖工业控制系统的网络安全纳入国家法律要求范畴。

DCS分散控制系统（以下简称DCS系统）是电厂最重要的控制系统，它负责单元机组设备的监控任务，是基于计算机及网络技术用于监控电力生产过程的设备组合。……