電力縱向加密認證裝置技術原理

按照“安全分區(qū)、 網(wǎng)絡、橫向隔離、縱向認證”的安全防護原則縱向加密裝置一般部署于安全I、 I I區(qū)的廣域網(wǎng)邊界裝置采用基于CA證書鏈的機制和基于PKI的密鑰分發(fā)機制具有IP過濾、雙向認證、數(shù)據(jù)加密、遠程管控、實時告警功能實現(xiàn)了生產(chǎn)控制大區(qū)業(yè)務數(shù)據(jù)傳輸?shù)耐暾浴⒈Ｃ苄?、真實性是電力監(jiān)控系統(tǒng)的重要縱向安全防線。

電力縱密電力裝置

 為了加強電力監(jiān)控系統(tǒng)的信息安全管理，防范及惡意代碼等對電力監(jiān)控系統(tǒng)的攻擊及侵害，保障電力系統(tǒng)的安全穩(wěn)定運行，根據(jù)《電力監(jiān)管條例》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》和***有關規(guī)定，結合電力監(jiān)控系統(tǒng)的實際情況，制定本規(guī)定。

電力監(jiān)控系統(tǒng)安全防護工作應當落實***信息安全等級保護制度，按照***信息安全等級保護的有關要求，堅持“安全分區(qū)、網(wǎng)絡、橫向隔離、縱向認證”的原則，保障電力監(jiān)控系統(tǒng)的安全。

本規(guī)定所稱電力監(jiān)控系統(tǒng)，是指用于監(jiān)視和控制電力生產(chǎn)及供應過程的、基于計算機及網(wǎng)絡技術的業(yè)務系統(tǒng)及智能設備，以及做為基礎支撐的通信及數(shù)據(jù)網(wǎng)絡等。

本規(guī)定適用于發(fā)電企業(yè)、電網(wǎng)企業(yè)以及相關規(guī)劃設計、施工建設、安裝調(diào)試、研究開發(fā)等單位。

第五條 ***能源局及其派出機構依法對電力監(jiān)控系統(tǒng)安全防護工作進行監(jiān)督管理。

電力縱密

發(fā)電企業(yè)、電網(wǎng)企業(yè)內(nèi)部基于計算機和網(wǎng)絡技術的業(yè)務系統(tǒng)，應當劃分為生產(chǎn)控制大區(qū)和管理信息大區(qū)。

生產(chǎn)控制大區(qū)可以分為控制區(qū)(安全區(qū) I)和非控制區(qū)(安全區(qū)Ⅱ)；管理信息大區(qū)內(nèi)部在不影響生產(chǎn)控制大區(qū)安全的前提下，可以根據(jù)各企業(yè)不同安全要求劃分安全區(qū)。 根據(jù)應用系統(tǒng)實際情況，在滿足總體安全要求的前提下，可以簡化安全區(qū)的設置，但是應當避免形成不同安全區(qū)的縱向交叉聯(lián)接。

電力調(diào)度數(shù)據(jù)網(wǎng)應當在通道上使用***的網(wǎng)絡設備組網(wǎng)，在物理層面上實現(xiàn)與電力企業(yè)其它數(shù)據(jù)網(wǎng)及外部公用數(shù)據(jù)網(wǎng)的安全隔離。