mansion88·明升官方网站

电力行业-配电主站解决规划

1.行业近况

1.1.行业布景

配电主站电力监控系统和县公司业务运营设备多、运维人员流动性大、运维人员身份治理难题、业务运维入口多、运维账号混用及多权限问题复杂、运维终端带毒问题难以管控、运维过程监控及过后溯源难;配电主站安全分区结构调整容易出现跨区衔接、纵密战术过宽情况 ,传统技术伎俩效能低、问题发现几率幼 ,无法起到技术监督作用;设备接口私接、乱接、误拔插、犯法表联与犯法接入问题难以管控 ,现有安全监测装置的过后告警 ,无法解决犯法行为对系统造成的粉碎 ,同时多多的告警也给治理人员带来诸多困扰。

1.2.政策要求

中华人民共和国网络安全法
关键信息基础设施安全;ぬ趵
网络安全等级;ぶ葱兄改
网络安全等级;じ
关键信息基础设施安全;ぬ趵
关键信息基础设施安全查抄评估指南
国能安全[2015]36号文电力监控系统安全防护总体规划
国能安全[2014]电力行业网络与信息安全治理法子
国能发安全规〔2022〕92号-电力二次系统安全治理若干划定
国能发安全规〔2022〕100号-电力行业网络安全治理法子
国能综通安全〔2023〕21号-国度能源局综合司关于发展电力二次系统安全专项监管工作的通知
国能发安全[2023]23号预防电力出产变乱的二十五项沉点要求


2.解决规划

2.1.技术框架


图片1.png

2.2.规划内容

mansion88·明升官方网站电力行业-配电自动化解决规划 ,在电力监控系统各安全区部署主站运维网关、便携式运维网关、网络安全关键风险检测装置和设备接口安全管控系统 ,实现电力监控系统主机防护、安全审计和安全治理等安全防护职能 ,详情如下: 图片2.png

(1)运维管控

通过在安全I/III区部署机架式主站运维网关或配置移动式便携式运维网关 ,对用户运维账号统一治理、运维过程细粒度监管、事中过后全审计、安管平台无缝对接 ,解决用户电力监控系统运维管控问题 ,保险电网运维过程安全。

(2)风险检测

通过在电力监控系统接入网络安全关键风险检测装置 ,对电力监控系统网络及设备进行网络跨区衔接检测、主机违规表联检测、纵向天堑安全检测及电力监控系统频发缝隙专项检测 ,并综合分析了局 ,为电力监控系统网络安全整改提供技术凭据及建议。

(3)设备接口管控

通过在安全I/III区部署设备接口安全管控系统 ,实时监控终端主机USB接口和网络设备网口 ,对USB接口、网络设备接口进行清澈直观地展示 ,智能鉴别阻断违规表联行为 ,实现全过程纪录、审计、追忆 ,解决私接、误插拔、犯法接入等问题。

3.客户价值

提高用户运维安全管控水平 ,对运维全程监控、纪录、审计 ,降低运维安全风险。

横向跨区互联急剧鉴别 ,纵向密通自动检测 ,违规表联正确分析 ,提升风险检测效能。

从本原动手 ,集中管控终端USB接口接入行为 ,实时监控网络设备接口 ,补齐电力监控系统接口防护短板 ,提高USB和网口管控水平。

【网站地图】