风电场信息安全评估

因为风电场对信息安全的了解不足，使其系统网络内部，会存在访问控制不谨慎、网络异常状态解决不及时、预警手段缺乏、缺乏安全风险宏观检测以及控制手段等问题。在信息安全方面风电场存在的风电场信息安全管理意识浅薄不管是管理人员还是技术人员，大多注霞网络的效应，忽略信息安全的重要性。一涉及信息安全，问题主要有：（1） 只要有防火墙或者杀毒软件就可以了，还有的人，依照设计要求，风电场装设了有关单向隔离装置关和硬件防火墙，咨询有关技术人员或管理者都表示不清楚。（2） 未重视互联网的安全威胁风电场大多建在地点相对偏僻，远离城市。目的使工作与业余生活便捷，基本上所有风电场的网络都使用各种方式和互联网连接。方便的同时也带来了风险。黑客基本上能对网络上连接的计算机系统与设备实施进行入侵、攻击，影响网络上信息的传播，毁坏软件系统与数据，获取企业的机密信息以及商业秘密，非法运用网络资源，对风电场有巨大的损失。（3）未建立信息安全专项管理体系很多风电场未建立信息安全管理体系，也未制定专项管理制度以及防护措施。从而导致信息安全责任人得不到及时解决，所以可能出现私自滥用优盘、移动硬盘从服务器传输资料，未索要有硬件防火墙的检查报告或说明书；不与控制系统开发商签订保密合同；未定期实施主机加固等情况。电力调度数据网的维护不够伴随计算机网络技术的快速发展，数据通信网使各级风电场连在一起，落实了电网和风电场间信息系统相互联系、资源共用。根据《电力二次系统安全防护规定》（电监会5号令）规范，许多风电场都装备电力调度数据网，电网公司负责据网的维护，因为风电场特殊的地理环境，电力调度数据网一出现故障，在短时间内很难进行修复。未定期对风电场信息安全进行评估根据《关于开展信息安全风险评估工作的意见》（国信办[2006]5号）和《电力二次系统安全防护规定》（电监会5号令）的要求，风电场必须经常进行信息安全评估，经过评估能发现存在的缺点，有利于及时改进，保证信息安全。但是根据数字统计，风电场信息安全评估基本是零，明显看出此项问题未引起风电场的相应重视。4电力系统强化信息安全的要求4.1电力系统强化信息安全的文件规定

为了增强电力二次系统的安全防护水平，确保电力系统的安全稳定进行，国家电监会根据《电力二次系统安全防护规定》（电监会5号令），制定了《电力二次系统安全防护总体方案》、《省级以上调度中-L，--次系统安全防护方案》、《变电站二次系统安全防护方案》等。条款要求各单位必须完善和落实二次系统安全防护责任制，把电力二次系统安全保护收入到电力安全生产管理体系当中。建立完善的电力二次系统联合防护与应急方案，实施并且完善应急预案。4.2电力二次系统安全防护的重点风电场安全防护是为了防止黑客、病毒等使用各种形式而引发的恶意破坏与攻击，特别是集团式攻击，以保护电力实时闭环监控系统和调度数据网络安全为重点，避免由于这项而导致的电力系统事故，进而确保风电场和整个电力系统的安全稳定进行。5在风电场安全评价中增多信息安全评价内容的建议从风险管理角度风电场信息安全评价就是运用科学的手段以及方法，详细地分析网络和信息系统将面临的威胁和具有的脆弱性，评价安全事件如果发生将会使危害程度大大提高，为此要想出有目的性的抵御威胁的防护方法以及整改的对策。并且为了预防与解决信息安全风险，或将风险控制在最小的情况下，能够最大限度地保护网络与信息安伞提供科学根据。5.1风电场信息安全评价根据主要根据《电力二次系统安全防护规定》（电监会5号令）和它配套安全防护措施。5.2评价原则风电场信息安全风险评估工作必须要“严密组织、规范操作、注重实效、讲求科学”的基本原则进行开展。重视与强化风电场信息安全风险评估工作的领导，改进相应的评估制度，形成以预防为主、不断改进信息的安全风险评估机制。并且必须遵守保密制度，若有提到国家秘密的信息，按有关保密规定的要求必须严格遵循。5.3评价方式分为俩种评价的方式：一是要求风电场提供第三方评价报告，在信息安全的方面作为风电场“三同时”评价的依据；二是评价机构针对风电场实际情况，根据“网络专用、安全分区、纵向认证、横向隔离”的基本原则，可以评价信息安全方面的专项管理与配备的防火墙系统，把评价结果直接体现和反映在评价报告中。5.4风电场信息安全评价内容在风电场“三同时”安全评价中，信息安全评价的内容有以下几点:

是否制定安全防护方案，并且合理安全分区。是否装备电力调度数据网，在专用通道上是否使用独立的网络设备组网，在物理层面上安全隔离电力企业其它数据网和外部公共信息网是否在管理信息大区和生产控制大区之间安置通过国家指定部门检查认证的电力专用横向单向安全隔离装置。是否在生产控制大区内部的安全区间使用具有访问控制功能的设备、防火墙或有关功能的设施，有效地实施逻辑隔离。是否在生产控制大区和广域网的纵向交接处设置通过国家指定部门检查认证的电力专用纵向加密认证装置或加密认证网关和有关设备。专项安全管理形势。是否建立电力信息安全管理系统，建立完善电力二次系统安全管理制度，把电力二次系统安全防护工作和信息报送放到平日的安全生产管理体系中，实施分级负责责任制；是否建立健全电力二次系统安全的联合保护以及应急措施，制定应急方案；电力二次系统有关设备和系统的供应商、开发单位是否通过合同条款或者保密合同的方法来保证所提供的设备和系统符合有关规定的要求，在生命周期内承担设备及系