一、大家现在需要弄清楚的一件事, 就是电力能源关键信息系统, 到底是什么样的存在。
所谓电力能源关键信息系统, 这个概念实际上指的是那些用来支撑电力系统里面发电、输电、变电、配电、还有用电这一个完整链条上核心业务能够正常运行的信息化系统组成的群体。
具体来说呢, 它包括了电网调度自动化系统, 也就是大家常说的SCADA和EMS系统, 还包括配电自动化系统, 这个系统通常被简称为DMS, 此外还包括电能计量与采集系统, 输变电在线监测系统, 电力生产管理系统, 而这个系统在很多场合下被称为ERP系统, 最后呢还包含有电力专用通信网络这些内容。
根据国家发改委在2014年发布的第14号令《电力监控系统安全防护规定》, 以及GB/T 36573-2018《信息安全技术 电力监控系统网络安全防护要求》的规定。上述系统已经被正式纳入了关键信息基础设施的目录。对于这些系统, 要实行最高等级的安全保护措施。
二、核心安全防护要求
电力行业的关键信息系统的防护管理工作, 会严格地去遵守那一共十六个字的方针规定,这个规定的具体内容被表述为安全分区、网络专用、横向隔离以及纵向认证。
该系统是分为不同安全等级的电力能源关键信息系统, 具体包括以下四个区域, 一个是实时控制的安全Ⅰ区, 另一个是非实时生产的安全Ⅱ区, 还有生产管理的安全Ⅲ区, 最后一个是管理信息的安全Ⅳ区, 并且在这些不同的区域之间, 都会部署电力专用横向隔离装置。
所谓纵向认证, 就是调度端和厂站端在进行纵向通信的时候, 必须通过纵向加密认证装置。这个过程要使用国家秘密算法, 具体包括SM2、SM3以及SM4。在这样的机制下, 绝对禁止进行明文的传输。
网络专用这件事的意思就是说, 电力监控系统得和互联网搞物理隔离, 也就是要把它们彻底分开, 严禁通过外部的网络去直接访问生产控制大区。
横向隔离是指在不同安全区之间进行数据交换, 必须经过正向或者反向的电力安全数据交换装置来进行处理, 不允许出现直接连通的情况, 无论是单向还是双向的直接接通都是被禁止的。
三、政策法规与合规基线
当前合规方面的依据, 主要包括几个文件。第一个是《关键信息基础设施安全保护条例》, 这是国务院在2021年9月发布的令号, 该条例自那时候起施行起来。它明确了电力行业属于重点保护的那个领域。里面的要求是, 运营者必须建立专门的安全管理机构, 并且每年都要开展一次安全审计工作, 还要做一次风险评估。
第二个是《电力监控系统安全防护规定》。这个规定划定了技术方面的底线内容。具体来说, 包括分区防护、纵向加密手段, 还有横向隔离措施。第三个涉及的法律文本, 有《网络安全法》和《数据安全法》。这两部法律适用一般性的安全义务责任。而对于那些关键的系统方面, 还需要履行数据出境时的安全评估程序这一项工作。
四、这里面存在的主要威胁, 还有那些很常见的、会被攻击到的地方。
供应链攻击就是指那些用于解析工控协议的软件, 还有那种RTU或者PLC里面的固件, 被人偷偷植入了后门程序, 然后这些恶意代码是通过正常的更新通道被注入进去的, 这一点可以参考2015年乌克兰电网发生的名为Industromet的事件。
攻击者先是在管理信息大区也就是第四区的网络里突破了防线, 接着因为系统配置存在漏洞, 他们穿越了横向隔离设备, 随后就往生产控制大区的方向去渗透了。
通信链路劫持的情况是, 调度指令遭篡改。这是因为纵向加密证书被窃取或密钥管理薄弱。
内部操作与社会工程方面的隐患。运维人员使用U盘进行跨区拷贝数据, 这种行为绕过了物理隔离措施, 属于高频事故的根因。
五、运维管理闭环
进行等保测评, 这必须按照等级保护三级及以上的标准来办理, 要每半年开展一次渗透测试的事情, 还要每年进行一次等级测评的工作。
咱们在安全审计这块儿,会把所有的调度指令还有操作日志都全量地给保存住电力能源关键信息系统, 而且保存的时间得保持在6个月以上, 如果发现了什么异常的操作用户, 系统就马上给发个告警。
在进行应急恢复的时候,是构建了包括双活以及异地灾备在内的体系大城群众说事, 其RTO小于等于15分钟, 其RPO小于等于1分钟, 同时会开展红蓝对抗演练的次数是每季度一次。
在对人员进行管控的时候, 我们需要对关键岗位的背景进行审查, 同时要让权限保持在最小的范围当中, 一旦有人离开岗位就要立刻回收其权限, 针对那些属于高危的操作行为一定要严格执行双人双控的要求。
