电力系统信息安全标准的发展及其在数字化变电站中的应用.pdfVIP

第 22卷 第8期 广 东 电 力 Vo1．22NO．8 2009年 8月 GUANGDONG ELECnUC PIDWER Aug．2009 文章编号：1007．290X(2009)08．0016-05 电力系统信息安全标准的发展及其在 数字化变 电站中的应用 涂卫平，周华锋 (中国南方 电网电力调度通信中心，广东广州 510623) 摘要：研究了电力系统信息安全标准的发展，在分析国际通行相关标准的基础上，描述了信息安全的评估体系， 并针对数字变电站系统提出了以提高信息安全为 目标的策略。 关键词 ：电力系统；信息安全标准；数字化变电站 中图分类号：TM76；TP393．08 文献标志码：A DevelopmentofPowerSystem InformationSecurityStandardsandTheir ApplicationinDigitalSubstations TU W ei—ping，ZHOU Hua-feng (PowerDispatchingCommunicationCenterofChinaSouthernPowerGrid，Guangzhou，Guangdong510623．China) Abstract：Thispaperstudiestheadvancementofpowersystem informationsecuritystandards．Upo ninvestigationintothose internationallywell-accepted standards，an informationsecurity assessmentsystem isdescribed．Based on thesystem ，an informationsecuritystrategyfordigitalsubstationsispresented． Keywords：po wersystem ；informationsecuritystandard；digitalsubstation 随着电力系统信息化程度的提升，信息技术在 1 信息安全管理的参考标准 电力企业的生产运行和企业管理中发挥着越来越重 要的作用，随之产生的信息安全问题也渗透到了电 网络安全是一个系统的、全局的管理问题 。网 力企业生产、经营的各个方面 。 络上任何一个漏洞，都可能导致全网的安全问题， 电力企业建立了庞大复杂的调度数据网和综合 应该采用系统工程的观点和方法，分析网络的安全 信息网，计算机网络信息系统已成为企业 日益重要 状况及具体的安全措施 。安全措施是技术手段、管 的技术支持系统。网络信息安全成为影响电力安全 理制度和行政法律手段的综合，好的安全措施往往 生产的重大问题，信息失窃或被破坏会对企业造成 是诸多方法适当综合运用的结果[3]。构建电力系 重大经济损失，信息被破坏或通信网络故障甚至会 统全面的信息安全管理体系，可以参照国际上通行 对电力生产造成灾难性后果。考虑到电力信息系统 的一 些 标 准，如：BS 7799、IS0 17799、ISO 的重要性，构造一个完善、合理的安全体系有着十 15408、RFC 1296、SSE-CM M 、ISO 11131、 ISO 分重要的意义_1 。 13569等。 本文在分析信息安全标准的基础上，描述了系 1．1 国际信息安全标准的发展 统的风险评估体系，并针对数字变电站系统，提出