华电新疆公司360度打造电力监控“安全护盾”

本网讯 新疆区域有火电、水电、风电和光伏等各类型电站41家，新能源场站较多、分布分散，且信息与电气技术人员多数是“一人管多站”，经常顾头顾不了尾，打造电力监控系统安全防护成为华电新疆发电有限公司网络安全工作的首要任务。

精准培训，打造专兼职人才队伍。该公司采取“一带一”策略，划分责任区，以网络安全主管技术人员带动各场站兼职技术人员的方式，全面提升掌握网络安全及电力监控系统安全防护的技能。大力开展网络安全组织机构建设，抽调专人建立网络安全防护应急队伍。除负责本单位电力监控系统整改完善外，通过到场技术指导、电话远程技术支持、编制技术文档等方式对兄弟单位进行技术支持，提升其技术水平与安全防护能力。此外，编制措施、手册，供现场技术人员学习，鼓励自主学习、自主消缺，提高防护技能。通过网络安全宣传讲座、发放网络安全手册、在线答题、微信公众号“微课堂”等多种形式增强员工网络安全意识。

建章立制，各项工作有章可循。面对网络安全技术人员缺少、网络安全技术力量薄弱的问题，该公司组织各单位信息专业人员，健全网络安全防护制度。结合新疆省调电力监控系统安全防护检查47条细则，编制《电力二次安全防护整改指导手册》，逐条制定处理措施及方法，指导各单位、场站非网络安全专业人员进行整改消缺；编写《电力生产大区与信息管理系统大区安全防护体系标准》，将生产控制与信息管理大区安全防护能力划分等级，通过打分与定级，监督各单位逐级提升电力生产大区与信息管理大区的网络安全防护级别。

强化技改，提升整体防御能力。为进一步提升系统整体防御能力，该公司在涉网安全改造项目方面加大投入，积极推进涉网改造项目实施。针对场站纵向加密装置进行版本升级与算法优化，实施火电、水电及新能源共计40个场站的密通率提升项目，纵向加密装置固件版本升级为最新版本，纵向加密装置在线率均达100%，密通率提升至97%以上，未发生因在线率不达标被调度“拉停”事件。覆盖33个场站实施电力监控系统升级技术改造项目，解决由于场站网络信号告警而造成的“拉停”“降出力”风险；覆盖35个场站实施电力监控系统网络安全监测装置接入新疆省调项目，建立网络安全事件“事中发现处置、事后审计分析”技术支撑手段，实现网络安全动态管控，着重从二次安全防护系统入手，迅速定位和消除网络安全存在的隐患和缺陷。

该公司表示，下一步将编制发布区域公司网络安全防护体系、配套管理办法，激励各单位网络安全防护主动意识和行为，突破管理模式及业务技术瓶颈，提高网络安全防护水平。依托新疆华电培训教育基地，采用“系统模拟”建设思路，通过实验室中与场站实景设备培训强化“实景培训”，为后续体系化开展专业工作奠定基础。