电力信息系统安全体系设计方法综述

《电力信息系统安全体系设计方法综述》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、第29卷第1期电网技术Vol.29No.12005年1月PowerSystemTechnologyJan.2005文章编号：1000-3673（2005）01-0035-05中图分类号：TM73文献标识码：A学科代码：470·4054电力信息系统安全体系设计方法综述1223胡炎，谢小荣，韩英铎，辛耀中（1．南瑞继保电气有限公司，江苏省南京市211100；2．清华大学电机系，北京市海淀区100084；3．国家电力调度通信中心，北京市西城区100031）ASURVEYTODESIGNMETHODOFSEC

2、URITYARCHITECTUREFORPOWERINFORMATIONSYSTEMS1223HUYan，XIEXiao-rong，HANYing-duo，XINYao-zhong（1．NanjingNari-RelaysElectricCo.,Ltd.，Nanjing211100，JiangsuProvince，China；2．DepartmentofElectricalEngineering，TsinghuaUniversity，HaidianDistrict，Beijing100084，Chin

3、a；3．NationalPowerDispatch&CommunicationCentre，XichengDistrict，Beijing100031，China）ABSTRACT:Powerinformationsystemisalarge-scale,1引言distributed,wide-areal,hierarchicalsystemwithnumerousheterogeneoussub-systems,whichsecurityismultifactorial随着计算机和网络技术在电力系统

4、中的广泛andmultidimensional.Sotodesignthesecurityarchitectureof应用，信息技术的负面影响也波及了电力系统。例powerinformationsystem,asystematicandstructuraldesign如，2000年10月13日二滩电厂由于控制系统死机methodandcorrespondingcomputer-aidedtoolsarenecessary.造成机组甩负荷890MW，导致川渝电网发生大范Here,theimportanc

5、eandpresentstudysituationofthedesign围的停电事故。事故分析认为，控制系统网络与办methodforsecurityarchitectureofpowerinformationsystem公自动化系统网络的直接互联是其中的不安全因isexpounded,theproblemswhichmayexistinthedesignof[1]securityarchitectureareanalyzedindepthwithrespecttothe素之一。而且，随着公网上黑客和

6、病毒的日益盛uncertaintyofsecurityrequirementsandthedynamicand行，国内电力信息系统中也已经发现黑客活动的踪distributedcharacteristicsofinformationsystems.Finally,the迹。另据中新网报道，在2003年的8.14美加大停requirementstothedesignmethodofthesecurityarchitecture电中，蠕虫病毒阻碍了加拿大安大略省从停电事故ofpowerinformatio

7、nsystemareputforward.中恢复正常供电的进程。可见，如何有效保障电力KEYWORDS:Powerinformationsystems；Security调度控制系统及其网络的信息安全已成为一项非architecturedesignmethod；Riskmanagementmethod；System[2]常紧迫的任务。为此，根据国家经贸委30号令的ofsystems要求，国家863项目开展了电网调度中心及网络安摘要：电力信息系统是由众多复杂异构的子系统组成的超大全防护策略的研究，为电力信

8、息系统设计合理的安规模、广域分布和分级递阶的大系统，它的安全是多因素和全体系。文[3]和[4]分别给出了某调度中心和电厂信多维的。为此，需要一种系统化和结构化的设计方法以及相息系统的安全体系设计方案，但迄今尚缺乏系统化应的辅助工具设计电力信息系统的安全体系。文章阐述了电力信息系统安全体系设计方法的研究现状，并从安全需求的的安全体系的设计和评估方法。[5]不确定性和系统的动态、分布特征等方面深入分析了信息系电力信息系统（或称电力二次系统）是由地统安全体系设