为进一步加强电力企业网络与信息安全监督管理工作,提高电力企业重要信息系统(尤其是生产控制大区信息系统)抵御恶意信息攻击的能力,根据《国家能源局关于近期重点专项监管工作的通知》(国能监管〔2013〕432号)要求,国家能源局组织对辽宁省电力企业网络与信息安全工作开展了专项驻点监管。根据驻点监管情况,编制形成《电力企业网络与信息安全驻点辽宁监管报告》。
一、 基本情况
(一)电力企业概况
辽宁省内共有电力企业440余家,其中电网企业主要有东北电网有限公司、辽宁省电力有限公司及其14家市级供电公司;发电企业中归属五大发电集团的火电厂有21座、水电站3座、风电场35座,共计59座(家)。
(二)电力企业信息系统定级分布情况
辽宁省在全国率先开展电力企业信息安全等级保护工作,截至2014年2月,各电力企业信息系统共453个,经定级备案,四级系统2个、三级系统87个,二级系统289个(约64%),一级系统20个,未定级系统55个。辽宁省信息系统定级分布情况如图1所示:
(数据来源:国家能源局东北监管局)
图1辽宁省信息系统定级分布情况
(三)电力二次系统安全防护工作开展情况
辽宁电力企业按照《电力二次系统安全防护规定》要求,遵循“安全分区、网络专用、横向隔离、纵向认证”的原则,对所属生产控制系统和管理信息系统进行安全分区建设、内外网隔离部署,配置横向隔离设备和纵向加密认证装置,增加网络安全防护措施及设备,电力二次系统安全防护整体水平显著提高。截至2014年2月,省内地级以上电网企业及重要厂站共加装横向隔离设备129套,220千伏以上电力调度数据网共加装纵向认证加密装置415套,电力二次系统安全防护体系基本建立。
根据《关于开展电力工控PLC设备信息安全隐患排查及漏洞整改工作的通知》(国能综安全〔2013〕387号)要求,东北能源监管局对辽宁省内统调以上发电企业工控系统使用PLC情况进行了全面排查,共计288套(按业务系统或功能进行统计),主要用于发电厂监控系统、辅助设备控制系统等,统计情况示意图如图2所示:
(数据来源:国家能源局东北监管局)
图2 辽宁省电力工控PLC统计情况示意图