文档介绍：2017-4-10 电力二次系统安全防护总体方案 1电力二次系统电力二次系统安全防护总体方案安全防护总体方案背景及总体原则背景及总体原则内部资料内部资料注意保密注意保密电力二次系统安全防护专家组电力二次系统安全防护专家组 2008-05 2008-05 2017-4-10 电力二次系统安全防护总体方案 2 一、背景及概述一、背景及概述二、基本原则二、基本原则三、实施进度要求三、实施进度要求提提纲纲 2017-4-10 电力二次系统安全防护总体方案 4 2000 2000 年年10 10月月13 13日,四川二滩水电厂控制系统日,四川二滩水电厂控制系统收到异常信号停机, 收到异常信号停机, 7 7秒甩出力秒甩出力 89 89万,川渝万,川渝电网几乎瓦解。电网几乎瓦解。 2001 2001 年年10 10月月1 1日,银山公司生产的故障录波日,银山公司生产的故障录波装置出现装置出现““时间逻辑炸弹时间逻辑炸弹””,全国共,全国共 146 146 套。套。 2003 2003 年年12 12月月30 30日,龙泉、政平、鹅城换流站日,龙泉、政平、鹅城换流站控制系统发现病毒,外国技术人员在系统调控制系统发现病毒,外国技术人员在系统调试中用笔记本电脑上网所致。试中用笔记本电脑上网所致。背景:电力二次系统安全事件背景:电力二次系统安全事件 2017-4-10 电力二次系统安全防护总体方案 5 美加美加 事故暴露出电网控制系统的脆弱性事故暴露出电网控制系统的脆弱性 The existence of both internal and external links from SCADA The existence of both internal and external links from SCADA systems to other systems introduced vulnerabilities. At this time, systems to other systems introduced vulnerabilities. At this time, however, preliminary analysis of information derived from however, preliminary analysis of information derived from interviews with operators provides no evidence indicating interviews with operators provides no evidence indicating exploitation of these vulnerabilities before or during the outage. exploitation of these vulnerabilities before or during the outage. 2017-4-10 电力二次系统安全防护总体方案 6 ? 2006 年2月6日至 2月 10 日美国土安全部组织展开“网络风暴”行动, 115 家单位参加演****演****中, “攻击方”不断向诸如电力、银行系统等要害部门发起攻击,次数超过 800 次?网络专家扮演的“黑客”一度导致 10 个州的电力供应系统无法正常运转,网络银行和零售系统出错,商业软件公司发售的光盘感染病毒美“网络风暴”演练网络战争 2017-4-10 电力二次系统安全防护总体方案 7 2002 2002 年年5 5月, 月, 国家经贸委发布国家经贸委发布 30 30号令号令《《电网和电厂计算机监控系统电网和电厂计算机监控系统及调度数据网络安全防护的规定及调度数据网络安全防护的规定》》。。 2002 2002 年年《《国家电网调度中心安全防护体系研究及示范国家电网调度中心安全防护体系研究及示范》》列入国家列入国家 863 863 计划和国家电网科技项目。计划和国家电网科技项目。 2003 2003 年年6 6月国家商密办为电力二次系统配备专用密码算法和芯片。月国家商密办为电力二次系统配备专用密码算法和芯片。 2003 2003 年完成年完成《《全国电力二次系统安全防护总体方案全国电力二次系统安全防护总体方案》》 稿,并稿,并在全国省级以上调度中心实施。在全国省级以上调度中心实施。 2004 2004 年年12 12月月电监会下发第电监会下发第 5 5号令号令《《电力二次系统安全防护规定电力二次系统安全防护规定》》。。 2005 2005 年项目获中国电力科技进步一等奖和国家科技进步二等奖。年项目获中国电力科技进步一等奖和国家科技进步二等奖。