發布時間:2016年06月1日

    隨著新能源的快速發展，越來越多的中小型發電企業接入電網，對電力監控系統安全防護工作缺乏認識和統一指導，安全防護工作嚴重滯后，各級調度機構技術監督難度較大。

    新一代智能調度核心系統，目前已經采用國產數據庫作為存儲支撐，主要面臨以下兩個風險：
? 缺乏對調度系統數據庫的運行及使用情況進行審計
? 調度系統中應用與數據庫之間的數據庫通訊內容缺乏深度解析以及威脅管控

? 對于數據庫的真實安全健康狀態未知，缺乏對數據庫整體安全現狀檢查手段
? 電力營銷系統缺乏專業數據庫審計監控，對于數據庫的運行及使用情況缺乏有效記錄
? 對于應用側、運維側向數據庫發起的請求缺乏深度內容分析，無法對惡意訪問內容進行有效控制

    2015年2月國家能源局發布《國家能源局關于印發電力監控系統安全防護總體方案等安全防護方案和評估規范的通知》（國安能【2015】36號）文件，其中根據《電力系統安全防護規定》（國家發展和改革委員會令2014年第14號）文件要求，制定了：

《電力監控系統安全防護總體方案》

《省級以上調度中心監控系統安全防護方案》

《地（縣）級調度中心監控系統安全防護方案》

《發電廠監控系統安全防護方案》

《變電站電力監控系統安全防護方案》

《配電監控系統安全防護方案》

《電力監控系統安全防護評估規范》

針對發電站生產控制大區中核心系統的歷史數據庫應用進行全面審計，發現數據庫中存在的風險行為

? 廠級信息監控系統 SIS

? 分散控制系統 DCS

? 向量測量 PMU

針對發電站管理信息大區中的核心系統數據庫進行加固防護，防止惡意代碼注入。

? 管理信息系統 MIS

? 辦公自動化系統 OA

? 通過部署數據庫漏洞掃描，及時發現數據庫當前安全狀態，掌握數據庫整體態勢
? 通過數據庫審計的建立，對數據庫實時語句及風險密切掌握，從而發現數據庫潛在威脅
? 通過數據庫防火墻的建立，對應用側及運維側向數據庫發起的請求進行合規性檢測，保障數據庫訪問過程安全

通過數據庫漏洞掃描系統，定期進行數據庫安全檢查，對管理域中數據庫的安全現狀進行全面檢測。評估是否存在安全漏洞并提供修復建議，為提升系統安全基線提供有效的參考
通過數據庫防火墻，防止對數據庫的外部攻擊，規避內部運維帶來的風險
通過數據庫脫敏系統，避免因為外發、測試造成的敏感數據泄露
通過數據庫加密系統，避免因為內部運維人員惡意訪問或者外部脫庫等行為造成的敏感信息泄露
通過數據庫審計系統，全面監測數據庫的訪問行為，對風險操作進行實時告警。監控數據庫的運行狀況。
符合等級保護要求中對電力行業系統的安全審計要求。