發展自主可控的工業控制系統觀點

自烏克蘭電網大面積停電事件發生以來，電力等能源行業對此高度重視，認真進行研究，國家各有關部門，包括安全、公安、能源局等部門，都有相關的專題報告，國家有關領導也有批示。這說明國家對工控系統的網絡安全非常重視，從上到下，行業內外對工控網絡安全的重要性已達成共識，比原來的情況好了很多。也正是因為受到重視，相應的壓力也增加了，所以對其他國家發生的事件和問題，我們要認真吸取經驗教訓，不能犯同樣的錯誤。國家能源局近期發布了一個92號文，專門針對烏克蘭事件在行業內進行了一次大檢查。檢查的內容主要包括設施、結構、本體等安全以及安全應急、安全管理等方面。2014年，國家發改委（能源局）發布了電力監控系統安全防護規定，發改委14號令（也就是原電監會5號令），其核心就是16個字：網絡專用，安全分區，橫向隔離，縱向認證。據此，我們要做好各方面的安全防范，同時要避免一個單體安全被突破，而影響到整體的安全。所以我們要在整體架構上形成網格式的安全防護體系，做到橫向隔離，縱向認證。經過十幾年的努力，我國電網的調度監控系統的安全防護體系已較為完善，所以幾乎不會發生像烏克蘭這樣從互聯網途徑滲透進來進行攻擊破壞，造成區域性或者大面積停電的情況。而且經過不斷的努力和改進，我們還在進一步降低和防范發生類似這種情況的風險。并且，我國的國情在這方面也有自己的特點，即我國電力調度屬于一個集中統一的，半軍事化的管理，相對于一些西方國家市場經濟色彩比較濃厚的電力系統，在安全管理方面有很大的優勢。我們需要堅持這種具有中國特色的調度管理方式，建設和完善具有中國特色的電力安全防護體系，這樣也符合中國的國情。在多年的安全防護建設中，經過不斷地開展檢查，不斷地完善，安全防護水平不斷提高。但同時也發現了一些需要進一步加強和改進的地方：?

一、從邊界安全到整體防護

橫向隔離、縱向認證，重點強調的都是邊界的安全防護。在此基礎上需要提升到一個整體安全防護的高度，不能把邊界的防護作為最后一道防線，不能認為隔離了就是安全的。電網企業在這方面比較好，特別是國家電網，設立了三道防線：第一道，互聯網和工作外網之間，有一套安全防護措施。第二道，工作外網到工作內網之間也有一道隔離防線。第三道，內網管理信息系統和生產控制系統還有一道安全防護措施，近似于物理隔離的單向隔離裝置，而且是自主研發的技術。這三道防線基本保障了電力監控系統網絡的安全，攻擊者進來需要很大的成本，很難達到最底層，并且在橫向隔離的基礎上，縱向我們也分級部署了縱向認證裝置，形成了縱橫交錯的安全防護體系。但有了這三道防線之后，也容易讓人產生麻痹大意思想，認為系統這樣就安全了。其實還是存在很多不安全的因素，比如人員的安全管理，移動存儲和無線設備的管控，違規外聯等，還有很多工作需要進一步做好。?

二、加強事先安全防范

對當前的安全防護來說，事先安全防范尤為重要。現在做的工作往往是亡羊補牢，發生一個安全事件后，我們才去補漏洞，抓整改。如何在前期做好未雨綢繆往往考慮的不夠。例如我們現在大量從國外購買引進各種設備和系統，但卻沒有一套完整的安全審查制度。這說明在前端、在源頭我們確實把關不嚴，并且在規劃、設計、基建、采購、生產等部門網絡安全意識往往比較缺乏。他們的思維習慣主要是強調生產安全，強調設備的安全穩定運行，很少注意到還有網絡信息安全的隱患，對網絡信息安全工作不太重視。所以，我們要從規劃設計這一環節開始就要充分考慮網絡安全，不論是否國產，在采購設備的時候都要加強網絡安全審查和檢測，是否有漏洞和后門，是否有病毒木馬。包括現有的存量設備，也要徹底進行清查。?

三、加強安全可控

不論是兩化融合，國際交流，還是“互聯網+”，與外界人員打交道越來越多，外包服務情況也越來越多，對人員的安全管控就顯得尤為重要。當年發生的一個變電站事故，就是因為國外一家著名公司的工程師用自帶的筆記本電腦，連入了生產控制系統，同時這臺筆記本又連接了互聯網，感染了Windows病毒，使得生產控制系統因病毒爆發導致多個變電站故障停電。經過幾件類似事件，經貿委和電監會先后發布了30號令和5號令，不斷加強電力監控系統的安全防護。同時電力系統也下定決心，集中各方力量聯合攻關，自主研發了一套智能電網調度監控系統，從國家電力調度到區域、省級調度的五級調度系統，基本上實現了國產化，做到了安全可控。國家電網公司的安全可控，被國家有關主管部門作為一個成功的范例進行推廣，推動了其他重要領域的安全可控進程。只要選擇的方式和應用場合適用我國的國情和現狀，事實證明安全可控這條路是可行的，走得通。