调度自动化系统安全防护的若干思考

李玉宇

（广东电网公司肇庆供电局 广东 肇庆 526000）

摘 要：随着社会经济的快速发展，作为生活中必不可少的一部分，电力备受社会各界关注。但近年来其行业安全隐患呈逐年上涨趋势，其中因电力调度自动化系统安全防护不合理引起的事故尤为突出，本文首先阐述了其挑战与安全防护的建立原则，分析了其安全防护依据在此基础上提出了安全防护的一些措施，仅供参考。

关键词：自动化系统；安全防护；措施

引言

在国民经济发展中，电力生产是非常关键的，其安全性不可小觑。随着现代化通讯、网络及行业市场的发展，调度、集控、变电站、小水电及用户间的数据交换日益紧密，系统网络构成日益复杂。这就为调度过程中的二次系统的安全、可靠及实时性等带来了新的挑战，安全防护问题被纳为重要工作内容之一。

1、电力调度自动化系统安全防护工作的挑战

新世纪以来，各行业领域广泛采用电子信息工程与计算机等现代化网络信息系统，充分发挥网络资源的共享、智能化及自动控制等技术特点，行业工作效率得到大幅度提高。对于电力行业来说，把数据网络与电力调度及电网管理等融为一体，不但能够提高其内部财务、营销、人事等部分工作效率有效提高，结构体系得到完善，还能有效提高调度自动化系统运行效率，充分发挥电力行业的社会职能。

众所周知，互联网属于一种非封闭式的网络环境，其他用户随时可以访问互联网平台中的数据资料及信息，因此，如何提高电力调度系统中数据资料的安全性，已成为行业发展的首要问题。随着网络防护技术水平不断提高，人们安全防护意识不断增强，数据安全防护手段也日新月异，推动了系统与标准化网络安全系统的构建。但必须要注意的是，尽管防护手段比较多，非法攻击事件时有发生，究其原因在于：（1）、系统运行中，数据串口间的数据交换密度要求高，一定程度上网络数据承载力加大，引起系统故障。（2）、构建数据网络初期，设计人员缺乏安全防护意识，系统安全设计不够严密，使得系统防范安全隐患如网络病毒及非法访问等能力比较低。

2、安全防护系统建立的基本原则

（1）、一致性。与网络生命周期保持一致，在满足网络安全需求前提下电力调度自动化系统才能建立安全防护体系，网络系统设计及实施的安全保障措施必不可少。（2）、木桶性。要全面保护整个调度系统，不能存在短板。网络系统各个环节都有存在安全问题的可能性，尤其是资源共享时，安全防护技术要求更高。（3）、动态发展性。信息技术不是静止不变的，先进的计算机技术不断出现，同时系统需求与存在的风险也是千变万化，这就要求必须要结合实际情况，随时调整安全防护工作。针对安全防护系统，必须要确保其易修改与扩充。

3、安全防护体系依据

从理论角度出发，电网二次系统主要包含实时、生产管理及电力信息等三方面，安全系统不断降低，根据电网实际运行情况可将其安全防护依据划分为四个安全等级，主要表现为：（1）、实时监控安全区域Ⅰ，其被称为电力调度系统自动化安全防护的重中之重，必须具备实时监控能力，该区域安全等级高，其中变电站监控、地调、SCADA集控及自动化配网等系统均属于该区域范围。在该区域，管理人员必须要具备一定的管理能力，管理本区域调度、继保工程师及运行操作等人员，确保数据实时性的及时、准确性，通常情况下以s为计算单位。（2）非实时控制业务安全区域Ⅱ。一般，不能直接控制该区域，但其对电力生产非常重要，一旦中断就会直接影响系统的整体安全运行。该区域主要包含电量采集及季报故障信息等系统，运行方计划工作人员为该区域主要负责人，其数据及时性要求不高，最大可以年为计算单位。（3）、生产管理安全区域Ⅲ。其以管理生产任务为主，当前国内电力系统主要采用DMIS系统，在该区域中央数据库数据可为管理者创造web浏览条件，SPInet是该区域与外部进行有效通信电力数据通信网。（4）、办公管理安全区域，其主要管理日常办公，处理信息，技术要求较低，SPInet或因特网是其与外界联系的有效途径。

4、安全防护措施

4.1加强管理，制定相应的预防策略

针对调度设备日常运行及维保中存在的共性问题，必须要制定有效应对措施。合理改造技术缺陷，加强应用新技术以满足现代技术管理需求，制定合理的新设备采购方案，确保设备质量符合标准，在施工环节做好质量控制。此外还要加强管理设备运行，制定相应的巡检制度改善其运行环境，认真加强管理并备份重要设备备件及数据库信息等，根据实际情况与客管需求处理警告信息。

4.2对设备运行加强管理提高管理水平

一般情况下，必须要建立完善的安全管理与监督考核制度。首先，在管理制度中明确规定安全责任，落实集控、调度及远动等相关岗位人员的责任制，增强责任意识。其次，提高现场规范管理水平，针对安全隐患与威胁采取动态化处理手段。再次，认真总结分析运行管理数据，以防数据处理失误引起安全隐患。

4.3提升网络操作系统的认可度

在计算机网络中，操作系统是核心部分，因此选用的访问控制与系统设计操作等系统具有一定的稳定与完善性，如果选择版本较多，则要以用户数量少的版本为首要选择。在条件允许情况下，可选用U-MIX或LINUX。无论选择哪种操作系统，必须要确保其补丁程序的实效性，以此提高其安全性。

4.4加强人员技术培训

随着现代化技术与设备的发展，在电力调度系统安全管理中得到了广泛应用，因此必须对现有工作人员加强技术培训，尤其是基础知识培训，以此在基础与操作等知识方面，提高操作与管理人员能力，为电网安全运行奠定良好基础。在工作中，在实际操作中要灵活运用基础知识，将理論与实践相结合，提高问题处理能力。同时还要不断拓宽知识领域，完善自身知识结构，以此提高紧急事件处理能力；提高人员心理素质，以防问题发生时因心理问题引发更多安全事故。

4.5其他预防措施

在日常工作中，要不断总结经验教训，加强分析，积极探索安全防护新措施。针对数据与系统，定期进行备份并加强管理，不断完善病毒防护体系，提高管理配置的安全性，增强安全补丁程序，对计算机主机加强安全加固等，一定程度上这些手段能够使系统的安全防护性得到提高。采用多元化的手段，从根本上提高安全防护。受各种因素影响，电力调度二次系统中的安全隐患还比较多，其安全防护工作也是非常艰巨的。电力系统必须要结合自身情况，实事求是建立合理的防护机制，广泛应用现代化防护技术提升防护质量，加强管理以降低安全隐患风险。

结束语

综上所述，随着现代化科技水平不断提高，电力调度系统必须要制定并完善管理制度，在此基础提高管理水平与人员综合素质，以满足行业管理技术发展需求，确保电力调度系统运行的安全与稳定性。

参考文献：

[1]李华.电力调度自动化网络安全防护系统的分析以及实现[J].机械管理开发，2016，02：121-123.

[2]李智勇.电力调度自动化网络安全防护系统的研究[J].中国新技术新产品，2016，15：180-181.

[3]刘婧.论调度自动化系统及数据网络的安全防护[J].黑龙江科技信息，2016，23：14.

[4]夏杰.电力调度自动化系统安全防护研究[J].四川水泥，2016，08：234.