電力行業主要標準與網絡安全等級保護2.0標準的對比工業控制系統信息安全產業聯盟

眾所周知，能源、電力等關鍵信息基礎設施是網絡安全的重中之重，它們的安全嚴重影響國家的經濟發展和社會穩定。一旦這些基礎設施出現問題，帶來的結果將具有很大的破壞性和殺傷力。

而電力系統已經成為國際網絡戰的重要攻擊目標，電力監控系統安全防護承受巨大壓力。資料顯示，在美國工業控制系統系統應急響應小組監測到的200多起工業控制系統安全事件中，電力等能源領域的事件就超過一半。

本文結合資料梳理電力行業網絡安全標準和網絡安全等級保護2.0標準的對比。（主要對照網絡安全等級保護2.0中的工業控制系統擴展要求）

電力行業主要標準

網絡安全等級保護2.0主要標準

網絡安全等級保護2.0中工業控制系統新增要求

1、安全運維管理

變更性運維；運維工具；遠程運維；無線上網；密碼技術與產品使用；配置管理；外包運維管理；外部人員應簽署保密協議；外部人員離場后應及時清除其所有的訪問權限。

2、安全計算環境

控制設備安全

應保證控制設備在上線前經過安全性檢測，避免控制設備固件中存在惡意代碼程序。

3、安全區域邊界

訪問控制

應在工業控制系統內安全域和安全域之間的邊界防護機制失效時，及時進行報警。

4、安全物理環境

室外控制設備物理防護

室外控制設備應防止在采用鐵板或其他防火材料制作的箱體或裝置中并緊固；箱體或裝置具有透風、散熱、防盜、防雨和防火能力等；

室外控制設備防止應遠離強電磁干擾，強熱源等環境，如無法避免應及時做好應急處置及檢修，保證設備正常運行。

5、安全管理中心

系統管理；審計管理；安全管理；集中管控。

6、安全建設管理

上線前進行安全性測試，并出具測試報告且含密碼應用安全性測試。

來源：e安在線