發布日期：2022-04-17 點擊率：131
一、安保 安保程序提供了對人員生命和財產的安全和保護。執行發電、輸電和配電系統的責任范圍要超出原來，擴展至數據中心。入侵者可能有意或無意造成某條線路使能，危及生命。同樣，一條線路可能失能，也會造成傳輸和控制系統的損壞，危及雇員和公眾的安全。 使用多種新信息通信技術使網絡的安保問題更為復雜，網絡漏洞可以用網絡通信的安保評估檢測發現。很多組織已經針對網絡安保進行了多年研究，總結出了分析報告和應用指南。特別是北美電氣可靠性公司（NERC）發布了關鍵基礎架構保護（CIP）可靠性標準和國家標準和技術研究院（NIST）牽頭成立了網絡安保工作組（WG）。 二、安保分類 聯邦信息處理標準199（FIP）的使用起著一個重要作用，在沒有人員和資產的危險時，要確保系統的可用性。使用基于危險的分析方法，按生命周期對系統進行評估是一個起點。安保的等級取決于組織的需求。
物理安保也需要得到關注。至少在四個方面：1)環境設計，2)機械和電子訪問控制，3) 侵入檢測，4)視頻監視。物理安保不在這個指南過多涉及。數據私密和網格安保涉及到現存于所有三種智能電網基礎架構的遠景中，這在相關的電力、通信和信息網絡中討論。
商業驅動正在趨向自動決策，取代人工判斷，所以ICT基礎架構越來越影響電力系統結果的可靠性。新型智能電網的多種特性使電力系統非常依賴ICT基礎架構，需要各種連接相互依附與適應，實現不同功能和應用的集成。
ICT的這種進化也暴露出電網運行和商業程序的弱點，可能會遭受攻擊以及操作失誤、設備失效和自然災害等負面影響。做為要求，電網應該具有深度的彈性，抵御諸如安保和安全事故發生，并且具有積極預防、及時檢測和快速恢復的能力。
電力系統具有獨特的績效和可靠性需求。通常，在老式和分散的現場設備中，只有有限的計算、存儲和通信能力，安保功能僅在商業應用中部署，在電力系統中使用的不夠充分。很多老式電子設備（LED），采用慢速的串行連接，而且在控制系統的通信協議中，如SCADA常用的Modbus協議或分布網絡協議（DNP3）缺少安保功能，也沒有部署傳統的ICT安保。
安保是一種端到端的要求。它要確保重要基礎設施和關鍵資源的驗證訪問控制，授權訪問保密的市場和用戶數據，可靠與及時地得到設備狀態通知，可靠的關鍵系統備份和審計能力，對至關重要事件的檢測和重建，按深度的多重安保能力和數據跨網的一致性互操作。
做為結果，電力基礎架構正在把原來的電力互連系統轉變為復雜的、有多樣性、相互連接、相互獨立又相互適配的系統。如NERC CIP法規要求和來自其他工業與標準組織的應用指南，鼓勵對這種復雜系統實施安保，針對老式的基礎架構進行設計、測試、部署和運行。
安保和保護具有在運行和商業系統兩個方面的要求。特別能夠區分攻擊和錯誤類型，不同的性能指標和組織策略具有不同的安保要求。最小的基礎架構應具有動態部署、信任虛擬安保、侵入保護系統和非常規保護系統。已有自上而下和自下而上的智能電網安保分析方法。NIST和其他組織正使用這些方法評估用于智能電網的安保技術，像訪問控制、驗證和加密等。
對通信系統或系統本身的不同數據流，需要指定一個安保類別，由一個鏈接或特定系統的影響等級組成。這通常與使用的區域劃分相關。安保類別按三類安保對象：機密性、完整性和可用性的影響分成了三個等級，低（L）、中（M）或高（H）表示了對安保對象在組織運行、組織資產或個人影響的大小，有了一個對安保對象區域（比如每個安保對象區域，影響等級可能是L、M或H）劃分的概念。安保類別的指定可以按表中內容進行初評，由組織按用例、已有架構或需要認證來確定，或者按關鍵架構的保護來識別。（見表）
下一篇： PLC、DCS、FCS三大控
上一篇： 索爾維全系列Solef?PV
