火电厂辅控系统工控安全保障框架

一、 背景

电力行业是国家经济的基础能源产业，是我国经济、社会发展的关键基础设施，更是国家的重要战略资源。近年来电力企业借助数字化、网络化、智能化等技术手段，实现了电力企业不断向创新型、智能型、绿色型企业发展。

电力控制系统的网络化、智能化在提高生产效率和管理效率的同时，也使电力控制系统攻击面持续扩大，为攻击者增加了许多新的攻击途径，使得电力企业生产控制系统面临越来越多的安全威胁和挑战。

同时，随着《网络安全法》以及配套法律法规的不断发布实施，国家将持续推进工业行业工控安全建设，作为工控安全领域的排头兵，电力行业将成为工控安全建设的先行者和开拓者。

二、 体系思想

Ø 关注业务安全

电力系统、电力生产网络的根本任务是安全生产，进行火电厂辅控系统工控安全保障框架设计的目的是进一步加强安全生产，保障业务系统正常连续稳定运行。

Ø 纵深防护

结合纵深防御的思想，形成一套纵深防护架构，包括：网络边界防护、区域防护、节点防护、物理隔离、区域监测、整体监测等方面。