3月15日至4月6日,天津电科院点评中心信息安全实验室应国网信通部要求,完结工控体系测评服务--配电自动化体系安全测评作业。“工控体系测评服务项目”是国网公司为做好智能电网工控体系安全保证作业而请求的国家信息安全专项项目,天津公司承当该项意图试点验证作业。配电自动化体系可完结配电设备的远方监督、协谐和操作,一旦控制指令被侵略或篡改可导致大面积电网停电事端。
本次测评以“发现问题-承认问题-处理问题”为主线,完结配电主站体系、传输加密体系及14家厂商配电终端的信息安全检测,共发现安全危险危险问题40余项,其间严重问题为配电终端嵌入式体系存在长途代码履行、溢出缝隙,配电终端长途用户登录存在暗码战略缝隙等。过后测评人员针对各类安全问题与厂商进行反应交流,并帮忙问题的整改执行。经过配电自动化工控体系安全测评作业的展开,进一步发现配电自动化体系在主站、终端、通讯规约等方面存在的危险点,并在提出危险应对办法的一起有清晰的意图性的拟定施行防护计划,逐渐提高电网工控体系的安全防护水平。(通讯员陈亮、韩磊)