|
||||
天津北方網訊:3月15日至4月6日,天津電科院評價中心信息安全實驗室應國網信通部要求,完成工控系統測評服務--配電自動化系統安全測評工作。“工控系統測評服務項目”是國網公司爲做好智能電網工控系統安全保障工作而申請的國家信息安全專項項目,天津公司承擔該項目的試點驗證工作。配電自動化系統可實現配電設備的遠方監視、協調和操作,一旦控制指令被入侵或篡改可導致大面積電網停電事故。
本次測評以“發現問題-確認問題-解決問題”爲主線,完成配電主站系統、傳輸加密系統及14家廠商配電終端的信息安全檢測,共發現安全隱患問題40餘項,其中嚴重問題爲配電終端嵌入式系統存在遠程代碼執行、溢出漏洞,配電終端遠程用戶登錄存在密碼策略漏洞等。事後測評人員針對各類安全問題與廠商進行反饋溝通,並協助問題的整改落實。通過配電自動化工控系統安全測評工作的開展,進一步發現配電自動化系統在主站、終端、通信規約等方面存在的風險點,並在提出風險應對措施的同時有針對性的制定實施防護方案,進一步提升電網工控系統的安全防護水平。 (通訊員陳亮、韓磊)