本文基于火電廠(chǎng)輔控系統的安全運行要求，對火電廠(chǎng)輔控系統網(wǎng)絡(luò )安全防護技術(shù)進(jìn)行研究，闡述了火電廠(chǎng)輔控系統現階段及未來(lái)維護過(guò)程中存在的網(wǎng)絡(luò )安全問(wèn)題，分析了網(wǎng)絡(luò )安全防護的基本要求，針對火電廠(chǎng)輔控系統網(wǎng)絡(luò )安全防護技術(shù)進(jìn)行探討，提出一種改進(jìn)技術(shù)，為輔控系統網(wǎng)絡(luò )安全防護提供技術(shù)參考。

為了進(jìn)一步指導做好工控系統信息安全事件應急管理相關(guān)工作，保障工控系統信息安全，國家工業(yè)和信息化部在2017年5月31日印發(fā)了《工業(yè)控制系統信息安全事件應急管理工作指南》，在總則、組織機構與職責、工作機制、監測通報、應急管理、應急處置、保障措施等方面提出了工作指南，要求堅持政府指導、企業(yè)主體，堅持預防為主、平戰結合，堅持快速反應、科學(xué)處置，充分發(fā)揮各方力量，共同做好工控安全事件的預防和處置工作。本文對電廠(chǎng)工控系統組成及其功能進(jìn)行研究，結合技術(shù)手段，提出一種電廠(chǎng)網(wǎng)絡(luò )安全事件應急處置思路，完成電廠(chǎng)網(wǎng)絡(luò )安全應急處置工作。

工業(yè)是國民經(jīng)濟的主體，工業(yè)競爭力也體現一個(gè)國家的競爭力，隨著(zhù)德國的工業(yè)4.0、美國的先進(jìn)制造以及我們中國的智能制造等國家戰略政策的推出，以及云計算、大數據、物聯(lián)網(wǎng)等新興信息技術(shù)在工業(yè)領(lǐng)域的應用，IT領(lǐng)域的一些安全問(wèn)題逐漸進(jìn)入工業(yè)系統。我們從廣義上來(lái)理解工業(yè)安全，是指整個(gè)工業(yè)生產(chǎn)過(guò)程中的信息安全，涉及到整個(gè)生產(chǎn)的各個(gè)領(lǐng)域，各個(gè)環(huán)節，從保護對象上來(lái)看，它不僅僅保護計算機網(wǎng)絡(luò )，保護信息系統，還需要保護工業(yè)控制系統，保護設備和網(wǎng)絡(luò )協(xié)議，這是相對來(lái)講對工業(yè)安全比較廣泛的一個(gè)定義。

林融認為工控系統網(wǎng)絡(luò )安全已成為石油化工大安全框架下的重要環(huán)節，未來(lái)工控系統網(wǎng)絡(luò )將從封閉系統到開(kāi)放系統再到虛擬化系統的方向發(fā)展。最后，他強調我國當前急需培養既懂工控系統又懂網(wǎng)絡(luò )安全技術(shù)的復合型人才。

電力是指以電能作為動(dòng)力的能源，完整的電力系統包括發(fā)電、輸電、變電、配電和用電等環(huán)節。電力是關(guān)系國計民生的基礎產(chǎn)業(yè)，電力供應和安全事關(guān)國家安全戰略，事關(guān)經(jīng)濟社會(huì )發(fā)展全局。工業(yè)自動(dòng)化和控制系統（簡(jiǎn)稱(chēng)“工控”）作為電力的感官和中樞神經(jīng)系統，確保其網(wǎng)絡(luò )安全，使其始終處于穩定可靠運行狀態(tài)，對于保障電力安全運營(yíng)至關(guān)重要。

本文在分析國、內外工業(yè)控制系統網(wǎng)絡(luò )安全狀況基礎上，進(jìn)一步研究梳理工業(yè)控制系統脆弱點(diǎn)、安全隱患和可能存在的安全風(fēng)險，簡(jiǎn)要介紹剛剛發(fā)布的國家標準GB/T32919-2016《信息安全技術(shù) 工業(yè)控制系統安全控制應用指南》的主要內容，希望從物理和環(huán)境安全、網(wǎng)絡(luò )安全（通信協(xié)議防護）、身份鑒別、訪(fǎng)問(wèn)控制、安全審計（監控環(huán)節）、系統與信息完整性、 應急計劃等方面給工業(yè)控制系統建設、管理和運維人員提供一個(gè)可參考、可操作的安全基線(xiàn)，以及基本的安全控制策略和應對措施。

經(jīng)過(guò)近3年的工作，監測平臺取得了一些階段性的成果。目前平臺已經(jīng)搜集了十余種主流工控專(zhuān)有協(xié)議及工控專(zhuān)用的網(wǎng)絡(luò )端口；掌握了國內外工業(yè)控制系統及設備的基礎信息、分布情況和發(fā)展趨勢；提高了我國重要工業(yè)控制系統網(wǎng)絡(luò )安全風(fēng)險的“可發(fā)現”能力；幫助關(guān)鍵基礎設施運營(yíng)單位提高工業(yè)控制系統網(wǎng)絡(luò )安全防護能力；提供工業(yè)控制系統網(wǎng)絡(luò )安全監測與感知預警的支撐。

隨著(zhù)近年來(lái)控制和信息技術(shù)（網(wǎng)絡(luò )通信技術(shù)、計算機硬件技術(shù)、現場(chǎng)總線(xiàn)技術(shù)等）的不斷發(fā)展和日益成熟，加之用戶(hù)對先進(jìn)控制功能與管理功能需求的提升，全數字化儀控系統開(kāi)始全面進(jìn)入核電站的實(shí)際應用。