海外电力工控网络安全规范比较及安全方案探讨

摘要

本文系统性地对海外涉及电力工控的网络安全规范的内容进行了梳理和比较,基于海外各个电力安防规范的侧重点不同的情况,结合国内电力系统二次安防的成功实践经验,从安全技术、应急处置、安全管理三个方面探讨了电力监控系统的网络结构、设备本身、行为监测、信任机制、应急处置和安全管理等总体思路,强调了行为安全的重要性,并介绍了基于业务行为特征库的网络安全监测和风险评估做法,最后拟定了适用于海外电力工控的整体网络安全防护方案.