1、项目背景

电力行业作为至关重要的国家关键信息基础设施，不仅为经济增长提供有力支撑，更是推动绿色发展、促进社会繁荣和维护国家稳定的坚实基础。

在能源安全新战略及“双碳”目标的引领下，我国积极推动新型能源体系的建设，广泛应用新技术和新设备，构建以新能源为核心的电力系统，以实现绿色低碳转型和保障能源安全。新技术的推广、新设备的运用，提升了电力运行的效率，有力支撑了行业的迅猛发展，但也使得电力运维工作面临一系列新的安全挑战。安全运维制度不健全、体系不完善、缺乏相应防护措施，交叉使用移动介质致使病毒、木马传播，第三方设备直接入网、无操作审计日志难追责、现场运维人员违规操作等运维难题，对电力安全构成巨大威胁。

根据《电力监控系统安全防护规定》等相关政策要求，电力企业需结合技术与管理手段，构建“技防+人防+机制防”的三重安全保障闭环，确保电力监控系统的安全稳定运行。

2、项目介绍

国网某供电公司地处我国华东地区，其检修班组在系统运维过程中存在以下问题：外来笔记本直接接入、运维环节缺乏有效监控与引导、操作日志及审计记录缺失等。这些问题导致现场设备资产在检修场景下的安全难以得到保障，进而影响电力监控系统的稳定运行。为此，该供电公司决定开展电力监控系统便携式运维网关改造项目。

3、项目目标

该供电公司计划通过增加电力监控系统便携式运维网关设备，加强网络安全技术防范措施，深化二次检修（自动化）班组便携式运维网关的应用，提升网络安全内部管控能力，落实国家能源局和国家电网的有关要求，强化对运维人员、运维权限及运维行为的管控，防范内部攻击。

4、解决方案

珞安科技是国内工控安全领域技术领先、实力雄厚的优秀企业，运用自主研发的电力监控系统便携式运维网关，有效降低了该供电公司电力监控系统现场运维的风险，确保其设备检修场景下现场设备资产的安全。

电力监控系统便携式运维网关作为一款运维安全边界设备，通过串接在运维终端与被运维对象之间，配合USB Key使用，将工作班成员、运维工具等外部要素与被运维对象等内部要素进行隔离。

运维工作前

通过账号口令、生物特征等方式完成工作负责人的身份认证；通过USB Key方式完成运维终端的设备认证。

运维工作中

电力监控系统便携式运维网关对通信报文进行实时解析，能够对运维操作过程中可能存在的风险进行管控，包括违规外联阻断、高风险操作指令阻断、攻击行为阻断、恶意代码查杀等。

运维工作后

保留运维过程中权限认证、文件传输、屏幕及图像、通信报文、风险管控、接口使用等记录，提供回放溯源的能力。同时，记录文件将有效地进行归档保存，并支持快速查询；也可将运维及审计记录上传至第三方审计日志管理平台，告警日志上报网络监管平台。

5、案例价值

该供电公司通过本次电力监控系统便携式运维网关改造工程，实现了以下目标：

1、加强了工作班成员、运维工具等外部要素与被运维对象等内部的安全防护；

2、实现内部系统运维工作事前有防范、事中有监督、事后有审计目标，实现合规要求。