分析了調(diào)度自動化系統(tǒng)的不同應用對安全性、可靠性、實時性、保密性的不同特殊要求。提出了建立調(diào)度自動化系統(tǒng)的安全防護體系，在技術體制方面，應該在通道層建立調(diào)度專用數(shù)據(jù)網(wǎng)絡；在防護措施方面，應該采取必要的技術手段，并建立嚴格的安全管理規(guī)章制度，以確保調(diào)度自動化系統(tǒng)的安全。

　　1、制定調(diào)度自動化系統(tǒng)安全防護策略的重要性

　　近年來調(diào)度自動化系統(tǒng)的內(nèi)涵有了較快的延伸，由原來單一的EMS系統(tǒng)擴展為EMS、DMS、TMS、廠站自動化、水調(diào)自動化、雷電監(jiān)視、故障錄波遠傳、功角遙測、電力市場技術支持系統(tǒng)和調(diào)度生產(chǎn)管理系統(tǒng)等。數(shù)據(jù)網(wǎng)絡是支持調(diào)度自動化系統(tǒng)的重要技術平臺，一般要求數(shù)據(jù)網(wǎng)絡安全可靠，實時性要求在秒級或數(shù)秒級，其中發(fā)電報價系統(tǒng)、市場信息發(fā)布等電力市場信息系統(tǒng)由于需要與公網(wǎng)連接，因而還要求做加密及隔離處理。

　　建立調(diào)度自動化系統(tǒng)的安全防護體系，首先要制定安全防護策略。應用系統(tǒng)的安全策略位于安全防范的最高一級，是決定系統(tǒng)的安全要素。系統(tǒng)是否安全，很大程度上依賴于最初設計時制定的安全策略，因為今后的安全措施，都圍繞這一策略來選擇和使用。因此考慮調(diào)度自動化系統(tǒng)的安全，應首先根據(jù)系統(tǒng)對安全性、可靠性、實時性、保密性等方面的不同特殊要求，按照國家有關部門的規(guī)定，從應用系統(tǒng)的各個層面出發(fā)，制定完善的安全防護策略。

　　2、信息系統(tǒng)的安全分層理論

　　一個信息系統(tǒng)的安全主要包含五個層面，即物理安全、網(wǎng)絡安全、系統(tǒng)安全、應用安全、人員管理。

　　物理安全主要包含主機硬件和物理線路的安全問題，由于此類隱患而導致重要數(shù)據(jù)、口令及帳號丟失，稱為物理安全。

　　網(wǎng)絡安全是指網(wǎng)絡層面的安全。由于聯(lián)網(wǎng)計算機能被網(wǎng)上任何一臺主機攻擊，而網(wǎng)絡安全措施不到位導致的安全問題。

　　系統(tǒng)安全是指主機操作系統(tǒng)層面的安全。包括系統(tǒng)存取授權設置、帳號口令設置、安全管理設置等安全問題。

　　應用安全是指主機系統(tǒng)上應用軟件層面的安全。

　　人員管理是指如何防止內(nèi)部人員對網(wǎng)絡和系統(tǒng)的攻擊及誤用等。

　　3、國家對網(wǎng)絡及信息安全問題的有關政策和法規(guī)

　　國家有關部門對安全問題的有關政策和法規(guī)，對制定電力調(diào)度控制系統(tǒng)的安全策略起到指導性的作用。

　　公安部是國家企事業(yè)單位及公共安全的主管部門，規(guī)定各部門應根據(jù)具體情況決定自己的安全等級，實行國家強制標準。公安部規(guī)定，從安全保密角度看，政府辦公網(wǎng)應與外部因特網(wǎng)物理隔離，并認為自動控制系統(tǒng)應與外部網(wǎng)絡絕對物理隔離，可根據(jù)業(yè)務的需要建立專用數(shù)據(jù)網(wǎng)絡。

　　國家保密局是國家黨政機關安全保密方面的主管部門，也頒布了一系列安全保密方面的文件。規(guī)定了涉及國家秘密的通信、辦公自動化和計算機信息系統(tǒng)的建設，必須與保密設施的建設同步進行，系統(tǒng)集成方案和信息保密方案不可混淆，應從整體考慮。并確定，涉及國家秘密的計算機信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡相聯(lián)接，必須實行物理隔離。

　　1996年11月原電力部、國家保密局752號文“電力工業(yè)中國家秘密及具體范圍的規(guī)定”明確了電力工業(yè)中涉及的國家秘密和重要企業(yè)秘密，均必須參照國家有關保密方面的規(guī)定。

　　電力生產(chǎn)事關國計民生，電力系統(tǒng)的安全和保密都很重要，電力自動化系統(tǒng)要求可靠、安全、實時，而電力信息系統(tǒng)要求完整、保密。兩種業(yè)務應該隔離，特別是電力調(diào)度控制業(yè)務是電力系統(tǒng)的命脈，一定要與其他業(yè)務有效安全隔離。

　　4、調(diào)度自動化系統(tǒng)數(shù)據(jù)網(wǎng)絡的安全防護策略

　　4.1數(shù)據(jù)網(wǎng)絡的技術體制

　　規(guī)劃數(shù)據(jù)網(wǎng)絡技術體制和電力系統(tǒng)安全防護體系，應根據(jù)電力生產(chǎn)業(yè)務對數(shù)據(jù)網(wǎng)絡安全性、可靠性、實時性方面的特殊要求，并遵照國家對涉密單位和重要設施在網(wǎng)絡安全方面的有關規(guī)定。首先應根據(jù)網(wǎng)絡的規(guī)模、目的、服務對象、實時程度、安全級別等綜合考慮，確定最基本的網(wǎng)絡技術體制。

　　從應用和連接方式來看，企業(yè)內(nèi)部網(wǎng)絡有兩類：一類是與公網(wǎng)完全隔離、在鏈路層上建立的企業(yè)內(nèi)部網(wǎng)絡一般稱為專用網(wǎng)絡；另一類是連接于公網(wǎng)、并利用公網(wǎng)作為通道的企業(yè)內(nèi)部網(wǎng)。第一類網(wǎng)絡除了面臨來自物理層面的安全問題外，主要面臨內(nèi)部的計算機犯罪問題。第二類網(wǎng)絡除了具有上述安全問題外，還要承受來自公網(wǎng)的攻擊和威脅，由于公網(wǎng)上黑客、病毒盛行，網(wǎng)絡安全的攻擊與反攻擊比較集中地體現(xiàn)在公網(wǎng)上。

　　由于電力調(diào)度數(shù)據(jù)網(wǎng)的服務對象、網(wǎng)絡規(guī)模相對固定，并且主要滿足自動化系統(tǒng)對安全性、可靠性、實時性的特殊需求，為調(diào)度自動化系統(tǒng)提供端到端的服務，符合建設專網(wǎng)的所有特征，所以電力調(diào)度數(shù)據(jù)網(wǎng)宜在通道層面上建立專網(wǎng)，以實現(xiàn)該網(wǎng)與其他網(wǎng)的有效安全隔離。