7月6日，由工业控制系统信息安全产业联盟（ICSISIA）主办的2023工业安全大会（ISSC2023）在北京召开。会上，举行了“2022年工业安全系统典型应用示范案例”的颁奖仪式。

为贯彻《工业控制系统信息安全防护指南》、落实“十四五”规划纲要“统筹发展和安全”等政策要求，充分发挥先进典型的引领示范作用，加快提升工业互联网安全防护能力，强化工业互联网安全综合保障能力，进一步推动我国工业安全产业高质量发展，工业控制系统信息安全产业联盟（ICSISIA）举办了“工业安全系统典型应用案例”征集评选活动。经过近四个月的征集、筛选与评审，最终评选出25个示范案例。

本次征集评选活动要求申报项目建设成效显著、转型升级效益突出、带动效应明显， 齐安科技申报的《国网重庆市电力公司能量管理系统》凭借先进的理念、领先创新的技术产品和项目的可复制性、可推广性等多项优势，获得评审一致认可，在众多案例中脱颖而出，成功入选。

【资料图】

为了提升电力监控系统的安全防护水平，变电站通常会在网络安全层面采用多种安全防护技术，包括安全分区、网络专用等，从应用控制、审计等多个层面进行安全防护。在变电站检修作业时，普遍存在由运维人员带笔记本电脑，直接接入现场系统进行检修作业的情况。为降低运维人员通过笔记本电脑带入恶意代码的潜在风险，变电站因此配置了专用的运维笔记本电脑，但是变电站作业现场依然存在工作人员操作不合规的问题，要求不能达到安全防范标准，从而引发安全事故，且现场作业过程无法进行审计与记录，因此存在较高的安全风险。

针对国网某供电公司客户在变电站进行运维作业时现场系统临时接入作业这一场景存在的事前无认证、事中无防护、事后无审计等问题，齐安科技根据客户运维现场的痛点和实际需求，以及结合在工业安全监测领域的积累，潜心研发完成 检修作业安全运维系统 ，并以行业解决方案为导向不断开拓创新，在变电站电力监控系统网络安全运维领域持续垂直深耕。

检修作业安全运维系统是一款面向工业控制系统现场运维作业时存在的风险，临时部署于运维工具和被运维对象之间，通过对作业全过程的实时监测、行为管控、权限控制等手段，有效提升现场运维环节的安全级别的便携式终端设备。

由安全运维装置（简称：装置端）和安全专用密盾（简称：密盾端）两部分构成，通过装置端内置的安全运维程序与密盾端配合完成身份认证、主机外联检查、恶意代码检查等功能，达到物理和软件层面双重安全防护的效果。

安全运维装置为B/S架构设计，分为界面层、核心功能层、数据层和系统层，其系统架构如下图所示。

检修作业安全运维系统架构图

检修作业安全运维系统支持网络接口、串行接口、USB接口和KVM四种运维模式。运维人员在现场作业时可根据运维需求选择不同的接入模式，将安全运维网关部署在运维工具和被运维对象之间，按照操作步骤打通检修链路即可开始运维作业。

检修作业安全运维系统功能架构图

在运维过程中通过检修作业安全运维系统达到有效管控的目的：

对运维电脑的网络连接和外设接口状态进行实时监测，避免运维电脑违规外联或泄露内部数据； 对运维过程传输的文件进行恶意代码查杀，避免未安装防病毒软件或未及时更新病毒库的电力监控系统被病毒入侵； 实时监测运维过程的网络通讯，避免运维电脑向站控层网络和设备发起多种类型的扫描和网络攻击，禁止高危端口通信； 对运维过程的高风险指令和控制类指令进行精准识别，避免误操作； 对运维操作过程进行授权管理和二次确认，并通过视频、文件、通讯数据包、日志等多种方式对运维过程进行记录，解决因缺少访问控制措施（如防火墙）及运维审计所带来的问题。

本方案依托先进的总体架构设计和功能创新设计，基于精细化运维操作授权管控方法， 系统解决了身份鉴别与检修权限控制、检修过程临时边界安全防护、恶意代码防范、入侵防范、安全审计、数据防泄密与安全存储等痛点难点问题 ，大大加强了检修作业运维过程中对人员的行为管控和审计力度，降低了事故发生的风险，提高了变电站现场作业的安全性，保障了企业的生命财产安全。目前，该系统已成功部署在重庆市电力公司的多家分公司，正在向北京市、辽宁省、广西省等更多省市推广应用。

该项目入选“2022年工业安全系统典型应用示范案例”是行业对齐安科技在工业互联网安全领域技术、产品、解决方案和服务等综合实力的认可，也是对齐安科技未来发展的鼓励与鞭策。 针对国家关键信息基础设施和重点工业领域的安全防护问题，齐安科技秉承“让工业更安全，让安全更简单”的理念，发挥专精特新企业优势，促进技术、产品和业务深度融合，筑牢工业互联网安全屏障，为工业企业数字化转型和行业高质量发展保驾护航。