電，已經變得像水和空氣一樣，成為我們生活不能缺少的部分。三板溪電廠作為中國電力企業聯合會在電力工控系統信息安全試點單位，積極的開展電力工控系統安全防護工作。匡恩網絡咨詢團隊亮“三板斧”，為三板溪電廠添加“防護層”，保障水電廠工控系統安全穩定運行。

三板溪水電廠是西電東送的重點工程，每年發電量高達24.28億千瓦時，主要為湖南電網提供了充足的電力保障。2016年5月，中電聯發布《首批電力工控系統信息安全試點企業的函》[2016（96號）文]，三板溪水電廠被選定為中電聯組織的電力企業電力工控系統信息安全試點單位。經過多方考核，匡恩網絡咨詢團隊憑借專業、可靠的解決方案，成為本次咨詢項目的實施單位。

水電廠工業系統運行環境特殊，保障系統安全穩定運行是關鍵。解決方案不僅要應對汛期時工控系統超負荷工作，部署的安全設備還要具備寬溫差、高濕差的性能。據了解，2016年僅5、6月份日發電量超過1000萬千瓦時的天數達到37天，特別是從6月6日開始滿負荷運行12天，三板溪水電廠工控系統運行的穩定性和安全性，影響著貴州與湖南兩地的日常用電。

匡恩網絡咨詢團隊立足于“4+1”工控網絡安全防護理念，通過對三板溪水電廠工控系統特點及安全狀況系統化、立體化的考量，并對三板溪水電廠的工控系統進行了風險評估、防護建設和安全管理，提供了適合三板溪水電廠的解決方案。

一板斧：評估風險，找出關鍵安全問題

匡恩網絡三板溪項目負責人王文鵬表示，“三板溪水電廠工控系統安全防護建設項目只有90天，時間緊、任務重，對整個團隊來說是一場攻堅戰。”為了更好的保障項目實施，北京匡恩網絡與三板溪水電廠組成聯合項目組，緊密圍繞國家的法律、法規、國際標準、行業監管要求等開展了管理和技術的風險評估。匡恩網絡咨詢團隊通過全面開展電力生產工控系統包括物理層、網絡層 、系統層 、應用層及管理層的安全評估 ,發現安全管理、安全技術體系方面的問題，提交了《三板溪水電廠工業控制系統信息安全風險評估報告》，共計發現風險1689項，其中極高風險36項，高風險106項，中風險334項，低風險1203項，將水電廠所有可能面臨的風險評估出來。

二板斧：防護五部曲，保障水電廠工控系統穩定運營

針對已發現的風險，匡恩網絡咨詢團隊緊密圍繞著“安全分區、網絡專用、橫向隔離、縱向認證、綜合防護”的防護五部曲，編制并交付了《三板溪水電廠電力生產工控系統安全防護建設設計方案》。在防護方案設計時，咨詢團隊嚴謹對待，充分考量了安全設備對現有電力監控系統的影響，以及與相關設備系統的供應商經過充分協商和科學嚴格的論證，確保將來安全設備上線不會影響現有電力監控系統。咨詢團隊負責人表示，“該設計方案是對電力監控系統安全進行整體、全面的安全考量，保障水電廠工控系統安全、穩定運行。”

在防護設計方案中，基于風險評估階段發現的相關風險，咨詢團隊充分考慮三板溪水電廠的特殊性，制定了以技術改造、管理優化、能力提升等相結合的風險處置機制，涵蓋了“邊界隔離、主機加固、入侵檢測、監測審計、安全監管、工控安全體系建設”咨詢等內容，幫助三板溪水電廠工作人員清晰的了解工控系統的安全狀況。同時為三板溪水電廠實施工控安全防護建設設計了近期、中期、遠期的防護戰略和實施路線，并為即將展開的防護建設提供了初步預算。

三板斧：高效運維，精簡三板溪水電廠安全運營管理

為了幫助三板溪水電廠高效穩定運行，匡恩網絡咨詢團隊設計了《三板溪電廠電力生產工控系統安全管理體系》。在制度建設過程中與各級安全方針、目標、組織、檢查、糾正預防、應急響應等進行了廣泛的融合，避免了不必要重復性建設和管理，后續可根據集團公司的信息安全管理要求繼續精簡重復性管理內容。

最終，三板溪水電廠解決方案試點咨詢項目的成果得到了三板溪水電廠、五凌電力公司和國家電力投資集團公司贊賞，成為三板溪水電廠工控安全防護建設的實施依據，保障三板溪水電站工控系統安全，匡恩網絡咨詢團隊為水電行業建設新的標桿。

匡恩咨詢是匡恩網絡公司專注智慧城市物聯網、工業物聯網信息安全防護體系規劃、建設以及安全技術服務的專業團隊，為智慧城市和工業企業提供滿足其行業特征和業務特點定制的物聯網安全咨詢和服務方案。團隊成員平均工作10年以上，在信息安全咨詢服務領域具有豐富的實踐經驗，同時也是國內最早一批從事工業控制系統安全和工業物聯網安全的專業人士。