9月26日9时14分，国网重庆市电力公司网络安全监测感知系统网络安全管理平台弹出一条紧急告警，显示“220千伏万盛变电站，监控主机2开放非法端口：TCP 5782非法端口被开放。”网络安全值班员邹喆旻立即打开告警详情，快速定位告警缺陷地点，并通知相关单位运维人员，派发网络安全告警通知单。
为提升电力网络安全防护水平，国网重庆电力推进网络安全监测感知系统落地，召集骨干技术人员，成立专项工作组，多次实地现场勘查，共编制十余版安装调试方案，解决61项网络安全管理平台及网络安全监测装置安装“疑难杂症”，用6个月完成变电站网络安全监测装置全覆盖。目前，国网重庆电力网络安全监测装置已全面覆盖重庆市、地、县调控主站和变电站，资产设备接入率、受控设备监控率为100%。
提前谋划，有序推进系统建设
作为国家电网有限公司安全监测感知系统的第一批试点应用单位，国网重庆电力建立“月分析、周通报、日处理”机制，每月召开监测装置报告会，确保相关工作有序推进。
2019年4月，在网络安全监测装置月度例会上，綦南供电公司网络安全专责张亚超提出了在系统建设过程中遇到的问题：“今年我们还有37个站要调试安装调度数据网第二平面，加上调试网络安全监测装置，每个站的厂家技术人员需要来两趟，工作不好协调，还浪费人力物力财力。”国网重庆电力网络安全专责甘潼临立即协调相关负责人商议。
如何才能高效完成两项工作？大家集思广益，提出可以在调试调度数据网第二平面的同时安装调试网络安全监测装置，并结合继保专业开展厂站故障录波器及保信子站电脑操作系统安全隐患专项治理工作，同步完成继保业务系统同步接入。这样一次完成多项工作，既不耽误工作进度，又能扩大网络安全监测装置监测范围。
2019年10月19日，随着110千伏玉清变电站网络安全测试装置及调度数据网第二平面调试完成，永川供电公司提前两个月实现建设目标。
从收集学习相关资料到制订变电站、并网电厂监测装置建设进度计划，再到网络安全监测装置安装……国网重庆电力稳扎稳打，不断推进网络安全监测感知系统建设。2019年11月，随着110千伏水井湾变电站监测装置调试完成，该公司实现854座35千伏及以上变电站网络安全监测装置全覆盖，做到事前判断、事中控制、事后处理全过程动态运维管控。
把好入网关，多措施促进系统应用
国网重庆电力严把系统建设质量关卡，提炼总结“三不准，三提供”规范要求，并组织重庆电科院开展电力监控系统及设备的入网安全性检测，对新接入调度数据网的变电站、电厂做好网络安全监测装置验收、测试和现场评估工作，确保设备“零风险”入网。
2019年11月12日，市北供电公司110千伏何家岩变电站投运前，重庆电科院员工欧林和同事忙着查看变电站后台服务器安全加固情况。“站内设备必须全都做好安全加固，消除全部电力监控系统安全风险后才能投运。”欧林说。经过三天的检查，他们评定110千伏何家岩变电站满足入网要求，并为该站出具电力监控系统安全风险评估报告。一周后，110千伏何家岩变电站顺利投运。
国网重庆电力在制订规程规范的同时，还搭建2个变电站模拟环境，开展仿真测试，解决监测装置与变电站二次设备通信兼容性问题84项；打造220千伏大竹林样板变电站，组织32家所属单位及各家电厂分批次现场观摩学习。
为了保障网络安全管理平台全面实用化，国网重庆电力发布网络安全管理平台实用化率指标，并将指标纳入同业对标体系，每月发布自动化月报，促进基层单位“做好、管好、用好”网络安全管理平台。
“现在，所有在网的设备我们都能监测到。不管是变电站还是电厂出现异常，我们都能第一时间收到告警信息，及时处理。”重庆电力调度控制中心副主任蒙永苹说。
截至2020年9月，网络安全管理平台全网告警数量由日均300条降至日均30条；通过提前预警，成功抵御5起电力监控系统网络攻击事件；结合安全基线核查机制，基本消除弱口令、安全策略不规范等安全隐患。
在此基础上，国网重庆电力设备部、营销部等多个部门将专业生产控制系统接入网络安全管理平台，扩大电力监控系统覆盖范围，全面提升国网重庆电力网络安全防护水平。
原标题：切实提高电力监控系统网络安全防护水平
