电力监控系统之纵向加密装置

纵向加密装置是电力监控系统安全防护体系的纵向防线。电力企业生产控制大区与调度数据网的纵向连接处应当设置经过**指定部门检测认证的电力专用纵向加密认证装置，实现双向身份认证、数据加密和访问控制。

纵向加密认证是电力监控系统安全防护体系的纵向防线。采用认证、加密、访问控制等技术措施实现数据的远方安全传输以及纵向边界的安全防护。对于重点防护的调度中心、发电厂、变电站在生产控制大区与广域网的纵向连接处应当设置经过**指定部门检测认证的电力专用纵向加密认证装置或者加密认证网关及相应设施，实现双向身份认证、数据加密和访问控制。

纵向加密认证装置及加密认证网关用于生产控制大区的广域网边界防护。纵向加密认证装置为广域网通信提供认证与加密功能，实现数据传输的机密性、完整性保护，同时具有安全过滤功能。

加密认证网关除具有加密认证装置的全部功能外，还应实现对电力系统数据通信应用层协议及报文的处理功能。

调度中心和重要厂站两侧均应当配置纵向加密认证装置或纵向加密认证网关；小型厂站侧至少应当实现单向认证、数据加密和安全过滤功能。

发电厂生产控制大区与调度数据网的纵向连接处应当设置经过**指定部门检测认证的电力专用纵向加密认证装置，实现双向身份认证、数据加密和访问控制。

电力监控系统安全防护过程是长期的动态过程，严格落实安全防护的总体原则，建立和完善以安全防护总体原则为中心的安全监测、响应处理、安全措施、审计评估等环节组成闭环机制。