山西某火电厂燃料系统被植入非法程序事件简报
山西某火电厂燃料系统被植入非法程序事件简报
(来源:微信公众号“电力安全生产”ID:dianlianquan)
一、燃料“三大项目”异常事件的发现
2018年8月8日0时38分,山西某电厂燃料“三大项目”系统进煤发卡室值班员在监盘过程中,通过监控画面发现有两人打开远端排队系统的控制箱柜门(该控制箱位于厂门外500米处)。值班员立即向上级汇报,电厂安排两名采样值班员到事发地点检查,发现控制柜被暴力打开,网络交换机上网线被拔出,交换机端口临时接入一个无线路由器。采样值班员拍照后将无线路由器拆除,并将排队系统网线插回交换机,值班人员将情况上报电厂值班领导。
1时16分,运维技术人员到达燃料“三大项目”信息机房,对系统后台进行检查,发现系统内存在非法程序,将非法程序其停运,同时将非法程序进行备份、日志进行备份。1时30分技术人员检查系统无异常正常运行后通知值班人员。值班人员将事件处理经过报值班领导。值班领导汇报电厂总经理后启动电厂信息安全应急预案。同时电厂通知“三大项目”研发单位人员迅速到厂配合事件调查。
二、异常事件的应对和处置情况
2018年8月8日早8点,电厂总经理接照集团公司《网络安全责任制管理办法》及《网络安全事件调查规程》第一时间组织业务、技术、安全、监察、法务等部门人员成立调查组,迅速开展事件调查。同时,燃料质检业务部门和技术部门人品全面排查“三大项目”系统,采取技术防控措施,保证系统安全稳定运行。同时,向当地公安机关报案,并配合调查取证。
县公安局接到电厂报案后,组织刑警、网监等人员立刻出警,于当日9时20分赶到现场,警方要求在案件未查清之前,相关单位、人员一律严格保密,禁止案情外泄。随后刑警支队对案发地点全面排查,调阅案发时间段厂区及周边道路监控画面,详细收集现场遗留的指纹等相关线索,全面排查周边宾馆、饭店以及高速路口嫌疑人员和车辆。
网监人员对“三大项目”系统服务器进行全盘镜像处理,对系统运行环境进行全面扫描,并提取关键数据进行分析研究。接着,在征得公安部门许可后,电厂通过电话方式向山西分公司作了事件汇报。
燃料“三大项目”研发单位技术总监和专家于8月8日下午到厂,对“三大项目”核心服务器的日志报表、应用文件、硬盘外设等进行全面检查,通过SQL语句对海量数据进行对比分析, 查找系统被破坏的蛛丝马迹。
经过一个星期的分析研究,公安局网监人员和研发单位专家一致认为:在事件发生前后,“三大项目”系统煤质、 煤样、采样坐标等关键数据的分布没有规律性和指向性的变化,该非法活动还处在初步测试阶段,没有对系统产生实质性破坏。
8月23日,公安局刑警支队将嫌疑人抓获,嫌疑人陈某以及另4名无业人员。据陈某交代,其植入在“三大项目”系统中的非法程序尚处于测试阶段,企图通过测试及后续改进完善,对系统测算参数进行修改,进而非法牟利。
责任编辑:售电小陈
-
重新审视“双循环”下的光伏行业
2020-11-02光伏行业,光伏技术,光伏出口 -
能源转型进程中火电企业的下一程
2020-11-02五大发电,火电,煤电 -
国内最高额定水头抽蓄电站2#引水上斜井滑模混凝土施工顺利完成
2020-10-30抽水蓄能电站,长龙山抽水蓄能电站,水力发电
-
能源转型进程中火电企业的下一程
2020-11-02五大发电,火电,煤电 -
资本市场:深度研究火电行业价值
2020-07-09火电,火电公司,电力行业 -
国家能源局印发2020年能源工作指导意见:从严控制、按需推动煤电项目建设
2020-06-29煤电,能源转型,国家能源局
-
高塔技术助力分散式风电平价上网
2020-10-15分散式风电,风电塔筒,北京国际风能大会 -
创造12项世界第一!世界首个柔性直流电网工程组网成功
2020-06-29 清洁能源,多能互补,风电 -
桂山风电项目部组织集体默哀仪式
2020-04-08桂山风电项目部组织
-
国内最高额定水头抽蓄电站2#引水上斜井滑模混凝土施工顺利完成
2020-10-30抽水蓄能电站,长龙山抽水蓄能电站,水力发电 -
今后秦岭生态环境保护区内不再审批和新建小水电站
2020-06-29小水电,水电站,水电 -
3.2GW!能源局同意确定河北新增三个抽水蓄能电站选点规划
2020-06-29抽水蓄能,抽水蓄能电站,国家能源局
-
重新审视“双循环”下的光伏行业
2020-11-02光伏行业,光伏技术,光伏出口 -
官司缠身、高层动荡、工厂停产 “保壳之王”天龙光电将被ST
2020-09-11天龙光电,光伏设备,光伏企业现状 -
央视财经热评丨光伏发电的平价时代到了吗?
2020-08-24储能,光伏储能,平价上网