項目背景

三峽－葛洲壩梯級樞紐已經形成，根據三峽總公司的戰略部署，金沙江下游梯級電站在成都建立三峽梯調成都梯級調度分中心（以下簡稱成都梯調），統一調度管理溪洛渡－向家壩梯級樞紐和重慶河段梯級樞紐。為了提高整個梯級電站自動化水平，提高梯級調度的調度控制能力，簡化對外調度關系，成都梯調將實行“調控一體化”的調度模式。

用戶安全需求

• 遠程 root 用戶登錄控制及防止遠程用戶惡意執行核心命令
• 核心業務不被非法終止、控制，核心數據不被非法篡改、拷貝
• 防止惡意代碼、后門程序的入侵及取證報警
• 防止利用操作系統及應用軟件漏洞獲得超級用戶權限所帶來的破壞
• 對網絡中的所有安全設備、組件進行統一管控

實施效果

三峽成都梯調部署了北京信達的工控安全統一管控平臺、主機加固、移動介質管控、安全操作系統、平臺探針：

• 滿足國家相關規程規制有關等級保護要求。
• 關鍵業務的操作系統提升為第四等級，達到國家電力行業在核心系統安全等級的最高要求，保證核心業務的穩定運行。
• 建立由內網核心到邊界的完整防護體系，有效解決由于核心系統安全問題所引發的安全事故。
• 移動介質管控，確保數據交換安全，防止非法外聯。
• 統一管控，對網絡中所有的安全設備、安全組件實現統一管控、綜合防護。
• 實現身份鑒別、安全標記、訪問控制、可信路徑、安全審計、剩余信息保護、入侵防范、惡意代碼防范和資源控制等九個控制點。

目前，三峽昆明調控中心、大渡河集控中心、黃上集控中心、雅礱江集控中心、桂冠集控中心、烏江集控中心、五凌集控中心、黔源集控中心、金沙江中游集控中心等水電集控中心都選用了北京信達安全防護產品。