PTC1 tăng cường bảo vệ hệ thống điều khiển: Đánh giá an toàn thông tin tại TBA 220kV Lạng Sơn và Bắc Quang

Chương trình có sự tham dự của các chuyên viên phòng Kỹ thuật; phòng Điều độ, Viễn thông và Công nghệ thông tin; Bộ Tư lệnh 86; lực lượng phụ trách Viễn thông và công nghệ Thông tin (VT&CNTT) của các Đội Truyền tải điện, Đội sửa chữa thí nghiệm điện 1, cùng Ban lãnh đạo Đội TTĐ Đông Bắc 3 và các trạm trực thuộc.

Công tác đánh giá được thực hiện theo phương án phối hợp giữa Đội TTĐ Đông Bắc 3 và Bộ Tư lệnh 86 đã được Công ty Truyền tải điện 1 phê duyệt. Trong chương trình, các tổ chuyên môn tập trung vào việc quét mã độc và xử lý rủi ro ATTT trên hệ thống máy tính điều khiển của hai trạm. Hoạt động đánh giá bao gồm phát hiện mã độc, phân tích lỗ hổng – điểm yếu, thử nghiệm xâm nhập và rà soát tổng thể hiện trạng an ninh hệ thống.

Dưới sự phối hợp chặt chẽ của các phòng ban Công ty, Bộ Tư lệnh 86 và Đội TTĐ Đông Bắc 3, đội ngũ kỹ thuật đã thực hiện việc sao lưu dữ liệu toàn bộ máy tính điều khiển, kiểm tra hệ điều hành, phần mềm điều khiển, firmware, hệ thống mạng (OTWAN, ITWAN, mạng điều khiển), các thiết bị ngoại vi và toàn bộ cổng giao tiếp như USB, serial, Ethernet. Các thao tác được triển khai theo chuẩn ATTT nhằm bảo đảm an ninh tuyệt đối cho hệ thống điều khiển trạm.

Chương trình đánh giá ATTT lần này đã diễn ra thành công tốt đẹp, góp phần nâng cao nhận thức của CBCNV về những rủi ro ngày càng gia tăng đối với hệ thống điều khiển như malware, APT, tấn công từ Internet, xâm nhập mạng, hay các nguy cơ nội bộ như truy cập trái phép, sử dụng USB không kiểm soát, sai sót thao tác hay cấu hình kém an toàn. Thông qua hoạt động thực tế, cán bộ kỹ thuật được rèn luyện kỹ năng phân tích mối đe dọa, xử lý sự cố khẩn cấp và củng cố khả năng phản ứng nhanh trước các tình huống phức tạp.

Sau chương trình, đội ngũ CBCNV có thêm nhiều kinh nghiệm trong rà soát cấu hình hệ thống, kiểm tra an ninh mạng, kiểm soát truy cập, đánh giá mức độ cập nhật vá lỗi và bảo đảm an toàn cho thiết bị đầu cuối. Đây cũng là dịp để các đơn vị trong EVNNPT tăng cường khả năng phối hợp ứng cứu sự cố, thiết lập các quy trình vận hành ATTT rõ ràng hơn như backup định kỳ, giám sát nhật ký hệ thống, đào tạo nhân sự và chuẩn hóa phương án xử lý sự cố.

Kết quả đánh giá là cơ sở quan trọng để PTC1 tiếp tục hoàn thiện mô hình bảo vệ hệ thống điều khiển tại các trạm biến áp, hướng đến mục tiêu bảo đảm an toàn, ổn định và sẵn sàng trước mọi nguy cơ tấn công mạng trong bối cảnh chuyển đổi số và yêu cầu vận hành lưới điện ngày càng cao.