Chuyển đổi số - Nền tảng quản lý vận hành lưới điện ở EVNNPC

Hiện nay, hạ tầng viễn thông và công nghệ thông tin đã được EVNNPC đầu tư đồng bộ, hiện đại, với trung tâm dữ liệu nâng cấp theo hướng ảo hóa, siêu hội tụ, trang bị giải pháp sao lưu...

Hệ thống mạng viễn thông và công nghệ thông tin của EVNNPC thiết lập dựa trên 26.086,7km cáp quang, kết nối đến 100% các công ty điện lực, 100% các trạm biến áp 110kV và 100% các huyện trên đất liền. EVNNPC đang sở hữu và vận hành 2 mạng truyền dẫn sử dụng công nghệ DWDM/SDH và IP cung cấp kênh truyền phục vụ hoạt động sản xuất, kinh doanh và điều hành lưới điện. Mạng IT đã được phân hoạch thành các vùng độc lập, được trang bị tương đối đầy đủ các biện pháp kỹ thuật nhằm bảo đảm an toàn thông tin cho hệ thống. Mạng OT được bảo vệ bằng hệ thống tường lửa và cách ly tuyệt đối với mạng Internet...

Trên lộ trình chuyển đổi số, công tác bảo đảm an toàn thông tin được EVNNPC đặc biệt chú trọng. Tổng công ty đã trang bị các giải pháp bảo mật bảo đảm hệ thống công nghệ thông tin được phân vùng và bảo vệ theo định hướng của EVN: DMZ, Server Farm, HES, Banking... và Untrust Zone. Cùng với đó, EVNNPC cũng trang bị các giải pháp tường lửa bảo vệ cơ sở dữ liệu trọng yếu, hệ thống phát hiện ngăn chặn tấn công APT bảo đảm an toàn cho hệ thống; trang bị giải pháp quản lý tài khoản đặc quyền và giải pháp xác thực mạnh 2 yếu tố cho hệ thống mạng IT...

Đến nay, công tác quản lý, điều hành, vận hành, khai thác hệ thống viễn thông dùng riêng và hệ thống hạ tầng công nghệ thông tin của EVNNPC luôn được bảo đảm thông suốt, an toàn tin cậy, phục vụ hoạt động điều hành, sản xuất và kinh doanh của Tổng công ty. EVNNPC đặt mục tiêu đến cuối năm 2022, sẽ xây dựng thành công hệ cơ sở dữ liệu tập trung, trong đó mỗi thông tin là duy nhất và có tính liên kết, tương tác chặt chẽ với nhau cùng một hệ sinh thái các ứng dụng đa dạng phục vụ cho nhiều đối tượng người dùng và được vận hành, khai thác trên một hạ tầng viễn thông và công nghệ thông tin mạnh với đầy đủ giải pháp bảo đảm an toàn thông tin cho hệ thống. Kho dữ liệu này phải bảo đảm được tính duy nhất của dữ liệu, có khả năng chia sẻ với EVN, với các đơn vị thành viên và các bộ, ban, ngành.

Trong giai đoạn tới, EVNNPC tiếp tục tổ chức thực hiện các dự án nâng cao năng lực xử lý, lưu trữ của trung tâm dữ liệu; nâng cao năng lực mạng cáp quang, hệ thống truyền dẫn và các biện pháp giám sát mạng nhằm bảo đảm công tác vận hành. Đặc biệt, EVNNPC sẽ xây dựng mới Trung tâm Dữ liệu dự phòng với thiết kế đạt tiêu chuẩn quốc tế tối thiểu TIA 942 Rate-2 bao gồm: Không gian vật lý, sàn nâng, hệ thống cáp điện, hệ thống nguồn dự phòng, hệ thống cáp thông tin, hệ thống chống cháy, hệ thống làm mát hiện đại... bảo đảm môi trường lý tưởng cho hệ thống viễn thông và công nghệ thông tin vận hành, an toàn, ổn định. Hệ thống truyền dẫn kết nối Trung tâm Dữ liệu dự phòng với Trung tâm Dữ liệu chính.

EVNNPC cũng tiếp tục đầu tư Hệ thống Quản lý tài khoản đặc quyền tại các Trung tâm Điều khiển xa của Tổng công ty nhằm bảo vệ tài khoản và mật khẩu cho các thiết bị trong hệ thống OT; ngăn ngừa các rủi ro khai thác điểm yếu mật khẩu và cung cấp các quy định bắt buộc các cán bộ quản trị hệ thống phải tuân thủ trong quá trình vận hành. Hệ thống Giám sát mạng OT tại các Trung tâm Điều khiển xa sẽ phát hiện cảnh báo các dấu hiệu bất thường, quản lý truy cập các thiết bị, ngăn chặn các thiết bị hoạt động trái phép trong hệ thống OT...