新时期电网发展中网络安全问题的研究

国网动力院电网开展归纳研讨所主要聚集电网安全开展战略、电网安全办理、电网安全资源商场配备、电网安全确诊剖析等范畴研讨，从全社会安全资源同享、下降安全呼应本钱、提高安全呼应才能等角度剖析电网安全相关问题，供给安全识别、安全确诊、安全方针、安全方案等咨询服务。本专栏将环绕电力安全开展、企业应急才能提高、电网风险办理等主题，结合相关效果和研讨思考与读者进行沟通同享。

乔丰：新时期电网开展中网络安全问题的研讨

文章导读：我国电网正向着数字化、智能化、才智化方向开展，承载了许多以数据交互为驱动的新功用，包含散布式动力和谐优化办理、负荷资源灵活调控、动力大数据信息服务在内的各类新式使用在新时期将迎来提速开展，推动电网从单一的用电服务供给方转变为智能高效的归纳资源配备渠道。海量的数据交互需求杰出的信息安全确保，怎么防备潜在的网络进犯、确保电网数据信息安全是新时期电网规划工作中需求要点考虑的问题。本文回顾了以往电网规划工作中针对安全问题的考量，剖析了新时期电网规划中需要点重视的网络安全问题，并提出相关主张。

新时期电网开展中网络安全问题的研讨

执笔人：乔丰、张晨、朱瑞、张琛

国网动力院电网开展归纳研讨所

一、电网开展中安全问题再审视

“十三五”期间，我国电网智能化水平不断提高，信息通讯技能与先进控制技能的使用使得各电压等级电网之间和谐性得到优化，跨区域电网柔性互联才能加强，配电网可观可控性提高，新动力和传统动力之间、电源与电网之间、电网与用户之间的协同得以改进。以往电网开展目标侧重于提高供电可靠性，考虑的安全问题会集在电网安全运转和削减安全事故方面，而跟着电网形状功用变得杂乱多元，数字化趋势愈发凸显，关于安全问题的考量将不可避免地扩展到硬件操作环节之外的网络通讯和数据维度。为此，下文从当时可预见的变化趋势为切入点，对新时期电网开展中需要点重视的网络安全问题进行了剖析。

二、新时期电网开展需要点重视的网络安全问题

1.现代数字通讯技能与电网正处于快速融合开展过程中，驱动电网监测和控制才能晋级，但也带来网络安全风险。电网运转更趋向于数字化和信息化，越来越多的智能设备经过双向通讯完成远程监测和控制。虽然电网运转中有内外网阻隔和安全分区等安全措施的确保，但一些远端设备，包含安装在变电站和馈线远端的具有通讯功用的控制和监测设备，都有或许作为网络进犯入侵点被进犯者所使用，然后截取电网运转信息甚至导致控制体系误动作。在数字通讯技能与电网快速融合开展的背景下，电网的信息物理互联才能增强，运转中发生的海量信息流经过通讯网络流通，连接起散布在各处且功用各异的设备，这其间任何一个薄弱节点都会致使电网整体网络安全冗余度的下降，要挟到电网设备和运转的安全。

2.电力商场化改革催生出多元化参与主体，不同主体间的信息同享与隐私维护需平衡考虑。跟着电力商场化的推动，配网侧将呈现包含配网运营商、散布式电源运营商、售电商、以及具备发电才能的用户在内的许多独立竞赛主体。各主体以电网作为能量交换渠道，并凭借电力商场信息交换渠道，在信息通明和协作共赢的运营生态下，可促进良性竞赛，完成整体资源优化配备。可是，电力商场建造过程中一旦呈现信息同享与维护的失衡，也会引发信息安全问题，然后导致各主体利益受损、参与度下降。怎么拿捏二者之间的平衡，在迈向商场化的一起重视网络安全建造，确保不同主体的信息安全，是电力商场开展中不可忽视的问题。

3.用户与电网的交互由线下转向线上，个人信息的维护需求跨职业协作。受益于信息通讯技能的开展，越来越多用户与电网之间的交互经过线上方式来完成，包含购电合同信息、账单信息、用电个人信息在内的隐私性信息将暴露在网络进犯的要挟之下。不同于电网内部的信息交互，用户经过公共通讯网络与电网之间发生的数据并不能受到专用网络的维护，更容易被窃取，维护用户个人信息的工作需求电网企业、通讯服务商、以及电力服务开发商的通力协作。

4.跟着电力职业国际协作的推动，各国电网信息来往和技能协作变得越加频频，随之带来愈加杂乱的网络安全隐患。跟着“一带一路”、“亚欧动力协作”等国际协作的打开，电力工业国际化趋势越来越明显。配备、技能、规范的国际协作使得各国电力职业之间可以互通有无，完成高效开展，但日趋紧密的跨国协作也给电网网络安全带来挑战，首要，网络进犯来源将变得杂乱多样，难以溯源和防范，别的，电网信息安全与职业开展、国家安全、政治考量等多种因素的耦合也对相关从业者们提出了新的挑战。

三、相关主张

一是将网络信息安全理念渗透到电网运营各环节中，一起加大数据安全技能的投入。考虑到投入产出比，电网开展不仅要考虑安全机制设计、安全办理方法、安全文化建造等软投入，也要重视网络安全在设备技能层面的改造晋级。首要要重视软投入，经过完善相关运营制度，建立网络安全文化，在运营中构成数据获取、处理、贮存、传输各环节的安全闭环。别的，也要重视区块链技能等新式网络安全技能的开发和使用，研讨建立常态化的网络安全监测机制和应对机制，增强电网在信息维度的安全性和可靠性。

二是重视跨职业协作，引导网络信息安全理念在电网工业上下游落地。电网信息安全问题涉及电力、通讯、配备制作等多个职业，电网开展应统筹考虑各相关职业在网络信息安全问题上的利益诉求，以全面建立网络信息安全理念为目标，经过引导网络信息安全理念在各职业的落地，完善信息安全工业链条，确保电网运营中的网络信息安全。尤其要重视监控体系、中心芯片、根底软件的国产化，下降对外依靠。

三是经过信息同享、跨部门协作、国际协作等手段，加强网络进犯溯源力度，提高网络进犯者违法犯罪本钱。确保网络信息安全，前期防备与后期溯源相同重要，在电网开展过程中应引导完善网络进犯溯源机制，加大溯源力度，提高网络进犯者的违法犯罪本钱。可采取的手段包含促进职业内外信息同享，提高进犯后快速整合信息的才能；构成跨部门协作机制，联合电力企业、通讯服务商和公安等相关部门，建立进犯后连锁反应机制；别的，考虑到电力开展趋向国际化，还要活跃寻求国际协作，以应对跨国网络进犯。