2024年新型电力系统安全建设指南报告

新型电力系统安全建设指南

电力行业数字化发展

• 数字化进程：电力企业数字化转型经历了从自动化、信息化到数据化、智能化，再到数智化的阶段。发电侧和输配用侧的企业在数字化转型中取得了显著进展。
• 数字化平台：新型电力系统依托“云大物移智”等技术，构建了源网荷储一体化数字平台，实现电力生产的全面感知和高度智能化运行。

电力行业网络安全风险

• 主要攻击事件：2023年，全球能源电力行业频发网络攻击事件，包括勒索软件攻击、数据泄露、漏洞攻击等。例如，施耐德电气和西门子能源公司分别遭受了Cactus和CLOP勒索软件攻击。
• 安全风险趋势：
  • 勒索攻击增多且有转移云上的趋势。
  • 数据安全隐患急剧增加，尤其是新型电力系统中的数据交互。
  • 云基础设施成为主要攻击目标。
  • 定向攻击的专业程度高，出现专门针对电力设施的恶意软件。

网络安全政策法规

• 法律法规：国家制定了多项法律法规，包括《中华人民共和国网络安全法》和《关键信息基础设施安全保护条例》，明确了关键信息基础设施的安全保护要求。
• 行业标准：国家能源局发布了《电力行业网络安全管理办法》和《电力行业网络安全等级保护管理办法》，构建了电力行业的网络安全保障体系。

关键安全建设方案

• 云基础设施安全：加强云基础设施的安全防护，防止数据泄露和攻击。
• 全链路勒索攻击防护：通过多层次防护措施，防止勒索软件攻击。
• API数据安全：确保API数据的安全性，防止数据被篡改或窃取。
• 基于风险的漏洞管理：通过定期评估和修补漏洞，提高系统的安全性。

结语

新型电力系统在实现低碳可持续发展的同时，面临着复杂的网络安全挑战。通过加强网络安全建设，可以有效提升电力系统的整体安全性，保障电力系统的稳定运行。