編者按：國網(wǎng)能源院電網(wǎng)發(fā)展綜合研究所主要聚焦電網(wǎng)安全發(fā)展戰(zhàn)略、電網(wǎng)安全管理、電網(wǎng)安全資源市場配置、電網(wǎng)安全診斷分析等領(lǐng)域研究，從全社會(huì)安全資源共享、降低安全響應(yīng)成本、提升安全響應(yīng)能力等角度分析電網(wǎng)安全相關(guān)問題，提供安全識別、安全診斷、安全政策、安全方案等咨詢服務(wù)。本專欄將圍繞電力安全發(fā)展、企業(yè)應(yīng)急能力提升、電網(wǎng)風(fēng)險(xiǎn)管理等主題，結(jié)合相關(guān)成果和研究思考與讀者進(jìn)行交流分享。
喬豐：新時(shí)期電網(wǎng)發(fā)展中網(wǎng)絡(luò)安全問題的研究
文章導(dǎo)讀：我國電網(wǎng)正向著數(shù)字化、智能化、智慧化方向發(fā)展，承載了許多以數(shù)據(jù)交互為驅(qū)動(dòng)的新功能，包括分布式能源協(xié)調(diào)優(yōu)化管理、負(fù)荷資源靈活調(diào)控、能源大數(shù)據(jù)信息服務(wù)在內(nèi)的各類新興應(yīng)用在新時(shí)期將迎來提速發(fā)展，推動(dòng)電網(wǎng)從單一的用電服務(wù)提供方轉(zhuǎn)變?yōu)橹悄芨咝У木C合資源配置平臺。海量的數(shù)據(jù)交互需要良好的信息安全保障，如何預(yù)防潛在的網(wǎng)絡(luò)攻擊、確保電網(wǎng)數(shù)據(jù)信息安全是新時(shí)期電網(wǎng)規(guī)劃工作中需要重點(diǎn)考慮的問題。本文回顧了以往電網(wǎng)規(guī)劃工作中針對安全問題的考量，分析了新時(shí)期電網(wǎng)規(guī)劃中需重點(diǎn)關(guān)注的網(wǎng)絡(luò)安全問題，并提出相關(guān)建議。
新時(shí)期電網(wǎng)發(fā)展中網(wǎng)絡(luò)安全問題的研究
執(zhí)筆人：喬豐、張晨、朱瑞、張琛
國網(wǎng)能源院電網(wǎng)發(fā)展綜合研究所
一、電網(wǎng)發(fā)展中安全問題再審視
“十三五”期間，我國電網(wǎng)智能化水平不斷提升，信息通信技術(shù)與先進(jìn)控制技術(shù)的應(yīng)用使得各電壓等級電網(wǎng)之間協(xié)調(diào)性得到優(yōu)化，跨區(qū)域電網(wǎng)柔性互聯(lián)能力加強(qiáng)，配電網(wǎng)可觀可控性提升，新能源和傳統(tǒng)能源之間、電源與電網(wǎng)之間、電網(wǎng)與用戶之間的協(xié)同得以改善。以往電網(wǎng)發(fā)展目標(biāo)側(cè)重于提升供電可靠性，考慮的安全問題集中在電網(wǎng)安全運(yùn)行和減少安全事故方面，而隨著電網(wǎng)形態(tài)功能變得復(fù)雜多元，數(shù)字化趨勢愈發(fā)凸顯，對于安全問題的考量將不可避免地?cái)U(kuò)展到硬件操作環(huán)節(jié)之外的網(wǎng)絡(luò)通信和數(shù)據(jù)維度。為此，下文從當(dāng)前可預(yù)見的變化趨勢為切入點(diǎn)，對新時(shí)期電網(wǎng)發(fā)展中需重點(diǎn)關(guān)注的網(wǎng)絡(luò)安全問題進(jìn)行了分析。
二、新時(shí)期電網(wǎng)發(fā)展需重點(diǎn)關(guān)注的網(wǎng)絡(luò)安全問題
1.現(xiàn)代數(shù)字通信技術(shù)與電網(wǎng)正處于快速融合發(fā)展過程中，驅(qū)動(dòng)電網(wǎng)監(jiān)測和控制能力升級，但也帶來網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。電網(wǎng)運(yùn)行更趨向于數(shù)字化和信息化，越來越多的智能設(shè)備通過雙向通信實(shí)現(xiàn)遠(yuǎn)程監(jiān)測和控制。盡管電網(wǎng)運(yùn)行中有內(nèi)外網(wǎng)隔離和安全分區(qū)等安全措施的保障，但一些遠(yuǎn)端設(shè)備，包括安裝在變電站和饋線遠(yuǎn)端的具有通信功能的控制和監(jiān)測設(shè)備，都有可能作為網(wǎng)絡(luò)攻擊入侵點(diǎn)被攻擊者所利用，從而截取電網(wǎng)運(yùn)行信息甚至導(dǎo)致控制系統(tǒng)誤動(dòng)作。在數(shù)字通信技術(shù)與電網(wǎng)快速融合發(fā)展的背景下，電網(wǎng)的信息物理互聯(lián)能力增強(qiáng)，運(yùn)行中產(chǎn)生的海量信息流經(jīng)過通信網(wǎng)絡(luò)流轉(zhuǎn)，連接起分布在各處且功能各異的設(shè)備，這其中任何一個(gè)薄弱節(jié)點(diǎn)都會(huì)致使電網(wǎng)整體網(wǎng)絡(luò)安全冗余度的降低，威脅到電網(wǎng)設(shè)備和運(yùn)行的安全。
2.電力市場化改革催生出多元化參與主體，不同主體間的信息共享與隱私保護(hù)需平衡考慮。隨著電力市場化的推進(jìn)，配網(wǎng)側(cè)將出現(xiàn)包括配網(wǎng)運(yùn)營商、分布式電源運(yùn)營商、售電商、以及具備發(fā)電能力的用戶在內(nèi)的許多獨(dú)立競爭主體。各主體以電網(wǎng)作為能量交換平臺，并借助電力市場信息交換平臺，在信息透明和合作共贏的運(yùn)營生態(tài)下，可促進(jìn)良性競爭，實(shí)現(xiàn)整體資源優(yōu)化配置。但是，電力市場建設(shè)過程中一旦出現(xiàn)信息共享與保護(hù)的失衡，也會(huì)引發(fā)信息安全問題，從而導(dǎo)致各主體利益受損、參與度下降。如何拿捏二者之間的平衡，在邁向市場化的同時(shí)注重網(wǎng)絡(luò)安全建設(shè)，確保不同主體的信息安全，是電力市場發(fā)展中不可忽視的問題。
3.用戶與電網(wǎng)的交互由線下轉(zhuǎn)向線上，個(gè)人信息的保護(hù)需要跨行業(yè)合作。受益于信息通信技術(shù)的發(fā)展，越來越多用戶與電網(wǎng)之間的交互通過線上形式來完成，包括購電合同信息、賬單信息、用電個(gè)人信息在內(nèi)的隱私性信息將暴露在網(wǎng)絡(luò)攻擊的威脅之下。不同于電網(wǎng)內(nèi)部的信息交互，用戶通過公共通信網(wǎng)絡(luò)與電網(wǎng)之間產(chǎn)生的數(shù)據(jù)并不能受到專用網(wǎng)絡(luò)的保護(hù)，更容易被竊取，保護(hù)用戶個(gè)人信息的工作需要電網(wǎng)企業(yè)、通信服務(wù)商、以及電力服務(wù)開發(fā)商的通力合作。
4.隨著電力行業(yè)國際合作的推進(jìn)，各國電網(wǎng)信息往來和技術(shù)合作變得越加頻繁，隨之帶來更加復(fù)雜的網(wǎng)絡(luò)安全隱患。隨著“一帶一路”、“亞歐能源合作”等國際合作的展開，電力產(chǎn)業(yè)國際化趨勢越來越明顯。裝備、技術(shù)、標(biāo)準(zhǔn)的國際合作使得各國電力行業(yè)之間能夠互通有無，實(shí)現(xiàn)高效發(fā)展，但日趨緊密的跨國合作也給電網(wǎng)網(wǎng)絡(luò)安全帶來挑戰(zhàn)，首先，網(wǎng)絡(luò)攻擊來源將變得復(fù)雜多樣，難以溯源和防范，另外，電網(wǎng)信息安全與行業(yè)發(fā)展、國家安全、政治考量等多種因素的耦合也對相關(guān)從業(yè)者們提出了新的挑戰(zhàn)。
三、相關(guān)建議
一是將網(wǎng)絡(luò)信息安全理念滲透到電網(wǎng)運(yùn)營各環(huán)節(jié)中，同時(shí)加大數(shù)據(jù)安全技術(shù)的投入?？紤]到投入產(chǎn)出比，電網(wǎng)發(fā)展不僅要考慮安全機(jī)制設(shè)計(jì)、安全管理方法、安全文化建設(shè)等軟投入，也要注重網(wǎng)絡(luò)安全在設(shè)備技術(shù)層面的改造升級。首先要注重軟投入，通過完善相關(guān)運(yùn)營制度，建立網(wǎng)絡(luò)安全文化，在運(yùn)營中形成數(shù)據(jù)獲取、處理、儲(chǔ)存、傳輸各環(huán)節(jié)的安全閉環(huán)。另外，也要注重區(qū)塊鏈技術(shù)等新興網(wǎng)絡(luò)安全技術(shù)的開發(fā)和應(yīng)用，研究建立常態(tài)化的網(wǎng)絡(luò)安全監(jiān)測機(jī)制和應(yīng)對機(jī)制，增強(qiáng)電網(wǎng)在信息維度的安全性和可靠性。
二是注重跨行業(yè)合作，引導(dǎo)網(wǎng)絡(luò)信息安全理念在電網(wǎng)產(chǎn)業(yè)上下游落地。電網(wǎng)信息安全問題涉及電力、通信、裝備制造等多個(gè)行業(yè)，電網(wǎng)發(fā)展應(yīng)統(tǒng)籌考慮各相關(guān)行業(yè)在網(wǎng)絡(luò)信息安全問題上的利益訴求，以全面樹立網(wǎng)絡(luò)信息安全理念為目標(biāo)，通過引導(dǎo)網(wǎng)絡(luò)信息安全理念在各行業(yè)的落地，完善信息安全產(chǎn)業(yè)鏈條，保證電網(wǎng)運(yùn)營中的網(wǎng)絡(luò)信息安全。尤其要注重監(jiān)控系統(tǒng)、核心芯片、基礎(chǔ)軟件的國產(chǎn)化，降低對外依賴。
三是通過信息共享、跨部門協(xié)作、國際合作等手段，加強(qiáng)網(wǎng)絡(luò)攻擊溯源力度，提高網(wǎng)絡(luò)攻擊者違法犯罪成本。保障網(wǎng)絡(luò)信息安全，前期預(yù)防與后期溯源同樣重要，在電網(wǎng)發(fā)展過程中應(yīng)引導(dǎo)完善網(wǎng)絡(luò)攻擊溯源機(jī)制，加大溯源力度，提高網(wǎng)絡(luò)攻擊者的違法犯罪成本?？刹扇〉氖侄伟ù龠M(jìn)行業(yè)內(nèi)外信息共享，提升攻擊后快速整合信息的能力；形成跨部門協(xié)作機(jī)制，聯(lián)合電力企業(yè)、通信服務(wù)商和公安等相關(guān)部門，建立攻擊后連鎖反應(yīng)機(jī)制；另外，考慮到電力發(fā)展趨向國際化，還要積極尋求國際合作，以應(yīng)對跨國網(wǎng)絡(luò)攻擊。
