強化電力監(jiān)控安全防護體系，支撐新型電力系統(tǒng)建設——《電力監(jiān)控系統(tǒng)安全防護規(guī)定》專家解讀

責任編輯：穆森 人氣： 發(fā)表時間：2025-01-08 15:47:06

• 　　近日，國家發(fā)展改革委在深入調查研究、廣泛聽取意見的基礎上修訂出臺了《電力監(jiān)控系統(tǒng)安全防護規(guī)定》（國家發(fā)展和改革委員會令2024年第27號，取代原2014年14號令，以下簡稱《規(guī)定》），《規(guī)定》以習近平新時代中國特色社會主義思想為指導，深入落實“四個革命、一個合作”能源安全新戰(zhàn)略，適應新型能源體系和新型電力系統(tǒng)建設的要求，為我國新型電力系統(tǒng)建設提供了有力支撐。

  　　一、《規(guī)定》的修訂具有重要意義

  　?。ㄒ唬w現了國家主管部門對網絡安全高度重視。

  　　自2000年二灘水電站遭受網絡攻擊之后，國家電力行業(yè)主管部門高度重視，已相繼頒布了三個相關法令，指導電力行業(yè)逐步建立了比較完善的電力監(jiān)控系統(tǒng)安全防護體系，并形成了兩個國家標準。2002年，國家經濟和貿易委員會頒布第30號令，明確電力控制系統(tǒng)必須采用專用通信網絡和計算機系統(tǒng)；2005年，國家電力監(jiān)管委員會頒布第5號令，提出了“安全分區(qū)、網絡專用、橫向隔離、縱向認證”的十六字方針；2014年，國家發(fā)展改革委頒布第14號令，提出建立電力監(jiān)控系統(tǒng)安全防護體系，核心內容形成了國家標準GB/T 36572-2018《電力監(jiān)控系統(tǒng)網絡安全防護導則》，防護體系由三維空間和一維時間構成：安全防護技術作為X軸（包括基礎安全、結構安全、本體安全、可信免疫），應急備用措施作為Y軸（包括擬態(tài)冗余備用、橫向三道防線、縱向三道防線）、全面安全管理作為Z軸（包括全部設備管理、全體人員管理、全生命周期管理）、體系的不斷發(fā)展完善作為t軸（時間軸，已經發(fā)的三個法令代表三大階段，現在進入第四階段）。該標準于2022年泛化為GB/Z 41288-2022《信息安全技術 重要工業(yè)控制系統(tǒng)網絡安全防護導則》，指導其他重要工控領域建立本領域的網絡安全防護體系。本次新頒布的《規(guī)定》是二十多年來國家電力行業(yè)主管部門相繼頒布的第四個法令，體現了國家對電力監(jiān)控系統(tǒng)安全的持續(xù)高度關注。

  　　（二）貫徹黨中央網絡安全強國戰(zhàn)略部署的重要舉措。

  　　習近平總書記多次強調，沒有網絡安全就沒有國家安全，沒有信息化就沒有現代化。近年來，隨著《中華人民共和國網絡安全法》《關鍵信息基礎設施安全保護條例》《中華人民共和國數據安全法》等法律法規(guī)陸續(xù)頒布，我國正從網絡大國向網絡強國轉變，網絡安全已上升到國家戰(zhàn)略，事關國家安全和經濟發(fā)展、事關廣大人民群眾工作生活?！兑?guī)定》的頒布既秉承國家新的戰(zhàn)略要求，又適應日益嚴峻的網絡安全形勢，對加強電力行業(yè)網絡安全管理，規(guī)范系統(tǒng)運行提供了具體指引。

  　?。ㄈ╉槕滦碗娏ο到y(tǒng)發(fā)展建設的客觀要求。

  　　2022年國家關于建設電力市場體系、“十四五”能源體系規(guī)劃中，明確了構建新型電力系統(tǒng)是國家能源戰(zhàn)略的重要發(fā)展方向。在新型電力系統(tǒng)建設背景下，新業(yè)務形態(tài)和運行模式不斷涌現，原《規(guī)定》在指導網絡安全工作實踐過程中需要不斷發(fā)展完善。如新型電力系統(tǒng)接入主體更多樣、邊端分布更廣泛、交互方式更豐富等特征增加了網絡安全防護的難度、降低了防護體系的強度?！兑?guī)定》分析了新型電力系統(tǒng)環(huán)境下電源結構、電網形態(tài)、業(yè)務模式、技術基礎等方面的變化帶來的安全風險，從技術、應急、管理三個層面明確了防護標準，細化了防護措施，為電力系統(tǒng)安全發(fā)展保駕護航。

  　　二、《規(guī)定》完善了電力監(jiān)控系統(tǒng)安全防護要求

  　?。ㄒ唬┟鞔_電力監(jiān)控系統(tǒng)范圍?！兑?guī)定》對電力監(jiān)控系統(tǒng)的定義進行了更全面的描述，以系統(tǒng)功能描述的形式，對電力監(jiān)控系統(tǒng)的具體定義范圍進行解釋，涵蓋了從發(fā)電、輸電、變電、配電到用電的全鏈條新型業(yè)務形態(tài)。在適用范圍上，《規(guī)定》不僅適用于傳統(tǒng)公用的各級電網、各類變電站（換流站、開關站等）和各類發(fā)電廠，也適用于與主網并網運行的地方電網或專用電網、以及各類自備發(fā)電廠和變電站，還將與電力監(jiān)控系統(tǒng)相關的產品制造、安裝調試等單位納入監(jiān)管范圍，強調供應商須承諾所提供的設備和系統(tǒng)不存在惡意安全隱患，并終身負責，凸顯了對全系統(tǒng)安全和供應鏈安全的重視，增強了安全防護措施的適用性。

  　?。ǘ┥罨雷o原則與策略。隨著電力系統(tǒng)源網荷儲互動頻繁，網絡空間邊界不再局限于封閉的環(huán)境，安全威脅的源頭和形式更加多樣。《規(guī)定》明確提出了“安全免疫”和“態(tài)勢感知”的防護要求，通過引入主動免疫、智能監(jiān)測、實時溯源、多功能預警等前沿技術手段，提升防護體系的層次感和動態(tài)感，確保實時感知潛在威脅，提高系統(tǒng)的主動應急響應能力，幫助應對多樣復雜的網絡攻擊場景。

  　?。ㄈ┩晟七`規(guī)事項和罰則?！兑?guī)定》根據《網絡安全法》《關鍵信息基礎設施安全保護條例》等上位法律法規(guī)及相關網絡安全管理制度要求，首次規(guī)定了運營者的違規(guī)事項及對應的處罰標準，罰則包括責令改正、警告、罰款三種，不僅提升了《規(guī)定》的教育引導作用，強調了運營者的安全主體責任和義務，又強化了《規(guī)定》的嚴肅性和權威性，確保各級機構的監(jiān)管穿透和下沉，保障各項措施高效落地執(zhí)行。

  　　三、《規(guī)定》有助于解決安全防護面臨的突出問題

  　　（一）深化生產控制系統(tǒng)本體內生安全。經過多年的持續(xù)發(fā)展建設，早期投運的電力生產控制系統(tǒng)及網絡設施已陸續(xù)進入更新換代階段。《規(guī)定》要求充分利用技改大修和更新換代的機會，采用更先進實用的技術和更安全的產品，逐步構建更安全的電力監(jiān)控系統(tǒng)，不斷完善電力監(jiān)控安全防護體系。

  　?。ǘ娀踩尤雲^(qū)防護措施。安全接入區(qū)是生產控制區(qū)與采用非電力監(jiān)控專用網絡的終端之間的一個過渡區(qū)域，《規(guī)定》明確了安全接入區(qū)的功能定位和防護要求。安全接入區(qū)內應簡化功能配置，主要實現代理和轉發(fā)功能，控制指令需要進行端到端的身份認證，防止數據在傳輸過程中被竊取或篡改。同時，應使用可信驗證措施加強通信代理模塊的保護，提升安全接入區(qū)的安全。相關措施有效強化了負荷控制與管理、配電自動化、用電采集、分布式能源監(jiān)控等低壓電力監(jiān)控系統(tǒng)中涉控功能模塊的網絡安全防護。

  　?。ㄈ娀娏ΡO(jiān)控系統(tǒng)專用安全產品管理。電力監(jiān)控系統(tǒng)專用安全產品，是落實“安全分區(qū)，網絡專用，橫向隔離，縱向認證”結構安全原則，構建網絡安全防護體系的核心設備?！兑?guī)定》明確由國家電力調度控制中心牽頭組建電力監(jiān)控系統(tǒng)專用安全產品管理委員會，保障電力監(jiān)控系統(tǒng)專用安全產品安全可控，對推動專用安全產品技術更新換代和全生命周期安全管理具有積極意義。

  　?。ㄋ模﹥?yōu)化技術監(jiān)督管理?！兑?guī)定》明確不同主體的技術監(jiān)督職責和范圍，運營者應建立本單位電力監(jiān)控系統(tǒng)安全防護技術監(jiān)督體系，全方位開展技術監(jiān)督工作，電力調度機構應按照《規(guī)定》要求開展涉網部分電力監(jiān)控系統(tǒng)技術監(jiān)督工作。《規(guī)定》還增加技術監(jiān)督過程中風險管控措施，明確存在重大安全風險情況時，可采取斷開其數據網絡連接、斷開其電力一次設備連接等措施管控安全風險。

  　　此次修訂印發(fā)的《規(guī)定》全面貫徹黨的二十大精神，深入落實黨中央、國務院決策部署，對安全技術、安全管理、應急措施、監(jiān)督管理等方面進行了系統(tǒng)的修訂。我們要在工作中認真學習領會《規(guī)定》修訂精神，確保相關要求和措施落地，切實提高電力監(jiān)控系統(tǒng)安全防護水平，保障電力生產及供應可靠，更好的支撐新型電力系統(tǒng)建設。（作者：辛耀中 工業(yè)控制系統(tǒng)產業(yè)聯盟理事長、原國家電網公司國家電力調度控制中心副主任）
  
  文章摘自：強化電力監(jiān)控安全防護體系，支撐新型電力系統(tǒng)建設——《電力監(jiān)控系統(tǒng)安全防護規(guī)定》專家解讀---國家能源局

• 上一篇：國家發(fā)展改革委 國家能源局關于印發(fā)《電力系統(tǒng)調節(jié)能力優(yōu)化專項行動實施方案 （2025—2027年）》的通知
• 下一篇：國家能源局有關負責同志就《電力監(jiān)控系統(tǒng)安全防護規(guī)定》答記者問