新型电力系统之下须加强网络安全防护能力

  推进绿色低碳发展，能源电力行业承担着主力军作用。新型电力系统具有清洁低碳、安全可控、灵活高效、智能友好、开放互动等特征。总体上看，新型电力系统不再是一个单一封闭系统，而是开放、互联的网络，面临更多安全风险。而电力基础设施是国家关键基础设施的重要组成部分之一，亟需针对新情况、新问题加强网络安全防护能力。

  随着新型电力系统建设的推进，在电力系统转型和重塑的进程中，新型电力系统网络安全主要面临以下风险挑战：

  新型电力系统下终端能源消费“新电气化”进程加快，工业、建筑、交通三大领域终端用能电气化水平将从目前的30%、30%、5%提升至2060年的50%、75%、50%。从单一电力系统向综合能源系统演变，现有的电力系统将与热气管网、天然气管网、交通网络等能源链进行相互连通，形成多领域综合能源网络。

  此时，新型电力系统的市场格局、市场机制、交易方式等将重塑，参与电力市场交易的主体慢慢的变多，由于公共设施平台数据共享和交互的需要，一是对电力市场交易数据、用户隐私数据等敏感数据的完整性、保密性、可用性保护将进一步加大，存在泄密、篡改的风险；二是用电负荷以及负荷集成商、其他能源链缺乏有效的网络安全保护措施，存在安全风险隐患，利用其集中管控平台漏洞可操控集成商下辖的所有可调节负荷资源，进而造成电力系统故障。

  新能源发展呈现出集中式与分布式并举的态势，不同投资主体的配电网、风电、光伏及电动汽车充电设施等设备接入电网，新能源、电力电子装备将出现爆炸式增长和海量接入。

  电力监控系统安全边界模糊不清，如电动充电桩、智能楼宇、虚拟电厂、储能集成等新能源可调节负荷的多样化接入，新型电力系统互联网空间更加庞大和复杂，分布式设备多处于无人值守的开放物理环境中，容易遭受物理利用、固件篡改等，网络暴露面日益扩大，攻击跳板增多；新型分布式终端类型繁多，数据传输方式尚未标准化，接入以无线公网为主，缺乏统一的安全防护技术标准，存在带病入网等问题；不同业务的分布式终端对电网基于分区隔离的安全防护架构带来冲击，管理难度进一步增大。

  随着电网数字化转型，云计算、大数据、物联网、5G等新技术在电网行业中发挥逐渐重要的作用。

  5G、IPv6技术实现新能源及电力电子设备高速、友好接入；边缘计算、物联网等技术支撑实现就地决策与增值服务；大数据、云计算、人工智能等技术，实现可赋能生产管理和生产决策，新技术下的电力监控系统为支撑电网安全稳定运行，推进新能源及系统调节资源的可观、可测、可控能力体系建设提供技术基础。而新技术的网络安全内生隐患，如网络融合、传输安全、漏洞缺陷等，在与新型电力系统融合应用中将带来新的风险。

  解决新型电力系统网络安全问题，我们该如何来构建新型电力系统网络安全防护体系？

  传统的网络安全防护体系由下至上分为管理层安全、物理层安全、网络层安全、应用层安全，针对新型电力系统风险特征，建议从常态化攻防安全、物联网安全、数据安全、新技术安全四大层面，以零事故的目标去推进，建立一体化网络安全防护体系，筑起新型电力系统网络安全防护“金钟罩”。

  建立常态化攻防机制，开展技战法研究，提升系统主动防御能力。针对电力交易系统等重要对外开放系统开展常态化层层攻防。在设计阶段进行第三方组件选型、安全架构审查；在开发阶段进行源代码审计；在测试阶段进行入网安全测评；在投运阶段进行安全众测；在运行阶段进行攻防渗透、专项评估；在总结提升阶段进行技战法研究。

  常态化开展网络安全监测工作，强化网络安全专业运行机制，通过电力系统网络安全监控中心开展7×24小时值班，落实网络安全异常监测和应急处置机制，确保网络安全。

  针对新型电力系统多样化业务，首先要历清职责界面，研究分布式终端统一网络安全技术标准和网络安全分区原则，构建责权清晰、高效协同的管理机制。

  其次基于源代码审计、网络安全审查、入网检测的供应链管控，通过工控设备、物联网设备及协议漏洞的挖掘，防范新型电力系统终端侧漏洞、协议脆弱性等安全风险，提升系统本质安全水平。

  再次要开展物联网可信计算体系的研究，基于可信计算、态势感知、工控流量基线等技术，从身份可信、程序可信、配置可信、行为可信多个层面进行全方位检查和主动防御，保证分布式终端的可信接入，加强安全威胁智能分析和异常自动处置。

  最后通过覆盖所有的环节，开展“感知层防御、接入层防御、平台层防御”的多重防护手段建设，打造“精准防护、高效防护”的新型电力系统全场景网络安全防护体系，实现智能主动防御。

  建立数据全生命周期安全保障体系，制定电力数据运营制度、分级分类标准和数据使用规范，贯穿数据接入安全、数据传输安全、数据存储安全、数据共享安全、数据运营安全、数据开发安全各环节。

  建立并优化跨网络分区的数据安全交换通道，完善数据交换策略，通过敏感数据保护、安全审计、数据安全治理等方式智能化保障电力数据在各能源链间的安全、合规流动。

  重点做好数据规划阶段、数据建设阶段、数据使用阶段的安全管控。在数据规划阶段，从信息系统的可研阶段从统一模型、数据标准和技术路线进行审核检查，确保符合技术方面的要求和安全要求。在数据建设阶段，进行数据接入管控，明确数据类别、安全等级、共享条件、数据责任部门、数据责任岗位等内容。数据接入大数据平台、数据商场和统一指标库进行统一管理。在数据使用阶段，建设数据资产管理平台，针对数据使用安全，落实谁申请、谁使用、谁负责的原则；在数据汇聚数据共享、数据开放环节加强保护、加强授权审计、加强敏感数据控制保护等。

  南方电网公司以数字电网“4321+”为基础，融合“云大物移智链”等新一代技术推动数字电网业务和应用深层次地融合，打造新型电力系统新场景新应用。同时也进行了基于网络切片的5G物联网关键技术探讨研究及应用等一批优秀数字新技术实践。以AI支撑的强大算力和先进算法，重塑数据形态，辅助智能决策，发挥数据价值，助力数字电网和新型电力系统建设。

  大力推进数字新技术安全技术攻关和安全标准研究，推动建立“云大物移智链”等新技术安全检测体系。

  融合新技术构建和提升相应的安全能力，统筹做好网络设施安全、应用安全、数据安全等工作。

  没有网络安全就没有国家安全，没有网络安全就没有电网安全。在“双碳”战略目标的引领下，新业务、新场景、新模式层出不穷，电力系统网络安全风险不断加大。通过管理和技术层面构建新型电力系统网络安全风险管控体系，实现电力系统本质安全，为新型电力系统建设和安全稳定运行保驾护航。

  特别声明：北极星转载其他网站内容，出于传递更加多信息而非盈利之目的，同时并不意味着赞成其观点或证实其描述，内容仅供参考。版权属于原本的作者所有，若有侵权，请联系我们删除。

  1月13日，从全国网络安全行业职业技能大赛评选结果获悉，国网天津电科院员工荣获个人三等奖，并助力公司获团队二等奖，创造了公司在该项赛事中的最好成绩。本届大赛由公安部、人社部、全国总工会共同主办，为国家一类职业技能大赛。全国共32个省（自治区、直辖市）的7557家企业32253名选手报名参赛。大

  北极星电力软件网获悉，1月11日，天津市工信局发布开展网络安全技术应用试点示范工作的通知。基础网络安全、云计算安全、人工智能安全、大数据安全、信创安全、商用密码、车联网安全、物联网安全、中小企业数字化转型安全、网络安全共性技术、网络安全创新服务、教育技术产业融合发展联合体、网络安全

  最近，盐城供电公司营销部根据上级公司网络安全能力提升专项行动会议精神，按照横向到边、纵向到底的原则，对东台市供电公司营销部及供电所进行现场网络信息安全检查，确保工作不走形式、不留“死角”、不留盲区，扎紧网络安全治理的篱笆。应该说，供电公司都能全面排查信息网络安全情况，并对所辖供电

  12月8日，江苏连云港供电公司信息通信分公司员工张铭伦的手机收到了一条网络安全应急指挥平台发送的“异常访问”弹窗告警，他随即点击平台上的“一键封禁”按钮，仅用11秒就完成了网络安全威胁的隔离阻断。该平台上线个月以来，累计指导一线员工在日常应用和实战攻防演练中处理网络威胁853起，每起威

  11月24日，由国网北京市电力公司和北京市公安局关键信息基础设施保护中心联合挂牌的网络安全技术联合实训实验基地正式投入到正常的使用中。该基地位于北京市大兴区，总规划面积739平米，建有电力系统仿真网络靶场、实验室等软硬件设施，可满足保障支撑、人才教育培训、技术探讨研究等实际的需求。在该基地，双方可通过仿真

  为指导各地积极有序开展“5G+工业互联网”融合应用先导区试点建设，推动“5G+工业互联网”规模化发展，进一步激发各种类型的市场主体创新活力，打造具有全国、区域引领效应的产业集群，工信部组织编制了《“5G+工业互联网”融合应用先导区试点工作规则（暂行）》《“5G+工业互联网”融合应用先导区试点建设指

  为贯彻落实《网络安全法》《数据安全法》以及《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》等法规政策要求，加快建立完整工业互联网安全管理制度体系，深入实施工业互联网安全分类分级管理，工业与信息化部起草了《工业互联网安全分类分级管理办法（公开征求意见稿）》（见附件）

  为扎实打好迎峰度冬工作基础，保障重庆电网信息通信、自动化系统安全运作，10月14日，国网重庆信通公司调控中心开展秋检期间各项隐患排查消缺、安全自查等工作，切实做到秋检期间重庆电力各项信息通信自动化检修工作风险可控、能控，确保圆满完成秋检期间各项安全生产任务。秋检期间，该公司调控中心各

  10月17日，国网天津电科院组织公司网络安全红队队员开展“秋季第一课”网络安全培训活动。为保障公司信息网络系统安全稳定，依据公司统一安排，电科院稳稳把牢秋检“黄金期”，积极开展秋季网络安全检查，力图将网络安全风险降到最低，为公司网络安全保驾护航。为确保秋季网络安全检查有效进行，电科院

  9月26日，国网天津电科院开展“双节”节前信息安全检查，确保网络与信息系统安全稳定运行。为进一步贯彻落实公司信息安全工作要求，电科院信息运维人员结合信息设备实际运作情况，有明确的目的性地对信息机房基础设施、消防器材、视频监控、电源电路、信息终端危险源等设施安全状况做了全面排查，同时组织

  中秋国庆即将来临，9月26日，国能龙岩发电公司立足专业实际，采取多项措施，全力做好网络信息和通信的隐患排查和运行维护，确保机组的安全稳定运行，为节假日工作提供坚强的网络支撑和通信保障。图为检修人员正在检查网络接口该公司扎实做好网络信息和通信网络的专业巡视维护，提前组织有关人员对信息

  北极星输配电网获悉，近日，江苏省委办公厅、江苏省政府办公厅印发《关于支持常州新能源产业高水平发展的意见》，其中指出，到2025年，常州新能源领域产值规模力争超万亿元。意见提到，支持产业集聚发展，壮大龙头骨干企业，开拓产业新赛道，强化产业链招商，拓展海外市场；聚焦科学技术创新，提升产业竞争

  1月12日，中国能建党委书记、董事长宋海良一行赴沪拜会上海市委书记陈吉宁，市委副书记、市长龚正，双方就携手贯彻落实习考察上海重要讲话精神，共同践行“双碳”目标，加快建设“五个中心”，强化“四大功能”，推进长三角一体化发展进行深入交流，并达成广泛共识。陈吉宁对宋海良一行到访

  1月11日至12日，南方电网公司第四届职工代表大会第二次会议暨2024年工作会议在广州召开。会议以习新时代中国特色社会主义思想为指导，深入学习贯彻党的二十大和二十届二中全会精神，以及中央经济工作会议精神、二十届中央纪委三次全会精神，牢牢把握新时代新征程国有企业新使命新任务，总结公司工

  1月12日，在国家电网有限公司第四届职工代表大会第四次会议暨2024年工作会议上，公司党组1号文件《国家电网有限公司党组关于学习贯彻习关于党的建设的重要思想深入推动“旗帜领航”党建工程的意见》正式对外发布。《意见》指出，新征程上推动公司党建工作高水平质量的发展，必须深刻领悟“两个确立

  1月11日，从国网浙江省电力有限公司了解到，截至2023年底，浙江省内发电总装机13077万千瓦，其中光伏装机3357万千瓦，风电装机584万千瓦，风光等新能源占全省总装机比首超三成。2023年，浙江新能源装机增加近1000万千瓦，保持了迅猛的发展势头。与此同时，新能源出力能力、发电能力也在稳步增长。数据

  2024年1月8日，经过专业核算，国网蒙东电力2023年完成外送电量1835亿度，同比增长23.2%，创历史上最新的记录，成为全国年度外送电量最多的省级电网企业。该公司外送电量超过1800亿度，相当于北京市2022年全社会用电量的1.5倍，有力保障了全国能源保供大局。坚强电网让内蒙古的电送达世界屋脊2023年12月，在电力

  2024年1月11日，以“碳路中国大道有为”为主题的智能微网技术创新与实践研讨会在黑龙江哈尔滨成功举办。会议由黑龙江省交通投资集团有限公司、华为数字能源技术有限公司主办，大庆恒驰电气有限公司、馨博投资（黑龙江）集团有限公司、品联科技有限公司协办，来自全国的产业专家和各省份的行业企业家代

  北极星输配电网获悉，中央、国务院关于全方面推进美丽中国建设的意见发布。文件提到，积极稳妥推进碳达峰碳中和。有计划分步骤实施碳达峰行动，力争2030年前实现碳达峰，为努力争取2060年前实现碳中和奠定基础。坚持先立后破，加快规划建设新型能源体系，确保能源安全。重点控制煤炭等化石能源消费，

  北极星储能网获悉，1月11日，国务院发布关于全方面推进美丽中国建设的意见。文件提出，积极稳妥推进碳达峰碳中和。有计划分步骤实施碳达峰行动，力争2030年前实现碳达峰，为努力争取2060年前实现碳中和奠定基础。坚持先立后破，加快规划建设新型能源体系，确保能源安全。重点控制煤炭等化石能源消费，加

  北极星输配电网获悉，1月9日，内蒙古印发自治区能耗双控向碳排放双控转变先行先试工作方案及2024年工作要点，其中指出，开展绿电消纳利用提升行动。快速推进蒙西新型电力系统建设，开展蒙东新型电力系统建设试点。此外，政策还指出，实施增量配电网消纳新能源试点。2024年，全区新增新能源发电并网装机

  北极星储能网获悉，1月2日，松原市人民政府关于印发《松原市碳达峰实施方案》（以下简称《方案》）的通知。《方案》指出，加快智能电网建设，优化资源配置。鼓励有条件的公共机构建设连接光伏发电、储能设备和充放电设施的微网系统，实现高效消纳利用。到2025年，城镇建筑可再次生产的能源替代率达到8%，新建

  配电变压器(以下简称“配变”)设备是电力传输到用户的重要节点，其运作时的状态非常大程度上决定了区域内的供电质量和安全。配变若长时间处于重载或过载状态，一方面会降低设备寿命，另一方面也可能带来线路故障。因此，对配变进行实时监控与调整，对供电企业具备极其重大意义。以广西为例，因农业人口较多，地形

  党的二十大报告中指出要“立足我国能源资源禀赋，坚持先立后破，有计划分步骤实施碳达峰行动。”“深入推动能源革命，加强煤炭清洁高效利用，加快规划建设新型能源体系，热情参加应对气候平均状态随时间的变化全球治理。”电能是未来能源消费中的决定性因素，因此推进建设新型电力系统是建设新型能源体系的最重要环节之

  2022年政府工作报告说明，要提升电网对可再次生产的能源发电的消纳能力。随着近年来新型电力系统建设不断推进，发电侧新能源占比不断的提高，电网的安全稳定运行面临新能源发电出力的随机性、波动性及间歇性等特性带来的严峻挑战。为提升新型电力系统对可再次生产的能源发电的消纳能力，建立“源-网-荷-储”的一体化

  为助力实现“碳达峰、碳中和”目标和构建新型电力系统，南方电网公司明白准确地提出在南方区域2030年前基本建成、在2060年前全面建成新型电力系统。在此过程中，全力发展抽水蓄能，规划在“十四五、十五五、十六五”期间分别新增装机600万千瓦、1500万千瓦和1500万千瓦，力争到2035年南方区域抽水蓄能装机容

  党的二十大报告中指出要“立足我国能源资源禀赋，坚持先立后破，有计划分步骤实施碳达峰行动。”“深入推动能源革命，加强煤炭清洁高效利用，加快规划建设新型能源体系，热情参加应对气候平均状态随时间的变化全球治理。”电能是未来能源消费中的决定性因素，因此推进建设新型电力系统是建设新型能源体系的最重要环节之

  2021年3月，中央财经委员会第九次会议提出“要构建清洁低碳安全高效的能源体系，控制化石能源总量，着力提高利用效能，实施可再次生产的能源替代行动，深化电力体制改革，构建以新能源为主体的新型电力系统”。新型电力系统以最大化消纳新能源为主要任务，是未来我国新型能源体系的主体，将从根本上改变我国

  摘要：近几年，国网在华东、华北、华中等负荷受端地区大规模建设精细化切负荷系统，通过光纤或无线通信方式将切除的负荷开入深入到用户侧进线开关。南网也在深圳试点建设了精细化切负荷系统，主要切除的是配网环网柜的负荷开关。这些精细化切负荷系统主要存在的困难是：切负荷终端数量庞大、主站和切负

  摘要：近期南网范围内某220kV线路跳闸导致新能源片区电压与频率升高事件表明，新能源大量接入带来的问题已开始凸显，我们应摒弃“等、靠、要”的落后思想，主动思考、出谋划策...来源：北极星输配电网作者：黄超、郑茂然、田君杨、沈梓正、黄鹏飞、蒋连钿(广西电网电力调度控制中心继电保护科)1背景

  在碳达峰碳中和国家战略性减碳目标引领之下，作为现代能源系统的中心，电力系统承担着能源转型主力军的作用。新型电力系统的构建成为现代能源系统转型的关键。配电网涵盖电能汇集、传输、存储和消费的全部环节，具备能源互联网全部要素，是发展新业务、新业态、新模式的物质基础。配电网直面终端用户，

  在新型电力系统建设中，高比例大规模的风电、光伏等可再次生产的能源以及电力电子设备的广泛接入，对电力系统的运行安全提出巨大挑战。为解决系统中海量新能源的可靠接入与消纳问题，一定要通过应用新一代数字技术，对电力系统全环节进行数字化改造，加快建设数字电网，实现电力系统的“可观、可测、可控”是关