网络安全

随着泛在物联网建设的不断推进，配电物联网已形成顶层架构设计与实施路线。网络安全防护作为配电物联网的重要组成部分，对系统整体的安全稳定运行起着至关重要的作用。本报告重点阐述配电物联网网络安全需求分析、防护目标及原则、总体防护方案设计等相关内容。

本白皮书聚焦电力行业典型场景，结合商用密码发展趋势，围绕电力行业重要信息系统，以及云计算、大数据、物联网、5G等新技术赋能下电力行业应用，分析电力行业商用密码应用现状和需求，研判商用密码应用推进过程中面临的问题和挑战，并提出推进建议，以期为电力行业商用密码应用主管部门、从业单位提供参考。

介绍了配电物联网网络安全需求分析、防护目标及原则、总体防护方案设计等。

2022年3月，国家发展和改革委员会、国家能源局发布《“十四五”现代能源体系规划》，提出推进北斗全球卫星导航系统等在能源行业的应用，提升能源网络安全管控水平，同时推进重点企业电力北斗综合服务平台建设和终端应用试点，标志着北斗在电力系统的应用将迈上新台阶。本次演讲将发布《2022年电力北斗创新应用发展报告》，并介绍相关情况。本次演讲将从制作背景、篇章设置、内容概况三个方面对报告内容进行简要说明，最后介绍电力北斗创新应用发展趋势及发展建议，对未来电力北斗创新应用发展具有重要指导意义。

物联网就是把所有“物”通过信息传感设备与互联网连接起来，进行信息交换，即"物物相连”，以实现智能化识别和管理。泛在电力物联网是物联网技术在电力领域的应用。

配电物联网是配电自动化系统的扩展、升级与提高，支撑配电网更好的完成能源生产与消费、实现能源流与信息流的双向互动。在配电物联网“云、管、边、端”架构下，各环节的功能定位、部署模式及工作方式与传统配电监控系统“主站-通信网-终端”架构相比发生巨大变化。通过深入研究“云、管、边、端”等层面的安全监测技术，构建统一安全监测平台，强化安全集中监测、事件持续分析，深化网络安全监测预警技术应用，完善全面、立体、智能的配电物联网全景安全监测体系，提升配电物联网网络安全态势感知能力。

为贯彻国家网络强国战略，落实《关键信息基础设施安全保护条例》的有关要求，加强能源网络安全技术创新、成果应用、人才培养与技术交流，提升我国能源行业网络安全水平，增强和维护我国能源网络安全能力，助力“清洁低碳、安全高效”的新型能源体系建设。根据《关于组织开展2022年中国能源网络安全大赛决赛暨中国能源网络安全大会案例征集的通知》的总体安排，经大赛组委会研究决定，定于2022年11月7-8日组织开展2022年中国能源网络安全大赛决赛。

为贯彻国家网络强国战略思想，落实习近平总书记对提高国家能源安全和保障能力的重要指示精神，提高能源行业网络安全水平，加强能源网络安全人才培养与技术交流，中国能源研究会定于2024年3-5月举办“2024年能源网络安全大赛”（以下简称“大赛”）。

随着电网建设规模和电网系统日趋复杂，电力体制改革、电网智能化等环境变化和网络安全性提升的要求，信息技术对于电网公司生产经营的支撑作用日趋重要，特别是在电力建设与企业管理中的推广与应用，已经成为引领创新和驱动转型的先导力量。信息化项目计价标准研究一直是信息化专业的热点和难点，受行业信息化发展水平、人员职责及技术水平、区域信息化发展水平、信息化应用不同技术方式、信息技术发展迅速等因素影响，给信息化项目预算编制与计算方法的研究带来较大影响。国内外及行业内外有相关的成果及经验可借鉴，但缺乏一套适用于南方电网公司的完整的信息化项目计价标准。南方电网公司基于电力行业信息化发展现状水平，遵从南方电网公司信息化发展规划，开展了信息化项目计价标准研究应用工作，2012 年颁布《中国南方电网有限责任公司信息化项目预算编制与计算方法（试行）》，2017 和 2018 年结合信息化技术的发展，修编颁布《中国南方电网有限责任公司信息化项目预算编制与计算方法（2017 年修订版）》，和《中国南方电网有限责任公司信息化项目预算编制与计算方法（2018 年修订版）》。标准梳理明确了公司信息化项目分类标准；确立各类项目费用构成，定义和规范了相关工作内容范围和计算方法；通过对历史项目数据的挖掘分析，形成信息化项目主要工作量的参考标准；依据国家、行业、公司相关标准规范要求，测算形成相关取费标准；针对 Iaas、Saas 及主要设备价格水平建立测算模型，形成相关价格水平的更新机制，建立了一套适用于南方电网公司的完整的信息化项目预算编制与计算方法。 《中国南方电网有限责任公司信息化项目预算编制与计算方法》历经 6 年的应用和修编完善，为南方电网公司信息化项目计价提供了标准参考，指导信息化项目合理造价。为南方电网公司加强信息化项目投资管控，合理分配信息化投资、规划信息化项目建设，强化信息化项目各环节成本精细化管理，提供了有效支撑。促进了信息化项目管理水平和建设应用成效提升，更好的支撑电力工程规划、建设、运行及企业管理发展，进一步推动电网的自动化、智能化、信息化水平不断提升，为电网的安全运行提供有力的保障。《中国南方电网有限责任公司信息化项目预算编制与计算方法》基于南方电网公司信息化规划编制，具有电力行业特性内涵，提升了信息化项目计价方式方法，具备在电力行业内借鉴推广价值；并且，积累大量的基础资料和有益的编制方法，为电力信息化计价标准提供实践考证，并可借鉴到其他行业。

随着电力业务不断向数字化、智能化转型，数据交互场景越来越多，电力信息系统也面临更多网络安全方面的挑战。国家电网有限公司各单位强化技术、管理创新，推进全场景网络安全防护体系建设，在北京冬奥会、冬残奥会和全国两会电力保障期间确保了电力信息系统安全稳定运行。本报特分享相关单位经验做法。