基于全生命周期的大型风电企业网络安全防护管理体系创新与实践
作为全球风电行业的龙头企业,龙源电力截至 2020 年底 累计风电控股装机 2230.3 万千瓦,在全国 32 个省市区拥有 300 多个风电场,涉及七千名员工、每年上千万元的电力防 护设施。庞大的电力资产,多层的管理结构,以及分散的电 力监控系统,亟需一套系统性的网络安全防护管理体系。鉴 于此,中能电力科技开发有限公司开展了大型风电企业网络 安全防护管理方案研究工作,本次研究针对大型风电企业管 理、管控难的特点,以全生命周期系统化管理为目标,从安 全管理和风险管控两个角度出发,以融入全生命周期、动态 迭代、攻防演练、CNAS 管控体系,综合考虑企业安全管理多 个方面及关键环节,制定出符合风电行业实际的安全防护管 理体系,填补了该领域国内空白,具有管理先进性与行业领 先型。项目成功实施后,有助于提升电力行业网络安全防护管理水平,对等保 2.0 标准体系下网络安全防护建设有重要 的借鉴和指导作用。本课题共获得实用新型专利授权 4 项, 软件著作权授权 6 项,专业期刊论文 6 篇。 本课题研究成果于 2018 年初步完成,相关成果已在龙 源集团本部、省级公司和风电场逐步得到推广应用。