风险管理

党的二十大报告指出，全面依法治国是国家治理的一场深刻革命，关系党执政兴国，关系人民幸福安康，关系党和国家长治久安。国网吉林省电力有限公司深入学习宣传贯彻党的二十大精神，落实国家电网有限公司建设世界一流水平法治企业要求，全面推进各方面工作法治化，着力打造“五少一高”法治企业，以高质量法治建设助力企业高质量发展。

新型电力系统的发展给电网安全带来了一系列挑战，包括自然灾难、设备故障、电网管理、恶意破坏等传统风险，以及大规模可再生能源接入和信息技术快速发展等新兴安全问题。文章梳理了国外电力系统及我国新型电力系统的发展特征和形势，研判了新型电力系统下的电网安全风险和挑战，并从预测预警预判技术、极端气候对电网的影响、网络信息安全、风险管理标准4个方面梳理了全球应对电网安全的措施。在此基础上，提出加强电网前瞻性规划部署、提升电网资源配置效率和整体韧性、推动先进技术研发和应用、完善风险管理措施等应对建议，期望为我国电网提高电力供给能力、安全稳定性、韧性提供参考依据。

数字文明时代正在到来，数据安全不再依附网络安全，数据安全正在超越网络安全。网络攻击对象已经不限于设备、系统，而是扩展到数据，数据滥用、丢失、污染、内部窃取等直接影响业务安全、企业名誉，上海观安信息技术股份有限公司介绍企业如何在合规保障及风险管理的前提下，实现企业数据的开发利用，保障业务的持续健康发展，确保数据安全与业务发展的双向促进。

根据国家、行业以及国家能源投资集团相关管理要求和标准，健全安全生产责任制，持续完善安全风险预控管理体系。 建立了以风险预控为核心的安全生产管理体系，由安全文化、风险评估、基础要素、业务流程和监督评价5个层级组成，设置人机、环、管4层安全保护屏障，实现了业务和体系双向闭环。 兼容NOSA、ISO140000SHAS18000、双达标创一流、安全性评价、国电集团火电厂现场安全文明生产标准化规范及评定标准、《发电企业安全生产标准化规范及达标评级标准》等管理要求和标准。创新提出业务流程核心三要素原则。引导评价人员追湖风险管理、制度体系、执行性和有效性，查出存在的问题，通过体系应用，反映企业安全运行情况。

安全生产是经济社会发展的重要基础和保障。《中共中央关于全面深化改革若千重大间题的决定》强调要“深化安全生产管理体制改革，建立隐患排查治理体系和安全预防控制体系，退制重特大安全事故”。根据《中共中央国务院关于推进安全生产领域改革发展意见》文件精神，要求企业要定期开展风险评估和危害辨识，建立健全分级管控制度的“双控”体系建设的相关要求。习总书记进一步强调，要牢固树立发展决不能以性安全为代价的红线意识，以防范和遇制重特大事故为重点，坚持标本兼治、综合治理、系统建设，统筹推进安全生产领域改革发展。 目前电力企业，特别是流域梯级电站群安全生产形势依然严峻。大渡河流域地形地质条件复杂、区域地震烈度高、地质灾害频发，梯级电站群坝高库大、装机规模大，运行安全涉及国计民生，对流域梯级电站群安全风险管控提出了更高的要求。为此，2014年大渡河公司提出了“智慧企业”的建设目标，站在企业整体的角度，强化物联网建设、深化大数据挖掘、推进管理变革创新，将先进信息技术、工业技术和管理技术深度融合，围绕实现企业全要素数字化感知、网络化传输、大数据处理和智能化应用，并最终使企业呈现出“风险识别自动化、决策管理智能化、纠偏+升级自主化”的柔性组织形态和新型管理模式。 流域梯级电站群运行安全风险分级管控平台的建成，实现了安全风险智能感知和识别、风险分级管控和预警，对子提升梯级电站群的科学化管理水平具有重要意义，对完善安全生产管理体制和安全预防控制体系、大力推动国内外流域梯级电站群的安全生产管理及风险防控具有重要理论价值，在类似行业的安全生产管理中具推广应用价值。

远光全球司库管理系统以“价值创造”为核心，可全面支撑企业资金可见、可控、可优、可预测四个阶段的应用，具有横向协同、纵向管控、内外互联的生态特征，将企业内部、上下游产业链、金融机构串联起来，支撑全球账户及现金池管理、资金计划管理、资金结算管理、融资管理、风险管理、金融机构关系管理、决策支持管理等业务应用, 帮助企业有效整合资源，管控风险，提升资金保障能力、运作效益和安全水平。

简要阐述安全风险管理体系核心思想，整体介绍了安全风险管理体系内容与架构、组织机构以及方案策划，并从组织管理、人力资源、风险辨识与管控、工程项目管理、物资与相关方管理、作业环境、生产用具、环境与职业健康管理、应急与事故/事件管理、检查审核与改进等方面整体分享了安全生产风险管理体系运转应用。

本项目针对国家电网公司智能电网信息安全防护的总体需求，在电力系统领域首次构建了一套基于“双网双机、分区分域、安全接入、动态感知、精益管理、全面防护”策略的智能电网信息安全主动防御体系，详细制定了面向智能电网各环节的信息安全防护总体方案，并在面向智能电网异构终端的可信接入认证和隔离交换技术、针对电网工业控制系统的软件代码安全复合分析技术等多项关键技术实现了自主创新，填补了智能电网信息安全主动防御技术的空白，有效指导智能电网信息安全防护建设，解决了智能电网信息安全主动防御面临的若干重大问题。项目已通过由国家电网公司组织的院士和知名专家评审和鉴定，并获得9项发明专利申请，1项授权。 目前该项目已在天津及江苏等电力公司成功实施，成功抵御了万余次来自境内外的恶意攻击，有效保障了智能电网各环节业务系统的安全稳定运。天津和江苏电力公司智能电网信息安全防护的目标都是结合自身智能电网信息安全防护需求，建设具有示范作用的智能电网信息安全防护体系。其中天津电力公司主要在智能电网设备状态监测、用户用电信息采集等系统信息安全防护中集成应用了本项目多项关键技术手段和管理措施，并依据各系统特性和防护需求编制了独立的防护方案和总体防护方案，实现了智能电网业务系统安全风险的可控、能控、在控，为天津电力智能电网系统安全稳定运行提供关键指导和保障。江苏电力公司在进行需求调研、资产归类、风险管理、策略分析、专家评审等环节后，形成了智能电网信息安全防护方案。该方案广泛作用于调度技术支持业务系统、配电自动化系统、输变电设备状态在线监测系统等系统的安全保障中，有效保障了江苏电力智能电网业务系统的安全稳定运行。