青藤云安全2024新型电力系统安全建设指南31页_2.pdf

新型电力系统

安全建设指南

CONTENTS

目录

电力行业数字化发展重点场景……1

011.1电力企业数字化发展进程……1

1.2新型电力系统建设场景………2

电力行业典型攻击事件及安全风险……………5

022.1电力行业网络攻击事件汇总………………5

2.2电力行业主要安全风险趋势………………8

03电力行业网络安全政策法规要求………………10

电力行业安全建设重要场景方案………………13

044.1云基础设施安全防护方案…………………13

4.2全链路勒索攻击防护方案…………………15

4.3API数据安全防护方案………18

4.4基于风险的漏洞管理方案…………………19

电力行业安全建设实践案例………22

055.1案例背景及需求………………22

5.2具体建设方案…………………22

5.3方案价值及收益………………26

结语………………26

参考资料………27

前言

近年来，随着“碳达峰·碳中和”目标的提出，以低碳可持续发展为导向的新一轮能源变革开启。

2024年2月29日，中共中央政治局第十二次集体学习时，习近平总书记强调大力推动我国新能源高质

量发展，为共建清洁美丽世界作出更大贡献。这是继2021年习近平总书记提出“构建以新能源为主体

的新型电力系统”之后的又一重要论述。

数字化智能化是实现能源变革的重要推动力，是新型电力系统建设的重要支撑。依托各类数字化

平台，新型电力系统实现源网荷储各环节协同运行、智能交互，确保能源流、业务流、数据流多流融

合，与此同时也给新型电力系统带来更多网络安全风险。智能化也让源于终端设备、网络设备、数字

化平台的网络安全隐患，极易传导至电力系统本身，从而引发重大安全事件。

为了应对日益突出的网络安全问题，提升新型电力系统的安全防护能力，本文深入分析了电力系

统面临的安全风险，探讨了新型电力系统网络安全防护重点方案，希望可以为相关电力企业安全建设

提供参考。

新型电力系统安全建设指南

第一章

电力行业数字化发展重点场景

电力是经济社会发展的基础支撑。近年来，数字技术与传统电力技术深度交叉融合，正在孕育影响深远的新技术、新

模式和新业态。新形势下，数字化智能化发展将是推动我国电力产业链现代化的重要引擎，也是新型电力系统建设统筹安

全、经济和绿色发展要求的重要支撑。

1.1电力企业数字化发展进程

中国工程院院士刘吉臻表示，新型电力系统背景下，数字化智能化技术将逐步覆盖源、网、荷、储等全环节。其中，

电源侧以数字化智能化技术加速发电清洁低碳转型；电网侧依托“云大物移智链边”等数字技术的创新升级，建设智慧化

电网运行体系；需求侧则以数字化智能化加快能源消费环节的节能提效。

从数字化转型主体来看，发电侧以五大六小发电集团、地方发电企业为主体。五大发电集团包括国家能源投资集团、

中国华能集团、中国大唐集团、中国华电集团、国家电力投资集团。六小发电集团包括国投电力、中广核、三峡集团、华

润电力、中节能、中核集团。输配用侧以国家电网、南方电网为主体。

储能端

提升能源利用率抵御尖峰负荷提供可协同资源

发电输配电售/用电

煤电水电