數(shù)據(jù)安全斷代史別傳

　　中國是世界上最早開始重視電力監(jiān)控系統(tǒng)信息安全問題并建立防護(hù)體系的國家之一，其里程碑是2000年國家電力調(diào)度數(shù)據(jù)(骨干)網(wǎng)組網(wǎng)技術(shù)體制的確立。彼時，國家經(jīng)濟(jì)貿(mào)易委員會發(fā)布第30號令《電網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)安全防護(hù)規(guī)定》（2002年5月8日發(fā)布），規(guī)定電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)實現(xiàn)物理層面上與公用信息網(wǎng)絡(luò)的安全隔離?！峨娏Χ蜗到y(tǒng)安全防護(hù)規(guī)定》自2005年2月1日起施行。

　　2007年，國家電力監(jiān)管委員會印發(fā)了《關(guān)于開展電力行業(yè)信息系統(tǒng)安全等級保護(hù)定級工作的通知》等系列文件，啟動電力行業(yè)信息安全等級保護(hù)定級工作。

　　2012年印發(fā)了《電力行業(yè)信息系統(tǒng)安全等級保護(hù)基本要求》，全面推進(jìn)行業(yè)等級保護(hù)建設(shè)工作。在基于邊界安全縱深防護(hù)的基礎(chǔ)上，依據(jù)《電力行業(yè)信息系統(tǒng)安全等級保護(hù)基本要求》，構(gòu)建層次化的等級保護(hù)體系，包括信息安全技術(shù)體系及信息安全管理體系。

　　為保障電力網(wǎng)絡(luò)的安全性，國家和行業(yè)相關(guān)部門相繼發(fā)布了多項規(guī)定，其中最具代表性的為“中華人民共和國國家發(fā)展和改革委員會令第14號令”《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》?？傮w方案要求生產(chǎn)控制大區(qū)具備控制功能的系統(tǒng)，應(yīng)用可信計算技術(shù)實現(xiàn)計算環(huán)境和網(wǎng)絡(luò)環(huán)境安全可信，建立對惡意代碼的免疫能力，應(yīng)對高級別的復(fù)雜網(wǎng)絡(luò)攻擊.這標(biāo)志著中國智能電網(wǎng)調(diào)度控制系統(tǒng)信息安全主動防御體系的正式確立。

　　2014年7月2日，國家能源局以國能安全〔2014〕317號印發(fā)《電力行業(yè)網(wǎng)絡(luò)與信息安全管理辦法》。該《辦法》分總則、監(jiān)督管理職責(zé)、電力企業(yè)職責(zé)、監(jiān)督檢查、附則5章22條，自發(fā)布之日起實施，有效期5年。

　　2015年國家能源局發(fā)布《電力監(jiān)控系統(tǒng)安全防護(hù)總體方案》(國能安全【2015】36號)”(。36號文提出了綜合采用防火墻、入侵檢測、主機加固、病毒防護(hù)、日志審計、統(tǒng)一管理等多種手段，為二次系統(tǒng)的安全穩(wěn)定運行提供可靠環(huán)境。

　　多年來，在國家能源局和網(wǎng)絡(luò)安全主管部門的統(tǒng)一組織領(lǐng)導(dǎo)下，電力行業(yè)圓滿完成多次重大活動網(wǎng)絡(luò)安全保障任務(wù)，成功抵御多起全球性惡意攻擊，確保了電力系統(tǒng)安全穩(wěn)定運行和電力可靠供應(yīng)，切實經(jīng)受住了考驗。

　　數(shù)據(jù)安全工作不只是停留在法律法規(guī)、行業(yè)標(biāo)準(zhǔn)的層面，還滲透到執(zhí)行層面的具體實施方案要求當(dāng)中。對于細(xì)分的應(yīng)用場景，相關(guān)執(zhí)行單位制定了細(xì)化的內(nèi)部準(zhǔn)則和規(guī)范。如：為滿足風(fēng)電、光伏快速發(fā)展和大規(guī)模并網(wǎng)需要，有效治理并網(wǎng)新能源場站電力監(jiān)控系統(tǒng)涉網(wǎng)安全防護(hù)問題，國家電網(wǎng)公司在2018年2月8日發(fā)布了《并網(wǎng)新能源場站電力監(jiān)控系統(tǒng)涉網(wǎng)安全防護(hù)補充方案》。

風(fēng)電場典型網(wǎng)絡(luò)拓?fù)鋱D

　　在2020年這個時間點展望未來，泛在電力物聯(lián)網(wǎng)、區(qū)塊鏈技術(shù)為代表的新理念和新技術(shù)在5G等通信技術(shù)的加持之下，勢必爆發(fā)出強勁的能量。在陌生而復(fù)雜的應(yīng)用場景下，如何保障數(shù)據(jù)安全，成為了從業(yè)者的一個新挑戰(zhàn)。中電聯(lián)標(biāo)準(zhǔn)化管理中心就此在2019年底開展了相關(guān)委員會和工作組，針對性地應(yīng)對新技術(shù)場景下的數(shù)據(jù)安全風(fēng)險。

　　物聯(lián)網(wǎng)是新一代信息技術(shù)的高度集成和綜合運用?！?ldquo;十三五”國家戰(zhàn)略新興產(chǎn)業(yè)發(fā)展規(guī)劃》進(jìn)一步明確了物聯(lián)網(wǎng)是國家戰(zhàn)略新興產(chǎn)業(yè)之一。在2019年初，國家電網(wǎng)提出了“三型兩網(wǎng)、世界一流”的戰(zhàn)略目標(biāo)，泛在電力物聯(lián)網(wǎng)是重點建設(shè)內(nèi)容。中電聯(lián)標(biāo)準(zhǔn)化管理中心在2019年11月開始征集成立泛在電力物聯(lián)網(wǎng)標(biāo)準(zhǔn)化工作組委員。旨在更好推進(jìn)泛在電力物聯(lián)網(wǎng)標(biāo)準(zhǔn)化工作，推動標(biāo)準(zhǔn)落地，強化實效。其中專門成立安全組，負(fù)責(zé)推進(jìn)泛在電力物聯(lián)網(wǎng)網(wǎng)絡(luò)安全類、應(yīng)用安全類等技術(shù)標(biāo)準(zhǔn)制內(nèi)容研究。協(xié)同相關(guān)標(biāo)委會推進(jìn)標(biāo)準(zhǔn)立項、研究、編制和推廣應(yīng)用等工作。

　　作為第二代互聯(lián)網(wǎng)信息技術(shù)的代表，區(qū)塊鏈技術(shù)對于改變交易模式，降低交易成本，重塑產(chǎn)業(yè)優(yōu)勢具有重要意義。“能源區(qū)塊鏈”，其實也就是區(qū)塊鏈+能源，通俗來講就是區(qū)塊鏈技術(shù)在能源領(lǐng)域中創(chuàng)新應(yīng)用，能源部門應(yīng)用區(qū)塊鏈技術(shù)的目標(biāo)是提供一種完全去中心化的能源系統(tǒng)，能源供應(yīng)合同可以直接在生產(chǎn)者和消費者之間傳達(dá)。中電聯(lián)標(biāo)準(zhǔn)化管理中心對擬成立能源區(qū)塊鏈標(biāo)準(zhǔn)化技術(shù)委員會開展了征求意見工作。能源區(qū)塊鏈標(biāo)準(zhǔn)化技術(shù)委員會擬掛靠于國網(wǎng)電動汽車服務(wù)有限公司，將負(fù)責(zé)能源區(qū)塊鏈應(yīng)用的標(biāo)準(zhǔn)體系建設(shè)、標(biāo)準(zhǔn)制定/修訂、標(biāo)準(zhǔn)解釋等標(biāo)準(zhǔn)化工作，重點在基礎(chǔ)、電動汽車、能源交易、綜合能源、虛擬電廠、綠證交易、電力安全、信息安全等方面標(biāo)準(zhǔn)的制定和推廣。

　　交能網(wǎng)團(tuán)隊在數(shù)據(jù)安全領(lǐng)域，一方面依托歐洲團(tuán)隊，開展數(shù)據(jù)交換標(biāo)準(zhǔn)、模式和數(shù)據(jù)貨幣化研究，另一方面，立足國內(nèi)真實應(yīng)用場景，聯(lián)合數(shù)據(jù)安全領(lǐng)域權(quán)威企業(yè)，提供從表層數(shù)據(jù)加密/脫敏應(yīng)用開發(fā)，到深層的數(shù)據(jù)治理方法論咨詢服務(wù)。幫助用戶實現(xiàn)：數(shù)據(jù)管理透明可見，數(shù)據(jù)資產(chǎn)安全變現(xiàn)。（波哥）