1、新型电力系统安全建设指南CONTENTS目录电力行业数字化发展重点场景11.1 电力企业数字化发展进程11.2 新型电力系统建设场景 201电力行业典型攻击事件及安全风险52.1 电力行业网络攻击事件汇总 52.2 电力行业主要安全风险趋势 802电力行业网络安全政策法规要求 1003结语 26参考资料 27电力行业安全建设重要场景方案134.1 云基础设施安全防护方案 134.2 全链路勒索攻击防护方案 154.3 API数据安全防护方案 184.4 基于风险的漏洞管理方案 1904电力行业安全建设实践案例225.1 案例背景及需求 225.2 具体建设方案 225.3 方案价值及收益 26

2、05前 言近年来，随着“碳达峰碳中和”目标的提出，以低碳可持续发展为导向的新一轮能源变革开启。2024年2月29日，中共中央政治局第十二次集体学习时，习近平总书记强调大力推动我国新能源高质量发展，为共建清洁美丽世界作出更大贡献。这是继2021年习近平总书记提出“构建以新能源为主体的新型电力系统”之后的又一重要论述。数字化智能化是实现能源变革的重要推动力，是新型电力系统建设的重要支撑。依托各类数字化平台，新型电力系统实现源网荷储各环节协同运行、智能交互，确保能源流、业务流、数据流多流融合，与此同时也给新型电力系统带来更多网络安全风险。智能化也让源于终端设备、网络设备、数字化平台的网络安全隐患，极

3、易传导至电力系统本身，从而引发重大安全事件。为了应对日益突出的网络安全问题，提升新型电力系统的安全防护能力，本文深入分析了电力系统面临的安全风险，探讨了新型电力系统网络安全防护重点方案，希望可以为相关电力企业安全建设提供参考。新型电力系统安全建设指南01中国工程院院士刘吉臻表示，新型电力系统背景下，数字化智能化技术将逐步覆盖源、网、荷、储等全环节。其中，电源侧以数字化智能化技术加速发电清洁低碳转型；电网侧依托“云大物移智链边”等数字技术的创新升级，建设智慧化电网运行体系；需求侧则以数字化智能化加快能源消费环节的节能提效。从数字化转型主体来看，发电侧以五大六小发电集团、地方发电企业为主体。五大发

4、电集团包括国家能源投资集团、中国华能集团、中国大唐集团、中国华电集团、国家电力投资集团。六小发电集团包括国投电力、中广核、三峡集团、华润电力、中节能、中核集团。输配用侧以国家电网、南方电网为主体。电力是经济社会发展的基础支撑。近年来，数字技术与传统电力技术深度交叉融合，正在孕育影响深远的新技术、新模式和新业态。新形势下，数字化智能化发展将是推动我国电力产业链现代化的重要引擎，也是新型电力系统建设统筹安全、经济和绿色发展要求的重要支撑。从数字化转型阶段来看，早期电力数字化转型聚焦生产与管理环节。随着产业发展，电力企业逐步深化数字技术与各环节的融合。直至“十三五”末，多数电力企业已积累海量电力数据

5、，初步形成全面的转型体系。“十四五”期间，以建设新型电力系统为目标，“大云数物移智”与电力技术进一步深化结合，推动电力企业数智化转型。第一章电力行业数字化发展重点场景图 1：电力系统上下游主要企业1.1 电力企业数字化发展进程发电煤电水电提升能源利用率抵御尖峰负荷提供可协同资源风电以五大六小发电集团、地方发电巨头为研究主体，覆盖其火电、新能源发电业务。以国网、南网为研究主体，覆盖其输配用电等核心业务。包括售电企业与终端用户，以电网售电公司为研究主体。地热电光伏电潮汐电输配电储能端输电变电配电售/用电售电用电新型电力系统安全建设指南02从数字化转型程度来看，集团企业基本上已经构建了完备的数字底座

6、，向生产、运营、服务等场景化应用拓展，旨在由单一的电力供给向综合能源供给转化。虽然地方型电力企业转型步伐不一，但也在逐步加大数字化平台建设的投入，有序推进数字化全面展开。新型电力系统以满足经济社会高质量发展的电力需求为首要目标，以高比例新能源供给体系建设为主线任务，以源网荷储多向协同、灵活互动为坚强支撑，以技术创新和体制机制创新为基础保障的新时代电力系统，是实现“双碳”目标的关键载体。图 2：电力企业数字化发展阶段图 3：新型电力系统图景1.2 新型电力系统建设场景中国电力企业转型发展阶段及典型实践结合计算机技术实现信息化、自动化转型；2002年电改后厂网分离推动下，向网络化、综合性应用发展国