电力企业数字化发展及网络安全建设进程如何？

为了提高网络安全防护能力，保障电力系统安全稳定运行，国家加快推进相关网络安全立法，逐步完善能源行业政策 法规，深入细化行业网络安全建设标准，形成了网络安全立法顶层设计与细化的行业建设标准相结合的政策体系。

1.电力企业数字化发展进程

中国工程院院士刘吉臻表示，新型电力系统背景下，数字化智能化技术将逐步覆盖源、网、荷、储等全环节。其中， 电源侧以数字化智能化技术加速发电清洁低碳转型；电网侧依托“云大物移智链边”等数字技术的创新升级，建设智慧化 电网运行体系；需求侧则以数字化智能化加快能源消费环节的节能提效。 从数字化转型主体来看，发电侧以五大六小发电集团、地方发电企业为主体。五大发电集团包括国家能源投资集团、 中国华能集团、中国大唐集团、中国华电集团、国家电力投资集团。六小发电集团包括国投电力、中广核、三峡集团、华 润电力、中节能、中核集团。输配用侧以国家电网、南方电网为主体。

从数字化转型阶段来看，早期电力数字化转型聚焦生产与管理环节。随着产业发展，电力企业逐步深化数字技术与各 环节的融合。直至“十三五”末，多数电力企业已积累海量电力数据，初步形成全面的转型体系。“十四五”期间，以建 设新型电力系统为目标，“大云数物移智”与电力技术进一步深化结合，推动电力企业数智化转型。

从数字化转型程度来看，集团企业基本上已经构建了完备的数字底座，向生产、运营、服务等场景化应用拓展，旨在 由单一的电力供给向综合能源供给转化。虽然地方型电力企业转型步伐不一，但也在逐步加大数字化平台建设的投入，有 序推进数字化全面展开。

2.电力行业网络安全政策法规要求

为了提高网络安全防护能力，保障电力系统安全稳定运行，国家加快推进相关网络安全立法，逐步完善能源行业政策 法规，深入细化行业网络安全建设标准，形成了网络安全立法顶层设计与细化的行业建设标准相结合的政策体系。

国家法律 2016年《中华人民共和国网络安全法》正式通过，首次提出关键信息基础设施安全保护制度，对于关键信息基础设施 安全保护的基本要求、分工以及主体责任等问题作出法律层面的总体安排。 2021年9月1日《关键信息基础设施安全保护条例》正式实施，《条例》上承《网络安全法》要求，进一步明确关键信 息基础设施安全保护范围、联动责任体系、供应链安全可控、安全内控和意识培养等方面重点内容。

行业法规 2022年，国家能源局正式印发《电力行业网络安全管理办法》和《电力行业网络安全等级保护管理办法》（以下合称 “两办法”）两个部门规章，朝着塑造电力行业网络安全保障体系的目标迈出了坚实步伐。 两办法是时隔8年之后，对其前一版本的修订和更新。梳理电力行业近十年来的网络安全相关法规和规范性文件，可 以发现网络安全管理、等级保护管理是电力行业网络安全管理的两大基本范畴。两办法立足电力行业网络安全管理工作， 重点优化和更新了三个方面的规定和要求，即：监管机制、主体责任、管理保障。

建设标准 电力行业相关安全建设标准包括《电力监控系统网络安全防护导则》《电力监控系统网络安全评估指南》《电力行业 网络安全等级保护基本要求》《电力行业网络安全等级保护测评指南》等。这些标准涵盖了电力生产各环节的电力监控系 统安全防护、体系架构、防护技术、应急备用措施和安全管理要求，以及电力行业网络安全等级保护的工作流程、方法和 测评要求。 

2019年4月1日，《电力监控系统网络安全防护导则》正式实施（下文简称“防护导则”）。防护导则从安全防护技 术、应急备用措施和全面安全管理三个维度描述安全防护体系的立体结构，适用电力监控系统生产业务全流程和全生命周 期的网络安全防护。同时配套使用的《电力监控系统网络安全评估指南》着重对三个维度的评估实施指导。

2023年11月，《电力行业网络安全等级保护基本要求》《电力行业网络安全等级保护测评指南》两项行业标准正式实 施。电力等保要求包括安全总体要求、安全通用要求和安全扩展要求，覆盖第二级到第四级要求。在业务层面上将等级保 护对象分为电力监控系统和管理信息系统；技术层面上分为物联网应用、云计算平台/系统、移动互联网应用、大数据平台 /系统。