当前，伴随着新型电力系统建设的不断推进，电网的数字化、智能化转型趋势也日益显著。数字信息技术在电力系统中的应用，一方面能够实现更加灵活强大的功能，提升源网荷储协同运行以及精准感知、调节等能力；但另一方面，也为实现未来电网的全方位安全带来了新的挑战。那么，对于配电公司而言，如何在电网发展日益“数实相融”的今天，合理规划与配电网相关的网络安全策略和解决方案，有效保障配电网的安全性和可用性？
　　
　　因地制宜规划网络安全策略，平衡风险与利益
　　
　　要探讨这一课题，不妨首先了解一下在电网数字化转型的全球性趋势下，网络信息安全领域正在面对的严峻现实。在全球范围内，平均每14秒就发生一次勒索软件攻击；只有2%的IT预算被用于安全方面；70%的员工对网络安全缺乏认知。因此，配电公司的数字化转型，无疑是一个风险与机遇并存的过程。
　　
　　对于配电公司而言，正如其他行业一样，增强互联互通性可以带来很多有利的价值，但同时也在客观上让配电网面临新攻击手法的威胁。为了应对挑战，不仅应将数字化部署作为安全解决方案的关键要素，还应该结合具体国家或地区的法律法规、行业合规性要求以及国际标准，对网络安全策略进行综合考量和规划。
　　
　　配电公司面临的挑战，是如何定义和部署一个强大的网络安全策略，以保障其业务的可持续性。其中，在物联网带来的风险和利益之间取得平衡，是为数字化电力基础设施制定完善网络安全战略的关键。
　　
　　因地制宜保障网络安全，IT系统需要参考ISO/IEC270xx（信息安全管理系统）；在欧洲，还需遵循《通用数据保护条例》(GDPR)。系统的OT部分同样需要遵循GDPR，并参考IEC62443对“工业自动化和控制系统的安全”的定义。在中国，除了以上相关技术标准外，还应该符合国家能源局印发的《电力行业网络安全管理办法》等文件及其细则的要求。
　　
　　定义和部署一个强大的网络安全策略至关重要
　　
　　端到端安全解决方案，将网络安全融入设计
　　
　　针对配电公司在网络安全方面的需求，为了确保网络安全的“固若金汤”，施耐德电气可以凭借广泛的能力，提供完善的系统、技术与服务，帮助客户应对各种类型的网络安全威胁。
　　
　　首先，是始于设计的、端到端的网络安全方案，在这方面，施耐德电气通过将网络安全技术应用于OT层面，同时整合IT层面的要求与方法，以实现完整的网络安全策略。为应对这一需求，施耐德电气可以遵循IEC62443标准，提供将网络安全融入设计之中的各类产品。
　　
　　在这方面，施耐德电气可以提供的主要系统与产品不仅包括了一系列“始于设计的安全”的产品，还包括支持安全配置和用户管理、在系统层面实现一致性的CAE（网络安全管理专家），以及可以帮助检测和监测网络安全威胁的模块化平台CAP（网络安全应用平台）；最后，施耐德电气还可以提供支持门户，用于管理漏洞和事件。
　　
　　产品、系统与服务贯穿全运营周期
　　
　　当然，产品和系统本身只是起点。如何将这些系统实施和整合到应用环境中，同样是影响网络安全的一个关键因素。在系统的实施和整合过程中，环境的完整性必须始终得到保护。在这方面，施耐德电气可以在系统部署阶段，帮助确保项目和服务的顺利交付。
　　
　　为此，施耐德电气形成了一套与其项目合作伙伴（EPC/系统集成商等）具有共识的端到端的方法。首先，从产品层面考虑网络安全，覆盖设计和生产的每一个步骤；其次，在设计、施工、测试、调试等步骤中，从系统层面考虑网络安全，将施耐德电气产品和第三方产品进行整合；最后，自解决方案交付客户起，直至最后退役，在整个运营周期内，解决方案应始终保持网络安全性，以应对不断变化的网络风险，并确保符合最新的网络安全标准和法规。
　　
　　除此之外，施耐德电气还会根据不同地区、规模的用户需求提供灵活多样的技术合作，例如在态势感知、合规性、变更管理、大数据安全、网络隔离测试等各个方面提供完善的技术支持，并提供与网络安全相关的咨询、整合和管理服务，涵盖了贯穿全运营周期的网络安全服务。
　　
　　归根结底，安全始于人，也归于人。面向与时俱进的未来电网需求，施耐德电气仍然在与客户不断分享知识和经验，共同促进网络安全思维的形成，这在今天至关重要，在未来更是如此。近期，施耐德电气推出了题为《网络安全-提高网络安全性和可用性》的白皮书，点击以下链接下载白皮书，获取以数字化技术提升电网管理与运营性能的更多洞见：
　　
　　https://go.schneider-electric.cn/CN_202310_MVC-Power-GMA-DER-Combo-WP.SF-LP
　　
　　编辑：Harris