能源互联网环境下的电力数据安全与隐私保护方法研究

本文针对能源互联网环境下的电力数据安全与隐私保护问题进行了深入研究。首先对电力数据的特点和对安全与隐私保护的影响,以及对电力数据的敏感性进行了分析,并探讨了其面临的安全威胁;然后提出了一系列电力数据隐私保护方法,包括数据加密技术、访问控制与身份认证以及匿名化与脱敏技术;同时还设计了安全监测体系和风险评估方法,以确保电力数据的安全性。为促进电力数据的共享与合作安全,提出了安全数据共享模型和多方安全计算技术。

面向零信任环境的新一代电力数据安全防护技术

能源互联网的建设促进了海量终端高效互联,为能源流和信息流的高效交互提供了强有力的支撑。然而,信息共享时效性提高的同时,也随之带来了越发模糊的电力信息网络边界。随着系统规模急剧扩大,数据交互愈加频繁,系统运行环境更加复杂,运营数据安全交互面临更高要求。文章对国产密码、量子秘钥分发和区块链等技术在电力信息网络核心业务场景中的应用进行研究,旨在构建新一代的电力数据安全防护模型。分析结果显示,所提方法能够适应电力信息网络发展需求,弥补了零信任环境下电力数据交互时存在的安全短板,可进一步提升电力系统运营数据的安全防护能力。

基于电力数据中台的行为审计工具建设

目前电力数据中台围绕数据的安全使用,启用了数据库相关的审计功能,但是仍缺乏有效技术手段对应用层及数据使用者的风险行为进行自动化监测。为提升数据安全保障能力,本文提出建设数据中台行为审计工具,有效保障电力系统数据规范、数据安全;通过智能化手段能够实现电力系统数据异常访问行为分析和数据安全风险管控,自动识别数据异常访问、异常用户行为及数据安全风险隐患,辅助数据安全防护工作,防范因电力系统数据异常操作或内部泄漏造成的数据安全事件,实现数据安全风险可查、可控、可预警;对电力系统行为人的数据使用行为进行分析与画像,识别用户操作行为,对用户行为进行审计;实现电力数据流转动态监测、数据安全风险源头定位;通过电力数据安全风险实时监测、溯源核查、态势感知、精准定位、快速响应,全面提升电力数据安全事件的事前、事中、事后的技术管理水平。

基于数字水印技术的电网数据安全防护方案研究

电力系统是重要的国家关键基础设施,其安全稳定运行关系着国家安全和社会安定。电网数据是国家的重要保密数据。电力规划设计时电网数据不可避免地会提供给第三方设计单位,从而带来数据泄露风险。传统的数据加密方案在一定程度上保证了电网公司到第三方设计公司之间传输信道的安全,然而难以发现和避免第三方数据公司在接收到数据之后的数据泄露行为。在传统加密方案的基础上,引入数字水印技术,在数据被泄露时,可以追踪数据泄露方,进一步保障电网数据的安全,从而实现电力系统数据传输过程中“事前预防、事中控制、事后溯源”的目标。

“新基建”时代下的电力工控安全建设思考

工业控制系统是电力、交通、能源、水利、冶金、航空航天等国家重要基础设施的“大脑”和“中枢神经”,而电力工控系统安全直接关乎国计民生,在“新基建”背景下,中国能源企业面临着诸多的机遇和挑战。本文分析电力行业安全现状与威胁,解析电力系统面临哪些工控安全风险,评估受攻击后可能造成的严重后果,提出电力行业工控安全建设方面的建议,可为中国能源企业网络安全建设提供依据和借鉴。

基于IEC62351的变电站自动化系统通信安全的研究

随着信息技术的发展,电力工业的信息安全已成为影响电力系统稳定运行的重要问题,IEC62351标准的提出对变电站通信系统与网络安全提供了保障,通过对IEC 62351标准和安全访问的分析,提出建立安全标准典型应用的安全模型,并设计出拥有身份认证、机密性和完整性的安全模型。安全模型的设计紧跟IEC 62351在数据和通信安全中的要求,并且遵从电力系统自动化现行的信息安全机制。通过该模型应用实例的描述和分析,证明能满足网络环境下变电站IED的安全访问和控制。