“电力数据是‘金矿’，要交换和流转才能创造更大价值，但这个过程面临的安全风险是最为复杂的。从外部的钓鱼攻击、勒索软件、蠕虫木马，到内部的非授权访问、U盘外拷、邮件外发等行为，都可能导致敏感数据的泄露，造成巨大损失。”国家电网山东省电力公司（简称：山东电力）互联网部副主任王勇这样谈到。

经济要发展，电力须先行。电网作为国家关键基础设施的重要组成部分，其安全性和可靠性需要进行重点保障。近年来，随着电力企业数字化转型的深入推进，大、云、物、移、智、链等数字技术被广泛应用，电力企业的信息化水平进一步提高，电网安全和服务水平得到大幅提升，但新技术深化应用的同时也带来新的安全隐患，其中数据安全面临的挑战尤其严峻。

图：国网山东电力网络监测响应与指挥调度中心

国网山东电力服务的电力客户大约4915万，全省2020年用电量约6940亿千瓦时，位居全国第一。为了应对新的安全形势，更好保障电网安全运行，从2018年开始，国网山东省电力公司构建了以“四梁八柱”为核心框架的网络安全防护体系。尤其在数据安全防护方面采用零信任安全解决方案，构建了“没有授权进不去，未经许可拿不走、数据泄密赖不掉”的全过程数据安全防护体系。

电力数据是“金矿” 安全挑战迫在眉睫

农业社会，经济发展的决定因素是土地和劳动力；工业时代，资本、技术等成为核心生产要素；而在数字经济时代，数据成为推动经济增长的核心力量，被中央明确为“第五大生产要素”。

近年来，数据安全事件频发。公开数据显示，2020年全球数据泄漏的记录达到310亿条，超过了过去15年的总和。今年的数据泄露可能会更严重，就在3月份，国际外汇交易平台FBS超过160亿条用户信息遭到泄露，全球数百万客户受到影响。不久前，由于软件供应链被攻击，多个日本政府部门敏感数据泄露，包括参与东京奥运会网络安全演习的约90家组织安全管理人员的个人信息被泄露。

“电力大数据好比是一座‘金矿’，有人想从中‘淘金’，有人想往里‘灌沙子’，无论是开采利用，还是流转传输，都会引发各种安全事件。”王勇表示。对于山东电力的数据特点，王勇归纳了三个方面：

首先是规模大：电力企业存储的电网数据量巨大。以山东电力为例，电网运行每天产生的数据超过2TB，其中还不包含视频、图像等非结构化数据。

其次是种类多：电网数据既包含电网运行产生的实时数据，又包含企业经营产生的业务数据。既有结构化数据、非结构化数据又有采集量测类数据。

第三是价值高：电力数据准确而及时，通过电力数据可以为经济（比如电力看经济）、民生（比如住宅空置率分析、电力旅游发展指数、精准扶贫成效评估）、产业发展（比如小微企业复产分析）、征信（企业电力信用评级）等宏观分析提供有效数据支持。

“由于电力行业数据规模大、价值高等特征，很容易成为攻击者目标。电力企业信息安全尤其是电网数据安全防护日益成为企业、政府乃至整个社会关注的焦点。山东电力将网络安全与人身安全、电网安全、设备安全一起列为公司四大安全，进行重点保障。”王勇表示。

“四梁八柱”为整体框架 四步完成“零信任”建设

“数据安全防护工作需要做到知己知彼，电网数据面临的安全威胁主要来自内部和外部两个方面。”王勇谈到，从外部来看，由于电力高价值的特性，导致电力公司面临的外部攻击居高不下，每天互联网出口监测到的外部攻击平均超过15000次；从内部来看，随着社会工程学等攻击逐年增加，数据泄密风险与日俱增。根据业内有关调查数据显示，在涉及用户个人隐私的泄密事件中，内部泄密比例高达2/3。

为了应对新的安全形势，更好保障电网安全运行，山东电力构建了以“四梁八柱”为核心框架的网络安全体系。

Tags：数据(319)安全(368)电网(10)山东电力(1)

转载请标注：信息网——全国用电量最大省份的电力公司 数据安全是如何保障的？