首屆中國能源信息安全論壇，由亞洲信息安全論壇和山東電力企業(yè)協(xié)會于8月6日在山東青島成功舉辦。論壇上，各方專家就能源信息安全進行了深入探討。

近年來，物聯(lián)網、云計算、大數據、移動互聯(lián)、空間地理等技術日新月異，以信息技術為核心的新一輪科技革命正在孕育興起，并且隨著信息化和工業(yè)化的深度融合日益成為各行業(yè)創(chuàng)新驅動發(fā)展、提升企業(yè)核心競爭力的先導力量，“智能電網”、“智慧工廠”、“數字礦山”、“數字油田”等兩化融合的典型發(fā)展方式也越來越多。但是，能源信息安全也成為一個無法回避的問題。

“隨著兩化融合的發(fā)展，外部安全風險極易通過網絡進入企業(yè)內部工業(yè)控制系統(tǒng)，進而形成巨大的安全風險。”公安部等級保護中心主任張宇翔說。據悉，目前很多企業(yè)都采用了計算機智能管理系統(tǒng)，如果網絡中出現(xiàn)蠕蟲病毒、黑客攻擊，正常的生產就會遇到問題，導致無法正常發(fā)電、供電、供油等，影響到人民群眾的生活和國家安全。

此前，山東能源監(jiān)管辦和省公安廳對11家電力企業(yè)進行網絡與信息安全專項監(jiān)管檢查時發(fā)現(xiàn)，部分單位存在相關技術措施執(zhí)行不到位，有關管理規(guī)定落實不徹底的情況，成為網絡信息安全工作中的短板；部分電力工控設備存在信息安全漏洞和隱患，成為安全防護體系中的薄弱環(huán)節(jié)；各種新技術、新設備在電力企業(yè)中的應用給網絡與信息安全工作帶來了新的安全風險和挑戰(zhàn)，信息安全尤其不容忽視。

中國電力科學院通信所副所長朱朝陽認為，現(xiàn)在要加快智能電網工控安全測評與防護體系研究，建立全方面、多層次的智能電網信息安全測評實驗體系，和智能電網信息安全實驗平臺。“自主并安全可控是電力行業(yè)信息化發(fā)展的前提，還要加強信息安全結構化、體系化頂層設計，專業(yè)安全廠商也必須依據其能源信息化和業(yè)務特征，量身打造有針對性的信息安全保障解決方案，才能滿足其切實的安全需求。”

業(yè)內分析認為，目前，我國電網防御經過兩個階段發(fā)展：先是以邊界安全為主的縱深防護體系；然后進入采用國產軟硬件產品等保護體系。從這種被動防御，轉向未來基于可信計算的主動防御體系。未來智能電網是高度融合的電力信息物理系統(tǒng)，其最終目標是使未來的系統(tǒng)具有更高的活動性、自治性、可靠性和安全性。