国家发改委颁布新版《电力监控系统安全防护规定》 飞天诚信：把好身份认证“第一关”
近日，国家发展改革委颁布了新修订的《电力监控系统安全防护规定》（国家发展改革委2024年第27号令，以下简称《规定》），自2025年1月1日起施行，原《电力监控系统安全防护规定》（国家发展改革委2014年第14号令）同时废止。
没有网络安全就没有国家安全，没有信息化就没有现代化。随着《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》《中华人民共和国数据安全法》等法律法规陆续颁布，我国正从网络大国向网络强国转变，网络安全已上升到国家战略，事关国家安全和经济发展、事关广大人民群众工作生活。《规定》的颁布既秉承国家新的战略要求，又适应日益严峻的网络安全形势，对加强电力行业网络安全管理，规范系统运行提供了具体指引。
自2000年二滩水电站遭受网络攻击之后，国家电力行业主管部门高度重视，先后三次颁布相关法令，指导电力行业逐步建立了比较完善的电力监控系统安全防护体系，并形成了两个国家标准。2002年，国家经济和贸易委员会颁布第30号令，明确电力控制系统必须采用专用通信网络和计算机系统；2005年，国家电力监管委员会颁布第5号令，提出了“安全分区、网络专用、横向隔离、纵向认证”的十六字方针；2014年，国家发展改革委颁布第14号令，提出建立电力监控系统安全防护体系，核心内容形成了国家标准GB/T36572-2018《电力监控系统网络安全防护导则》。该标准于2022年泛化为GB/Z41288-2022《信息安全技术重要工业控制系统网络安全防护导则》，指导其他重要工控领域建立本领域的网络安全防护体系。本次颁布新版《规定》，是二十多年来国家电力行业主管部门第四次颁布法令。
新版《规定》共六章37条。与原《规定》相比，主要做了以下调整和完善：一是明确电力监控系统范围，将罗列典型系统名称改为列举功能。二是优化安全分区要求，在坚持原分区策略的基础上，调整原《规定》阐述逻辑及表述。三是强化安全接入区防护要求，明确安全接入区加密认证、安全监测等技术要求。四是强化技术防护措施，在坚持十六字原则的基础上，补充安全免疫、态势感知、动态评估和备用应急措施。五是定义电力监控专用网络，明确承载电力监视和控制业务的专用广域数据网络、专用局域网络以及专用通信线路属于电力监控专用网络范畴。六是强化供应链及电力监控系统专用安全产品管理，明确运营者应当以合同条款的方式对电力监控系统供应商提出安全要求，明确由国家电力调度控制中心牵头组建电力监控系统专用安全产品管理委员会。七是优化技术监督管理，明确不同主体技术监督的工作要求，增加技术监督过程中风险管控措施。八是细化罚则。
新版《规定》分析了新型电力系统环境下电源结构、电网形态、业务模式、技术基础等方面的变化带来的安全风险，从技术、应急、管理三个层面明确了防护标准，细化了防护措施，为电力系统安全发展保驾护航。其中，与身份认证相关的规定主要包括：
生产控制区与电力监控专用网络的广域网之间的联接处应当设置电力专用纵向加密认证装置或者加密认证网关；
电力调度机构应当依照电力调度管理体制建立基于数字证书等技术的分布式电力调度认证机制。生产控制区处理重要业务过程中应当采用应用层端到端加密认证机制，其中与电力调度机构交互业务数据应当纳入电力调度认证机制，保障数据传输的完整性和真实性；
安全接入区应当设置负责转发采集与控制报文的通信代理模块，通信代理模块与终端之间的通信应当采用加密认证措施。业务模块经安全接入区与终端之间传输控制指令等重要的数据时，应当与终端进行端到端的身份认证；
根据新版《规定》组建的电力监控系统专用安全产品管理委员会，其主要工作内容包括：严格落实有关政策法规要求，制定工作章程，动态维护电力监控系统专用安全产品目录及技术规范，组织并推动安全认证和安全检测，督促运营者及相关单位落实供应链安全管控措施，组织开展电力监控系统专用安全产品风险评估，对存在安全风险的电力监控系统专用安全产品进行通报，等等。
飞天诚信在身份认证领域深耕二十余年，构建了“云、端、芯”全链条自主知识产权的技术体系。我们认为，保障身份的真实性是保障实现数字化转型的关键。我们将安全软件嵌入设备和物体中，跨不同网络保护和加密数据；我们在安全可信的硬件平台上运行安全软件，对人和物进行验证。安全、合规是飞天诚信产品的特点，公司身份认证产品不仅获得了网络安全专用产品安全检测证书，还获得了商用密码产品认证证书，并且通过了第三方安全检测机构的检测。特别是动态令牌OTP，获得了（截至目前该品类唯一的）商用密码产品安全二级证书。
