2.3 技术能力建设目标和要求...........................................................................285 7.3 网络安全和信息化建设路径...............................................................................286 7.3.1 规划实施方法 公司目前整体正处于信息化向数字化过渡时期， “十三五”期间，XXXX 公司做了大量的信息化工作，取得了阶段性成 果，奠定了智慧企业建设的基础。 目前已建立信息化业务系统 38 套，覆盖了安全生产、综合管理、办公自动化、信息网络安全等多 个业务领域。XXXX 公司本部通过充分利用桌面云、虚拟化等先进技 术已实现了对办公桌面环境和部分信息系统的集约化管控。初步建 立了实行专业化分工的数字中心筹备组，集中管理 XXXX 公司本部和 金保障，确定管控手段。 1.5.2 规划范围 本规划时间范围为 2021 年至 2025 年，主要规划 XXXX 公司数 字化转型智慧企业建设过程中对工业互联网平台、重要基础设施、 重要业务系统、网络安全的整合、改造和新建，规划组织体系、标 准、制度建设相关内容，基本覆盖 XXXX 公司本部各部门、各下属 的基层企业所有的业务应用，并纳入 XXXX 公司的统一管理。 1.5.3 规划重点

大平台，提供强大数字引擎 智能决策、经营管控、协同办公、产业数字化、数字技术及安全运营。 打造 2 个基础，筑牢转型基石 数字基础设施、数据资源基础。 建成 4 个体系，为转型保驾护航 数字化管控、架构与标准、网络安全、运行维护。 实现 1 个目标： 数字核工业 十四五数字核工业蓝图规划 6 01 整体规划 - 以规划变革 ， 引转型之 路 02 管控数转 - 统重点项目 ，筑转型之 布产业之 局 04 基础设施 - 建基础能力 ，筑发展之 基 目 录 CONTENTS 28 重要时期、 重大活动期 间 网络安全保障保护 O 管理体系 技术体系 O 运营体系 构建“四保一体系一能力”网络安全工作框架 参与网络安全攻防演习、 赛事等专项活动 关键信息基础 设施安全保护 组织红蓝对抗 ，模拟、 实战演练 发现、阻断、固证、 溯源对抗能力 分级保护

建成网上电网、网上国网、基建全过程数字化管理、 PMS2.0 、人资 2.0 、多维精益管理、现代智慧供 应链、融媒体、陕西电力市场技术支撑等平台，探索能源数据增值服务、基础资源商业化运营、电动 汽车应用等。 初步建成网络安全作业指挥平台、全场景网络安全态势感知平台和安全运行分析指挥中心。 建成北斗综合服务应用平台及 53 座电力北斗基准站，部署国网区块链交易侧链和数据侧链，探索 5G 、 人工智能应用。 新技术应用 运营保障 打造全场景网络安全态势感知平 台 u 优化业务安全智能防御平台 u 优化本体安全防护体系 强 化 安 全 防 护 网架结构与边界 u 建设互联网大区物联接入通道 安全 u 提升第三方网络边界管理 u 改造升级边界安全装备 数据安全 u 优化数据安全防护架构 u 强化数据资产安全合规体系 u 全面推广数据安全保护产品应 用 安全实战 u 建设网络安全攻防对抗武器库 建设网络安全攻防对抗武器库 u 打造行业级网络安全仿真验证 环境 u 建立公司网络安全作战指挥中 心 二、公司数字化转型 思路 目标 重点任务 一个基础 四个领域 三大保障 目的落地 5G 技术 u 探索 5G+ 电力核心生产业务示 范应用 强 化 技 术 引 领 北斗技术 u 探索北斗的“通导遥”融合应 用技术在电网基建、运检、营 销、调度、应急等领域的应用 区块链技术 u 探索区块链技术在公司生产、

35% ，分布式电源实现“即插即 用”，智能电表普及应用。 在这个 阶段将使发电、输、配电及电力仪 表企业更多受益。 过度页 智慧电网信 息 化 1 、信 息 共享 2 、高效存储 3 、网络安全 4 、运营管理 5 ，监控管理 1 、信 息 共享 AMI Concentrator CPE + Concentrator + meter 视频监控 LTE Camera CPE Internet PSTN/PLMN 共享公用资源   部门间 部门内 共享公共资源 3 、网络安全 信 息 安 全的特征主要表现在系统的可靠性、可用性、保密性、完整性、不可抵赖性、可控性等方面。 可自适应 网络安全模型 P2DR 是一个从网络运行的角度考虑其安全性的动态过程，概括了信 息 网络安全的 各个方面。  防止内部信 息 外 泄  监控网络存有访问  流量实时监测与控制

井位辅助设 计系统 运行中心基础建设 生产经营决策支持系统 数据和应用 安全改进系 统 IT 运维 IT 运维 支持系统 油气水井 传感和控制系统 数据挖掘 和搜索系 统 网络安全改 进项目 桌面安全改 进项自 随钻跟踪研 究辅助系统 开发与生产业务应用 标准化与信息安全 认证授权 系统 标准化体 系建设 IT 运行 监控系统 视频监控系统改进 IT 支撑 环境 资源聚合技术的应用使得计算、存储、网络资源高度集中：用户数据存储、处理、 网络传输等都与数据中心密切相关如果发生故障造成的；后果较传统数据中心更为 严重。 ■ 虚拟化等技术的应用使得传统物理安全边界缺失：传统网络安全设施与防御机制在 防护能力、响应速度等方面越来越难以满足日益复杂的安全防护要求，用户信息安 全、用户信息隔离问题在共享物理资源环境下的保护更为迫切。 ■ 数据传输安全：数据中心保存有大 分区分域、重点保 ” “ ” 护 的建设原则，和 综合防御、积极防范 的建设思路，结合信息系统实际的网 络 环境，遵循方案的整体设计原则，为数据中心建设一个安全、稳定、可靠、实用 高效的网络安全基础平台。 “ 在充分的分析和理解了上述体系设计思路后，安全系统的建设方案中，按照 横向分域， ” 纵向分类 的方式进行设计和建设，横向上采取分域的办法，并基于安全域详细分析各个区 域的

泰国最大电力公司PEA：打造智能电网，点亮美丽泰国 | 电力数字基础设施 | P73 香港电灯有限公司： 打造下一代电力数据中心网络 P77 南非第三大城市用华为Wi-Fi密盾技术护航电力园区网络安全 P81 华为全光园区解决方案助力柬埔寨达岱水电站建设，加速数字化转型发展 P85 迪拜水电局DEWA：打造迪拜电力的数字未来 P89 华为高品质万兆电力园区解决方案，助力墨西哥国家能源控制中心实现智能化联接 引入fgOTN平滑替代SDH网络，实现通信网的代际演进。 电网有丰富的光纤资源，是解决新型电力系统核心挑战的战略 资产。一方面，电力行业智能化的发展，会带来网络联接数量 百倍级增长，带宽十倍级增长，和不断提升的网络安全性、可 靠性要求。另一方面，SDH的生命周期已近尾声，fgOTN标 准已于2023年11月在ITU-T正式发布。fgOTN完美继承了原 有SDH的硬管道特性并提供10倍的带宽能力。 主网通 沟，既要为场景找 技术，也要为技术找场景。而其中，数智技术与电力技术的融合 至关重要。 在华为看来，体系性的数字化、智能化首先要打好5个技术 基础：通信为基、数据涌现、AI破局、数字规则和网络安全；然 后要重点解决电力数智化深入发展带来生产关系的矛盾。如何支 撑企业阶段性重点工作和长期战略有效落地？ 我们认为，这需要将业务场景化、场景数智化，并围绕关 键场景数智化，算好“三本账”，即业务账、经济账和技术账。

20%, 增 加 新能源消纳约 243 万千瓦时， 减少 二氧化碳排放约 2430 吨。 虚拟电厂发展情况——核心能力 用户可放心接入数据，平台数据安全有保障 集团虚拟电厂安全架构包括终端安全、网络安全、平台安全、应用安全、监测分析 5 个维度，共设计 7 大类 16 种防护功能要求， 覆盖 物联网业务架构各层级，全面对标【等级保护 2.0 】。 用户积 限安全 网络访 问控制 平台数 标识鉴别 在线 匝断 物理和环 境安全 设备安 全监测 行为安 全监测 可执行 程序加固 应用安全 平台安全 接入访问安全 网络访问控制 和传输加密 接入网络安全 本地网络安全 终端安全 通 用 管 理 制 度 终 端 层 建 设 安 全 终 端 层 运 营 安 全 技 术 管 理 协 同 闭 环 业务数 据安全 传刷 安全

业务超低时延保障 √ √ 5G 延时 10ms,WiFi650ms 6 稳定可靠 性 电信级 99.999% 的可靠 性 保障 √ × WiFi 经常丢包、抖动 7 网络安全容灾备份 √ × 5G 多种容灾措施保障网络安全 8 无线频率干扰 √ × WiFi 易出现频率干扰 9 覆盖 连续连片覆盖范围 √ × WiFi 大面积室外覆盖能力弱 ( 发射功率不超过 30 带 dBm, 室外覆盖范围 大工业底座之五：数据安全底座 为园区的生产作业提供园区生产业务数据安全防范、数据存储、园区网络安全防范。 云安全 DDOS 防护 数据防泄漏 数据加密、签名、身份认证 工业互联网安全监测态势 感知平台 工业主机安全 工业网络安全 数据加密、签 名、身份认证 工业云与 大数据安 全 数据 驱动 主机安全 网络安全 配置管理 监测审计 流量监测、审 计发现管理 工业网络 安全

地面骨干网络：具有与矿山井下主干网络、矿山接 入网络的以太网接口；具备万兆骨干、千兆汇聚、 百兆到桌面；无线覆盖 现场查验，1 处不符 合扣 2 分 5 具备网络安全防护功能，实现专网与外网、控制网 与管理网的隔离；网络防火墙具备网络入侵监测功 能，主要系统满足网络安全等级保护二级要求；针 对重要的三级系统，具备主动防御、可信验证、攻 击检测功能 现场查验，1 处不符 合扣 2 分 6 数据中心与 服务 地面骨干网络：具有与矿山井下主干网络、矿山接 入网络的以太网接口；具备万兆骨干、千兆汇聚、 百兆到桌面；无线网络覆盖掘进工作面等区域 现场查验，1 处不符合 扣 3 分 9 具备网络安全防护功能，实现专网与外网、控制网 与管理网的隔离，防火墙具备网络入侵监测功能， 主要系统满足网络安全等级保护二级要求；针对重 要的三级系统，具备主动防御、可信验证、攻击检 测能力 现场查验，1 处不符合 扣 2 分 8 数据中心 与服务 （55 数据机房具有环境动态监测、关键设备及系统运行 状态监测；具有灾害自动报警、关键设备和系统运 行异常报警功能；具备 UPS 电源，后备时间不小 于 4h 现场查验，1 处不符合 扣 2 分 6 数据中心具备信息安全防护功能，网络安全满足等 保二级要求，具备主动防御、主机流量采集、分析 溯源、场景分析能力 现场查验，1 处不符合 扣 3 分 6 数据处理设备：子系统上位机采用工控机或服务 器，具有高可靠容错功能，具备双千兆以太网接口；

常运行。 （三）按规则建设、运行和维护电力现货市场技术支持系统。 （四）按照信息披露和报送等有关规定披露和提供电网运行 的相关信息，提供支撑市场化交易以及市场服务所需的相关数据， 按照国家网络安全有关规定与电力交易机构进行数据交互，承担保 密义务。 （五）配合国家能源局派出机构、省（区、市）有关主管部门 开展市场分析和运营监控，履行相应市场风险防范职责，依法依规 实施市场干预，并向 运行工 况，或者在新的运行工况下，各种约束条件不能得到满足的风险。 （四）电力市场技术支持系统风险，指支撑电力市场的各类技 术支持系统出现异常或不可用状态，影响市场正常运行的风险。 （五）网络安全风险，指因黑客、恶意代码等攻击、干扰和破 坏等行为，造成被攻击系统及其中数据的机密性、完整性和可用性 — 41 — 被破坏的风险。 （六）履约风险，指经营主体签订的批发、零售合同，由于经 （三）电力市场技术支持系统应建立备用系统或并列双活运 行系统，实现双套系统互为主备和并列运行，防止遭受严重自然灾 害而导致的系统瘫痪。 （四）电力市场技术支持系统应保障电力市场运营所需的交 易安全、数据安全和网络安全，并具备可维护性、适应性、稳定性， 适应电力市场逐步发展完善的需要。 （五）电力市场技术支持系统须对电力市场的经营主体注册 管理、数据申报、合同分解与管理、市场出清、调度计划编制、安 全校