11月7日，南方电网广东电网公司与哈尔滨工业大学（深圳）在北京联合发布了《电网企业网络安全能力成熟度模型》（以下简称《模型》）。据悉，这是电网企业首个网络安全能力成熟度模型，将填补长期以来对电网企业网络安全能力水平评估的空白。
哈尔滨工业大学（深圳）计算机应用中心、广东省安全智能新技术重点实验室青年教师王兆国深度参与了该模型研制与发布过程。王兆国解释，该模型充分考虑了国内网络安全法律法规、行业标准及国际先进设计理念，融入电力行业网络安全业务、模型和技术特点，设计四大安全过程域、五级能力水平及两种评估方式，填补国内相关领域空白，为未来电力行业网络安全建设评估检查及信息化建设等提供重要参考依据。
网络安全是电网安全的重要组成部分，也是保障能源安全和国家安全的关键环节。今年1-10月，广东新能源新增投产规模达1294万千瓦。截至10月底，广东新能源总机规模达0.58亿千瓦，装机占比27%。近年来，随着新能源以及充电桩等设备大规模接入电网，电网需要面对的主体数量呈现指数级扩张，网络安全的问题变得非常复杂。因此，一个能够准确识别自身网络安全能力水平、及时发现薄弱项、指导企业提升整体防护能力、降低因网络攻击导致的电力中断、保障电网系统稳定运行的网络安全相关成熟度模型至关重要。在此次发布的《模型》中针对电网运行的特殊性制定了安全专项提升计划。
本次网络安全能力成熟度模型的发布不仅能够提升电网的网络安全防护能力，还能够为电网的稳定运行提供坚实的保障。中国工程院院士蒋昌俊评价此次发布的《模型》：“模型整体比较新颖，制作有依据、可调整，能随着外部更新可灵活变化，整体达到国内领先水平，部分创新点达到国际先进水平。”公安部第一研究所专家评价：“模型借鉴了国内外网络安全先进理念，结合了电力行业网络安全特色，设计四大安全过程域、五级能力水平及两种评估方式，符合全面性、先进性要求。”
（审核：漆舒汉）
