电力数据安全治理实践思路探讨

01电力数据安全实践背景

数字经济的快速发展根本上源自数据的高质量治理和高价值转化，近年来，国家层面相继推出促进数据高质量治理的政策法规，围绕加强数据安全保障、提高数据质量等方面，明确了相关规定和要求。作为重要数据持有者，电力企业数据安全对个人信息、行业、地区乃至国家安全具有重大意义，且电力行业数据具有总量巨大、类型复杂多元、价值潜力巨大等特点，致使数据安全治理较为复杂。

为深入贯彻网络强国的重要思想，加强电力行业网络安全监督管理，规范电力行业网络安全工作，提高电力行业网络安全防护能力和水平，2022年国家能源局近年来修订印发了《电力行业网络安全管理办法》。2021年国家电网有限公司印发了《国家电网有限公司数据管理能力成熟度模型》企业标准，提出100项数据管理要素，形成具有国网特色的评估指标体系和评估方法，并在27家单位完成试点评估。2021年，南方电网深圳供电局有限公司印发了国内电力行业首份《数据资产开放分类分级实施指南》，为该公司开展数据开放业务提供了具有指导性和实操性的规范。

经过多年外部要求推动及内生需求拉动下，电力行业已经具备一定数据安全规范指导体系，但在实践过程中，仍面临各种问题。如电力企业数据分类分级仍面临各个企业内外部间分类标准不统一、可能与将要制定的行业重要数据目录不衔接等情况。因此，电力企业亟需根据法规、标准的规定，借鉴其他行业、领域数据安全经验，结合自身业务特点，探索出一套科学化、可操作的数据安全治理体系。

02电力数据安全风险分析

电力数据应用将促使电力行业和借助电力数据发展的行业迎来前所未有的发展机遇，但同时也面临诸多风险。由于电力数据关系民生，对数据安全、用户隐私保护、数据合理使用等提出了更高要求。电力数据应用面临的风险主要有三类：

1.电力数据应用在与实体产业融合的过程中可能导致安全风险更加“泛在化”。电力数据应用促进了社会经济数字化发展，产业数字化场景更加丰富，涉及国计民生的医药、水利、交通等关键领域和重要行业，这些行业纷纷利用电力数据的优势，实现数字化、信息化转型。与此同时，也导致安全风险点更多，安全风险可能存在于大数据所依托的万物互联环境内各个节点中，甚至存在于数据背后的代码里。

2.电力数据应用中的安全风险更加“杠杆化”。 随着电力行业信息化水平提升，电网数据呈爆发式增长。同时，由于电网数据分布面广、来源多样等特点，风险点更多。这些风险一旦传导至电力数据应用场景中，将造成“牵一发而动全身”的情况。特别是电力数据应用的安全风险与传统实体产业的安全风险重叠，数字空间内的代码病毒可能会导致物理世界中灾难，如电力系统停摆。

3.电力大数据应用中的安全风险更加“未知化””。电力数据应用受益于技术创新的发展，技术创新“颠覆式”特点，未知大于已知。既有的电网数据安全管理中，当大数据技术常被用于业务系统运行，缺少对管理虚拟层的关注，导致当电网数据中心失控或电力安全系统发生故障时，无法精准识别问题所在，安全控制得不到保障。

03电力数据安全治理思路

以数据流为基础，利用业务/工作流所形成的应用场景，形成针对性运营体系（包含安全策略、安全运营等内容）。结合管理流，一是，使“上层建筑”与底层应用相结合，避免“两张皮”现象。二是，更好支撑数据安全战略规划的落地执行。

根据数据流、业务/工作流、运营流与管理流形成数据安全治理体系，以分类分级为核心，构建包含安全管理、安全技术与安全运营三方面的治理体系。