《电力监控系统安全防护规定》公开征求意见稿及修订说明-2024.7.25

附件1

《电力监控系统安全防护规定》

（公开征求意见稿）

第一章总则

第一条【目的依据】为了强化电力监控系统安全防护，保障电力系统安全稳定运行，根据《中华人民共和国网络安全法》《中华人民共和国密码法》《电力监管条例》《中华人民共和国计算机信息系统安全保护条例》《关键信息基础设施安全保护条例》和国家有关规定，结合电力监控系统的实际情况，制定本规定。

第二条【电力监控系统定义】本规定所称电力监控系统，是指用于监视、控制和管理电力生产及供应过程的、基于计算机及网络技术的业务系统及设备，以及作为基础支撑的通信设施及数据网络等。

第三条【适用范围】本规定适用于中华人民共和国境内的电力监控系统运营者以及与其相关的规划设计、研究开发、产品制造、施工建设、安装调试等单位。

第四条【体系原则】电力监控系统安全防护应当落实国家网络安全等级保护制度和关键信息基础设施安全保护制度，坚持“安全分区、网络专用、横向隔离、纵向认证”结构安全原则，强化安全免疫、态势感知、动态评估和备用应急措施，构建持续发展完善的防护体系。

第二章安全技术

第五条【安全分区一】电力监控系统应当实施分区防护，防护区域按照安全等级从高到低划分为生产控制区（可以分为实时监控区和辅助监控区，又称为安全Ⅰ区和安全Ⅱ区）、运行管理区（安全Ⅲ区）和安全接入区。不同电力监控系统的生产控制区可分别独立设置。

第六条【安全分区二】电力监控系统各业务模块应当根据功能和安全等级要求部署。对电力一次系统（设备）进行实时监控的业务模块应当按照安全Ⅰ区防护要求部署；与安全Ⅰ区的业务模块交互紧密，对电力生产和供应影响较大但不直接实施控制的业务模块应当按照不低于安全Ⅱ区防护要求部署；与电力生产和供应相关，实现运行指挥、分析决策的业务模块应当按照不低于安全Ⅲ区防护要求部署。

其他基于计算机及网络技术的经营管理类业务系统及设备的分区，不应当降低电力监控系统安全防护强度。

第七条【安全分区三】部署在生产控制区的业务模块与终端联接使用非电力监控专用网络（如公用有线通信网络、无线通信网络、运营者其他数据网等）通信或终端不具备物理访问控制条件的，网络及终端按照安全接入区防护要求部署。部署在生产控制区的业务模块之间互联原则上应当由电力监控专用网络承载，确实无法采用电力监控专用网络的，应当在两侧分别设立安全接入区。

第八条【安全分区四】根据实际情况，在满足总体安全要求的前提下，可以简化安全区的设置，低安全等级业务模块可就高放置于高安全等级区域，但是应当避免形成不同安全区的纵向交叉联接。

第九条【网络专用】生产控制区应当使用电力监控专用网络。电力监控专用网络应当在专用通道上使用专用的网络设备组网，在物理层面上实现与运营者其他数据网及外部公用数据网的安全隔离。

电力监控专用网络划分为逻辑隔离的实时子网和非实时子网，分别连接安全Ⅰ区和安全Ⅱ区。

第十条【横向隔离一】生产控制区与运行管理区、安全接入区之间的联接处应当设置电力专用横向单向安全隔离装置。

第十一条【横向隔离二】安全Ⅰ区与安全Ⅱ区之间、运行管理区与其他非电力监控系统防护区域之间、安全接入区与其他非电力监控系统防护区域之间的联接处应当设置具有访问控制功能的设备、防火墙或者相当功能的逻辑隔离设施。

第十二条【纵向认证】在生产控制区与广域网的联接处应当设置电力专用纵向加密认证装置或者加密认证网关，实现网络层加密认证。

第十三条【电力调度认证机制】电力调度机构应当依照电力调度管理体制建立基于数字证书等技术的分布式电力调度认证机制。生产控制区处理重要业务过程中应当采用应用层端到端加密认证机制，其中与电力调度机构交互业务数据应当纳入电力调度认证机制，保障数据传输的完整性和真实性。

第十四条【生产控制区】生产控制区应当具有高安全性和高可靠性，禁止采用安全风险高的通用网络服务功能，禁止选用具有无线通信功能的产品，禁止违规外联。

生产控制区重要业务应当优先采用可信验证措施实现安全免疫。

第十五条【安全接入区】安全接入区应当设置负责转发采集与控制报文的通信代理模块，通信代理模块与终端之间的通信应当采用加密认证措施。业务模块经安全接入区与终端之间传输控制指令等重要数据时，应当与终端进行端到端的身份认证。

安全接入区内应当简化功能配置，禁止存储重要数据，并使用可信验证措施加强通信代理模块保护。

第十六条【通用技术要求-网络服务】电力监控系统各分区边界应当采取必要的安全防护措施，禁止任何穿越生产控制区与其他网络区域之间边界的通用网络服务。

第十七条【通用技术要求-设备选型与安全加固】电力监控系统优先选用安全可信的产品和服务。禁止选用三年内经国家相关管理部门检测认定并经国家能源局通报存在漏洞或风险的产品和服务，或通报后未整改的产品和服务。

电力监控系统投运前应当进行安全加固，对于已经投入运行且存在漏洞或风险的系统及设备，应当按照国家能源局及其派出机构的要求及时进行整改，同时应当加强相关系统及设备的运行管理和安全防护。

第十八条【通用技术要求-态势感知】运营者应当建立网络安全监测预警机制，建设基于内置探针等的网络安全监测手段，实时监视分析电力监控系统网络安全运行状态。与调度数据网相连的电力监控系统，其网络安全运行状态信息应当同步传送至相应电力调度机构。监视过程中应当避免对原始安全数据的重复采集。

第三章安全管理

第十九条【管理机制】电力监控系统安全防护是电力安全生产管理体系的有机组成部分。运营者是电力监控系统安全防护的责任主体，其主要负责人对电力监控系统安全防护负总责。运营者应当按照“谁主管谁负责，谁运营谁负责”的原则，建立健全电力监控系统安全防护管理制度，将电力监控系统安全防护工作及其信息报送纳入日常安全生产管理体系，落实分级负责的责任制。

第二十条【三同步要求】运营者在电力监控系统规划设计、建设运营过程中，应当保证网络安全技术措施同步规划、同步建设、同步使用。

第二十一条【安全防护方案】运营者在电力监控系统规划设计阶段，应当制定电力监控系统安全防护方案并通过本单位电力监控系统网络安全管理部门以及相应电力调度机构审核，系统投运前应当完成方案实施并通过本单位电力监控系统网络安全管理部门验收。

接入电力调度数据网络的系统及设备，其接入技术方案和安全防护措施必须经相应电力调度机构审核同意。

需要设立安全接入区的电力监控系统，应当在安全防护方案中对接入对象规模进行评估，避免单个安全接入区接入规模过大，可按业务、地域分别设立安全接入区。

第二十二条【安全防护评估】健全电力监控系统安全防护评估制度，采取以自评估为主、检查评估为辅的方式，将电力监控系统安全防护评估纳入电力系统安全评价体系。

省级及以上电力调度机构应当定期将调管范围内电力监控系统安全防护评估情况报国家能源局及其派出机构。

第二十三条【供应商管理】运营者应当以合同条款的方式要求电力监控系统供应商保证其所提供的产品和服务未设置恶意程序、不存在已知安全缺陷和漏洞，并在全生命周期内对其负责。当产品和服务存在安全缺陷、漏洞等风险时，供应商应当立即采取补救措施，并及时告知运营者。当存在重大漏洞隐患时，运营者及有关供应商应当及时向国家能源局及其派出机构报告。

第二十四条【专用安全产品一】电力监控系统专用安全产品应当采用统一的技术路线。

国家电力调度控制中心牵头，中国南方电网电力调度控制中心，国网华北、华东、华中、东北、西北等区域电力调度机构和主要电力企业参与，组建电力监控系统专用安全产品管理工作机制（以下简称工作机制），负责电力监控系统专用安全产品管理，统筹解决重大问题，保障电力监控系统专用安全产品安全可控。

第二十五条【专用安全产品二】工作机制严格落实有关政策法规要求，制定工作章程，动态维护电力监控系统专用安全产品目录及技术规范，组织并推动安全认证和安全检测，督促运营者及相关单位落实供应链安全管控措施，组织开展电力监控系统专用安全产品风险评估，对存在安全风险的电力监控系统专用产品进行通报。

第二十六条【专用安全产品三】工作机制于每年11月1日向国家能源局报告工作开展情况，包括但不限于：工作章程制修订情况，电力监控系统专用安全产品目录及技术规范制修订情况，安全认证和安全检测工作开展情况，运营者专用安全产品管理情况，风险评估及通报情况等。

第二十七条【专用安全产品四】运营者应当选用经工作机制组织检测认证合格的电力监控系统专用安全产品，不得选用经工作机制通报存在供应链安全风险的产品。运营者对专用安全产品的采购、运行、退役等全过程安全管理负责。

第二十八条【保密要求】电力监控系统安全防护方案、安全测试评估报告和漏洞隐患细节等有关资料应当按国家有关要求做好保密工作。工作机制和运营者等应当按国家有关要求做好保密工作，禁止关键技术和产品的扩散。

第四章应急措施

第二十九条【备用恢复】重要电力监控系统应当建立系统备用和恢复机制，对重要设备冗余配置，对重要数据定期备份，并定期进行恢复性测试，支撑系统故障的快速处理和恢复，保障电力监控系统业务连续性。

第三十条【联防应急】健全电力监控系统安全的联合防护和应急机制，制定应急预案并定期开展演练。电力调度机构负责统一指挥调度范围内的电力监控系统安全应急处置，定期组织联合演练。

当遭受网络攻击，生产控制区的电力监控系统出现异常或者故障时，运营者应当立即启动应急预案，向相应电力调度机构以及当地国家能源局派出机构报告，并联合采取紧急防护措施，防止事态扩大，同时注意保护现场，以便进行调查和溯源取证。

第五章监督管理

第三十一条【监督管理机制】国家能源局负责制定电力监控系统安全防护相关管理和技术规范，国家能源局及其派出机构依法对电力监控系统安全防护工作进行监督管理。

运营者应当建立本单位电力监控系统安全防护技术监督体系，全方位开展技术监督工作。电力调度机构对直接调度范围内的下一级电力调度机构、变电站（换流站）、发电厂（站）涉网部分的电力监控系统安全防护进行技术监督。电力调度机构协助国家能源局及其派出机构对电力监控系统安全防护进行技术监督。电力监控系统网络安全技术监督管理办法由国家能源局制定。

第三十二条【违规事项罚则】运营者有下列情形之一的，由国家能源局及其派出机构责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款，涉及关键信息基础设施的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款：

（一）未采取安全分区、边界防护等防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；

（二）未采取网络安全监测预警等技术措施监测、记录网络运行状态、网络安全事件；

（三）在发生危害网络安全的事件时，未按规定及时报告。

第三十三条【阻碍监督罚则】运营者拒绝、阻碍国家能源局及其派出机构依法实施的监督检查或依照本规定委托电力调度机构组织开展的主体涉网部分电力监控系统安全防护技术监督的，由国家能源局及其派出机构责令改正；拒不整改或情节严重的，处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员，处一万元以上十万元以下罚款。

第三十四条【风险处置措施】电力调度机构在技术监督过程中发现被监督电力监控系统存在重大安全风险时，可采取断开其数据网络连接、断开其电力一次设备连接等措施管控安全风险。

第三十五条【其他违规处罚】对于其他不符合本规定要求的，由国家能源局及其派出机构责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，由国家能源局及其派出机构依法依规予以处罚。

第三十六条【事故调查处理】对于因违反本规定，造成电力监控系统故障的，由其上级单位按相关规程规定进行处理；导致电力设备事故或者造成电力安全事故（事件）的，按国家有关事故（事件）调查规定进行处理。

第六章附则

第三十七条【术语定义】本规定下列用语的含义或范围：

（一）电力监控系统

电力监控系统包括但不限于实现继电保护和安全自动控制、调度监控、变电站（换流站）监控、发电厂监控、新能源发电监控、分布式电源监控、储能电站监控、虚拟电厂监控、配电自动化、变电站集控、发电集中监视、发电机励磁和调速、电力现货市场交易、直流控制保护、负荷监控、计费控制、运行指挥、分析决策等功能的系统，以及支撑以上功能的通信设施、数据网络及配套网管系统。

（二）电力监控系统运营者，是指电力监控系统的所有者、管理者和服务提供者。

（三）电力监控专用网络，是指为电力生产服务的专用广域数据网络、专用局域网络以及专用通信线路等，如调度数据网（各级电力调度专用广域数据网络）、发电企业集中监视中心与电厂之间的专用数据网络、调度自动化和厂站自动化的专用局域网、继电保护和安全自动装置使用的专用通信通道等。

（四）物理访问控制条件，是指电力监控系统所处的物理环境出入口安排专人值守或配置电子门禁系统，能够鉴别和控制人员接触。

第三十八条【规定时效】本规定自2024年x月x日起施行。2014年8月1日国家发展改革委公布的《电力监控系统安全防护规定》（国家发展改革委2014年第14号令）同时废止。

附件2

《电力监控系统安全防护规定》（公开征求意见稿）

修订说明

为全面贯彻落实党的二十大精神，适应新型能源体系建设要求，完善电力监控系统网络安全技术防护体系，进一步提升电力监控系统安全防护水平，国家发展改革委对《电力监控系统安全防护规定》（以下简称《规定》）进行了修订。有关情况说明如下。

一、修订背景及过程

原《规定》于2014年发布，对电力监控系统网络安全防护工作发挥了重要作用。近年来，有关法律法规政策陆续发布或修订，国家对网络安全工作有了新的要求。同时，在新能源占比不断提高的新型电力系统建设背景下，新业务形态和运行模式涌现，给电力监控系统安全防护带来了一系列新的风险挑战。

为做好《规定》修订，国家发展改革委会同有关方面认真总结现行《规定》实施情况，广泛听取部门、行业协会、专家及企业意见。在充分吸纳各方面意见基础上对《规定》作了修订完善，形成《规定》（公开征求意见稿）。

二、修订的总体考虑

（一）修订原则。一是坚持依法合规。全面深入研究国家、行业政策法规和标准规范，依据《网络安全法》《密码法》《关键信息基础设施安全保护条例》等法律法规及国家政策要求，完善电力监控系统网络安全防护体系，确保国家有关要求落实到位。二是坚持问题导向。针对近年来电力监控系统安全防护工作实践中暴露出来的一些新问题，完善相关条款表述，补充针对性的技术和管理要求。三是坚持守正创新。针对新型电力系统发展对现有网络安全体系带来的新风险、新要求，在坚持“安全分区、网络专用、横向隔离、纵向认证”原则的基础上，进一步优化电力监控系统对象和业务范畴，技术防护原则与措施，构建与之适应的新型安全防护体系。

（二）修订主要内容。一是明确电力监控系统的对象和业务范畴，将电力监控系统的范围由罗列典型系统名称改为按系统功能描述的形式进行列举，同时明确电力监控系统运营者等相关适用对象。二是优化安全分区要求，调整安全区名称，细化分区保护粒度，强化安全接入区设置及防护要求。三是深化技术防护原则与策略，补充了业务横纵向交互、设备选型、安全加固、态势感知等技术要求，以及应急备用等管理措施。四是强化供应链管理，明确电力监控系统专用安全产品的管理机制。五是进一步优化技术监督管理，明确电力监控系统运营者和电力调度机构的技术监督要求，增加技术监督风险管控措施。六是细化了罚则。