赵 磊 张 剑 王晓梅

（国网苏州供电公司，江苏 苏州 215000）

0 引言

随着新一代信息技术发展，国家电网的数据价值有待加速挖掘，使电力数据普惠各行各业。然而，全球信息安全问题不断的演化升级，新技术新应用给国家安全带来了很大挑战[1]。因此，在数据共享访问过程中，如何确保用户的隐私和数据的安全是非常有必要研究的热点问题。

目前，针对政务大数据的安全研究较多。国家信息中心罗海宁[2]针对政务数据共享提出“数据堡垒”的概念。吴迎[4]等针对政企大数据安全问题，从信息系统安全防护、数据全生命周期安全和数据应用角色安全职责3个维度分析构建了大数据安全保障体系。严少敏从增强数据安全治理规则的弹性、强化数据安全治理的技术方案、细化数据安全风险治理的场景、提升社会各界对数据安全治理的参与度 4 个方面，分析了《个人信息安全规范》（修订版）[3]。针对安全问题，2016 年第十二届全国人民代表大会常务委员会通过《中华人民共和国网络安全法》[4]，2019 年正式发布了 GB/T 37988—2019《信息安全技术数据安全能力成熟度模型》。标准的实施和数据共享的规范化为数据安全共享奠定了良好的基础。

电力大数据涉及每个家庭和每个企业，可以实时反映家庭和企业的运行状态信息以及信用信息等，具有规模大、数据量多和覆盖面广等特点。因此，电力数据应用需求大，数据的安全性尤为重要。研究者已经对电力数据系统访问的安全问题进行了初步探索，包括基于 USB 令牌来对用户信息读取等确保用户访问安全[5]，基于区域块链支持用户电力数据上链，确保电力数据存储的安全性。……