杨逸岳 付志博 肖啸

（1.南方电网数字电网研究院有限公司 广东省广州市 510000 2.南方电网深圳数字电网研究院有限公司 广东省深圳市 518053）

1 引言

在我国大力发展电力事业背景下，相关领域的工作人员要在确保电力系统供电效率的同时，全面提高供电质量。为此，要在电力系统运行期间，以稳定安全的网络环境，提供更可靠的支持。信息技术和网络成为了电力系统发展过程中不可或缺的重要元素，构建网络安全架构，有利于提高电力系统发展水平。

2 电力系统网络安全管理风险

2.1 管理风险

管理人员在工作中会影响到网络系统安全性。例如，管理者在使用中将自己账号转借给他人，将公司内部网络加密信息传播到外网，也会形成网络安全问题。监管不到位，使电力企业与电网系统安全无法真正发挥作用[1]。

2.2 操作风险

电网信息系统不安全因素除了监管不到位以外，还有用户操作失误风险。使用者无意识操作、操作方法错误等都有可能造成安全漏洞。如果服务器中断且无法找到相应故障点，会为系统正常运行带来隐患。

2.3 病毒入侵

大数据环境下，电网信息系统在网络中会受到病毒的破坏。国内目前大部分电力企业网络均开启双网双机模式，内网和外网能有效隔离病毒，但是，信息技术发展的同时，也使病毒入侵技术产生变化，越来越多攻击性强、入侵速度快和威胁大的病毒严重影响系统正常运转。

3 电力系统网络安全管理架构

3.1 构建新型网络等级保护机制

3.1.1 安全风险评估