卢士达，金玲丽，姚亦凡

（国网上海电力信通公司，上海 200000）

0 引 言

随着电网形态愈发复杂，保障供电系统稳定性及可靠性的难度越来越高。如今，一方面，面对互联网、数字经济发展，使社会经济形态产生的巨大变化，传统电力行业迎来了多重挑战，深化电力领域改革势在必行。另一方面，随着《中华人民共和国网络安全法》《国家网络安全战略》等一系列法律法规和标准规范相继出台，态势感知上升到战略高度。国家有关网络安全主管单位均在倡导、建设和积极应用网络安全态势感知技术以应对网络空间安全的严峻挑战。

安全是一个动态的过程，因为攻击者手段、攻击方法不断改变，导致新漏洞不断出现；同时电力行业的业务、软件和人员也在不断变化，因此安全管理人员试图通过一个系统、一套方案解决所有的问题是不切实际的。在实际安全保障过程中，安全管理、安全开发、漏洞挖掘、应急响应、漏洞修复等环节，都需要对产品和服务的系统进行设计、运行、评价和改进。因此将单点的安全体系整合成一个有机整体并持续优化，才能真正意义上达到智慧运维的目标。

去年，国家电网公司正式提出“三型两网”战略，聚焦建设世界一流能源互联网企业，打造“枢纽型、平台型、共享型”企业，为支撑公司业务智能化、数字化转型，信息运维同样需要数字化转型来适配IT架构的演进。数字化转型的本质，是以数据的自动流动化解复杂系统的不确定性，从而优化资源配置效率。……