(华北电力大学，北京 102206)

电力产业是我国经济发展的支柱产业，电力信息系统的可靠安全运行事关国家安全和社会稳定健康发展，一直备受关注。近年来，随着电力信息系统运行环境的逐渐复杂，电力信息网路受外部攻击的威胁也在逐渐增加，引发了许多重大安全事故，如2015年12月23日乌克兰电网停电事件、2016年4月24日德国核电站检测出恶意程序而被迫关闭事件、2019年委内瑞拉国家电力系统遭受多次大规模网络攻击导致全国性大面积停电事件等等，安全事故的发生给我国电力信息网络安全敲响了警钟，必须引起足够的重视。因此，在信息化高速发展的今天，必须最大程度降低电力信息网络安全风险，同时建立完善的安全防护体系，保障我国电力信息系统优质、稳定、经济和安全运行。

1 电力信息网络安全面临的风险

电力信息网络是指电网企业、供电企业、发电企业内部基于网络技术和计算机的业务系统、以及数据网络和电力通信系统的统称[1]。随着电力行业信息化建设的不断深入，电力信息网络得到了快速的发展与完善，我国电力企业已实现了对电力通信网络的隔离，通过三道防线切实保护其网络安全，确保其核心数据不会泄露，并结束了无关的人员控制网络和访问信息，但研究发现电力信息网络仍受到很多方面的威胁，这些威胁可以大致分为人为因素和自然因素，它们或者是威胁网络设备的安全，或者是威胁网络中信息的安全[2]。……