巫聪云，刘斌，沈梓正，颜丽，廖晓春

（1.广西电网有限责任公司，南宁 530000；2.武汉华电顺承科技有限公司，武汉 430071）

近年来，国际网络安全形势愈发严峻，乌克兰、委内瑞拉等国家级大规模停电事故时有发生，电网已成为网络攻击战的主战场。我国对电力系统网络信息安全监管引起了高度的重视，国家发展和改革委员会第14号令《电力监控系统安全防护规定》、国能安全36号文《变电站监控系统安全防护总体方案》和《中国南方电网电力监控系统安全管理办法》（Q/CSG 212001—2015）等陆续颁布，对保障电网稳定运行的监控系统网络信息安全加大了管控力度，对已经投运的变电站二次设备提出了严格的整改要求［1-3］。

变电站二次设备不仅分布广泛、数量庞大、类型繁杂，而且投放时间各异、安全水平参差不齐，安防整改同步实施难以实现。相较于采用入网软件直接并网的保护装置等嵌入式设备，利用后台管理机并网的录波器安全问题最为突出［4-5］。南方电网已有超过50%的录波器因无有效的安防整改手段，不得不大面积脱网运行，数据无法正常上送；部分安防整改后达标的录波器，虽暂时符合电网安全等级的要求，但其安防体系长期处于静态，仍存在安全隐患。目前采用分头安防整改的现场运维模式，已暴露出整改效率低下、效果不可控等问题，而且也无法从根本上解决安防要求持续更新的难题，变电站二次设备安防运维模式优化，成为电力系统网络信息安全保障工作中亟待解决的问题。……