王 胜，张 颉，唐 超，张凌浩，王 海，唐 勇，柴继文，郑永康，邓 平，曹亮，柯亚文

(1. 国网四川省电力科学研究院，四川成都 610072；2. 国网自贡供电公司，四川自贡 643000；3. 国网甘孜供电公司，四川甘孜 626700； 4. 重庆大学大数据与软件学院，重庆 400044)

随着计算机科学和通信技术的发展，传统变电站的运营形式已无法满足需求，国家电网提出了发展建设智能电网的目标，国内大量智能变电站的新建和改造工程也正在进行中。相比于传统的变电站，智能电网中的智能变电站采用了安全、集成度高、环保的设备，站内信息一体化、数字化，通过中国DL/T 860(IEC 61850)标准进行信息共享，建设智能电网已经成为了国家新能源战略的重要环节[1]。

智能变电站，作为智能电网的核心节点，其安全的重要性自然不言而喻，一旦出现问题，后果可能是灾难性的。一些不法分子也可能利用黑客技术窃取智能变电站的相关信息，使国家资产蒙受损失。因此，分析变电站存在的风险，确保智能电网信息安全是重要目标[2]。

智能变电站可能面临的信息安全风险来自多个方面，包括信息和控制系统的信息安全风险、通信协议方面的信息安全风险、运维信息安全风险和人员信息安全风险，其中信息和控制系统的信息安全风险是关注的主要内容，即由站控层、间隔层操作系统漏洞和部分主流工业控制系统漏洞导致的信息安全风险。

研究详细阐述了一些关于智能变电站信息安全风险分析的方法和智能变电站信息安全风险分析管理子系统从设计到实现的思路和过程，有助于提高对智能变电站信息安全风险的分析、管理和预警能力。……