能源行業智慧安全3.0“可信任”三大維度

《中華人民共和國國民經濟和社會發展第十四個五年規劃和2035年遠景目標綱要》指出，“十四五”期間我國將構建現代能源體系，推進能源革命，建設清潔低碳、安全高效的能源體系，提高能源供給保障能力。同時我國還將完善能源風險應急管控體系，加強重點城市和使用者電力供應保障，強化重要能源設施、能源網路安全防護。

2021年3月，綠盟科技正式釋出智慧安全3.0理念體系，提出以體系化建設為指引，構建“全場景、可信任、實戰化”的安全運營能力，實現“全面防護，智慧分析，自動響應”防護效果。“十四五”期間，伴隨數字經濟、“新基建”的不斷落地，綠盟科技智慧安全3.0助力能源行業在新形勢下的網路安全，以更強的實戰化能力紮實推進，構建可信任的網路安全體系，實現能源基礎設施安全可靠執行，促進能源行業高效健康發展。與此同時，圍繞現代能源體系構建，基於清潔低碳能源領域下的業務場景逐漸增多，綠盟科技智慧安全3.0提供全場景的網路安全保障能力，為實現國家能源安全戰略提供有力支撐。

2、智慧安全3.0“全場景”實現能源行業全覆蓋

 “全場景”指綠盟科技致力於面向能源行業的全部數字化應用場景，針對全部安全要素，提供全方位的安全能力。“十四五”期間，國家加快發展非化石能源，堅持集中式和分散式並舉，大力提升風電、光伏發電規模，加快發展東中部分散式能源。綠盟科技全面支撐電力、油氣、煤炭三大子行業網路安全建設；安全業務範圍覆蓋發電與輸配電業務，油氣開採、煉化、輸配儲運業務，煤炭採掘、煤化工業務；地理區域上，綠盟科技全國範圍設有50多家分支機構，支撐國家分散式能源發展，實現各類圍繞數字化、智慧化、新能源業務場景下的網路安全能力構建。

“十四五”期間，我國還將加快電網基礎設施智慧化改造和智慧微電網建設，提高電力系統互補互濟和智慧調節能力，加強源網荷儲銜接，強化電力安全保障的網路安全建設，並將構建電力行業網路安全模擬驗證環境和網路安全態勢感知平臺。綠盟科技針對電力行業，形成了電力系統縱深防禦體系建設、電力營銷系統安全、電力排程系統態勢感知、智慧電網威脅監測預警、電力工控系統網路安全、電力泛在物聯網安全等一系列成熟解決方案，同期擴充新能源場景下安全建設落地，實現發電與輸配電場景網路安全建設能力並舉，工程、裝備製造等配套企業安全保障能力齊步發展的綜合實力構建。

3、智慧安全3.0三大維度實現“可信任”

“十四五”期間，隨著現代能源體系建設，能源行業基礎設施不斷完善。能源行業關鍵基礎設施數量龐大、重要程度高，關係民生髮展，需要統籌推進傳統基礎設施和新型基礎設施建設，從而實現高效實用、安全可靠的現代化基礎設施體系。於此同時，能源產業鏈長，覆蓋範圍廣，圍繞能源行業業務，構建更安全可靠的產業鏈是實現經濟性和安全性相結合目標的關鍵。綠盟科技智慧安全3.0從能力可信任、訪問可信任、供應鏈可信任三大維度助力能源行業供應鏈安全、關鍵資訊基礎設施安全。

依託專業可信的人才隊伍，透過安全可靠的產品與安全機制實現能力可信任；圍繞人員、裝置、行為三要素，協助能源行業客戶落實網路安全任務，達成訪問可信；聯合可信硬體供應、軟體供應、雲平臺三大基礎要素，構建供應鏈可信任。

圍繞“可信任”框架，綠盟科技融合業務鏈安全、供應鏈安全和人員鏈安全，實現“泛鏈安全”。業務鏈方面，能夠實現能源行業通用及各類工業專用環境下的硬體、網路、應用、資料庫安全；供應鏈方面，綠盟科技積極參與並構建可信安全生態，與相關產業鏈上下游企業深度合作，為能源行業客戶打造能夠跨產品、跨平臺的安全可信能力；人員鏈方面，綠盟科技零信任安全技術與產品體系支撐能源行業客戶實現細粒度、多場景的信任管理，同時協助客戶構建可信的網路安全人才體系，實現管理與技術、建設與運維、開發與使用等多角色可信體系建設。

4、“實戰化”推進能源行業安全紮實落地

為完善能源風險應急管控體系，強化重要能源設施、能源網路安全防護，實現能源安全國家戰略，必須透過攻防對抗的實戰化，以持續檢驗安全措施有效性和防護響應時效性。同時，必須結合體系化的人才技能培養，為能源行業構建紮實的安全能力基礎。

綠盟科技以實戰化安全運營為目標，為能源行業構建按需排程能力，以及響應高效的安全運營體系。一方面，綠盟科技深耕能源行業二十餘年，深刻理解能源領域各類業務場景，以及國家發展清潔能源背景下電動汽車、泛在物聯網等各類新興場景，能夠透過實戰化攻防方式，發現網路安全薄弱環節，持續驗證防護有效性。另一方面，綠盟科技透過自動化編排、零信任、專家研判等方式，強化攻防對抗的及時性，結合綠盟威脅情報能力，實現對風險的快速和自適應響應。

“十四五”期間國家將培育壯大人工智慧、大資料、區塊鏈、雲端計算新興數字產業，同時構建基於5G的應用場景和產業生態，並在智慧能源重點領域開展試點示範。面對不斷髮展的數字化應用與產業以及日益嚴峻的網路安全態勢，綠盟科技智慧安全3.0以強有力的研發體系為依託，直接觸達實際業務場景，有效應對技術與業務變革下的網路安全威脅，同時支撐能源行業構建“實戰化”人才梯隊，推動能源行業網路安全全面紮實落地。