来源：华电集团2025-04-03

随着能源领域安全风险加剧，电力工控系统内生安全能力普遍较低等问题日益凸显，在中国华电的组织部署下，国电南自全面提升“华电睿”系列安全可信能力，通过基于国产化软硬件架构，构建了覆盖可信根、静态度量、动态监控、访问控制等全方位安全防护体系

来源：阳光电源2025-02-21

基于en 18031标准，国际知名专业检测认证机构德国tv sd针对logger1000开展了全方位评估测试，结果显示，logger1000在访问控制机制（acm）、认证机制（aum）、安全更新机制（sum...logger1000遵循安全开发生命周期（sdl）流程，在设计、研发、集成等环节，严格遵循网络安全标准规范；采用基于角色的访问控制、数字证书、数字签名、数据加密存储、tls安全传输协议等多项安全技术，保障数据在存储

来源：国家电网报2025-02-07

该系统采用自研安全架构，以权能控制为核心，为系统提供精细化的访问控制保护机制；依托硬件可信根及安全启动技术，为应用程序构建安全可靠的运行环境，并提供身份认证、安全存储、安全审计等基础服务；通过引入动态可信计算等安全机制

来源：电网头条2025-01-02

近期，“一种智能电网安全访问控制方法、系统及终端设备”获得专利授权。……更坚强、更智能的电网，为人们带来了升级版的用电体验。咱们去“中国蔬菜之乡”潍坊寿光看看。“80后”新农人王聪正拿着手机“劳作”。

来源：南方电网公司2024-11-25

，通过实施动态的访问控制，持续的信任评估，最大限度地减少数据暴露面和攻击面，提高审计和合规性能力，满足国产化信息安全建设。...（6）2024年非云平台安全软硬件采购-零信任vpn采购：采购2套零信任vpn系统，构建一套满足移动办公安全、缩小暴露面、最小权限控制、数据访问安全、行为安全控制的安全架构，建立以身份为中心的统一权限体系

来源：晶澳科技 JA Solar2024-10-30

在网络传输层面，“星云”采取一机一密的加密措施，敏感数据更要经过加密存储处理，严格防护运营数据和个人信息泄露；同时，“星云”还设置了严格的数据访问控制和审计，可以避免未经授权的数据访问；此外，平台更对数据进行了分级

来源：远光软件2024-09-20

为此，产品需采用高度可靠的架构设计，实施严格的数据加密、访问控制和审计追踪机制，确保财务与业务数据的安全无忧。...通过与“人资、财务、物资、资产、设备”等关键板块的无缝对接，构建出一个全方位、立体化的项目管理生态体系，实现了项目管理的全面覆盖与精细化控制。

来源：国家发改委2024-07-25

第七条 【安全分区三】部署在生产控制区的业务模块与终端联接使用非电力监控专用网络（如公用有线通信网络、无线通信网络、运营者其他数据网等）通信或终端不具备物理访问控制条件的，网络及终端按照安全接入区防护要求部署

来源：《中国电力报》2024-06-17

在能源数据共享方面，区块链、隐私计算、联邦计算、同态加密等技术的应用能够实现能源数据的加密处理、精细化访问控制，以及非源数据共享分析，确保隐私数据在传输、存储、分析过程中的安全性与完整性。

来源：工信部2024-01-31

若确需使用外部设备，应进行严格访问控制。11.对工业主机、工业智能终端设备（控制设备、智能仪表等）、网络设备（工业交换机、工业路由器等）的访问实施用户身份鉴别，关键主机或终端的访问采用双因子认证。

来源：国家电网报2024-01-25

据了解，该平台自2023年7月份在晋城、长治、临汾供电公司应用以来，累计排查生产控制大区网络设备7300余台，发现并消除服务器访问控制失效等漏洞8处。...为解决生产控制大区网络安全漏洞发现不及时、修复滞后等问题，提升整体网络安全水平，国网山西电力选取晋城供电公司为试点，依托国家信息安全漏洞库自主研发了生产控制大区网络安全漏洞挖掘平台。

来源：中国电力报2023-06-29

强化能源数据安全技术攻关，如加密传输、访问控制、数据脱敏等安全技术，增强网络安全和网络弹性。制定并完善能源行业数据安全相关的法律法规，构建能源数据安全责任体系，明确安全责任归属和企业安全主体责任。

来源：北极星碳管家网2023-06-14

推动加密传输、访问控制、数据脱敏等安全技术攻关，提升计量数据安全保障能力。（二）推动计量数字化转型升级。...大力推进计量数据安全、数据共享、隐私保护的相关标准规范建设，有关企业和技术机构要加强计量数据安全技术防控能力建设，建立安全可靠的数据容灾备份工作机制，严格规范不同等级用户的数据接入和使用权限，确保计量数据访问行为可管可控及服务管理全程留痕可追溯

来源：北极星电力网2022-09-30

防御手段包括针对平行权限的访问控制缺失、针对垂直权限的访问控制缺失、针对绕过二次验证码漏洞、针对二次验证码暴力破解、针对恶意注册类的安全漏洞进行防御。...来源：北极星电力网 作者：陆力瑜、刘媛（广西电网电力调度控制中心）

来源：给水排水2022-07-14

平台网络安全设计内容主要包括访问安全和应用安全：平台的访问安全除依靠主机系统自身的用户名及口令来防范外，还配置了防火墙，加密访问控制，设置ip黑白名单防止假冒的非法访问，安装入侵检测系统、网络安全扫描系统和防病毒软件等方法来确保系统访问安全

来源：国家电网报2022-05-23

南瑞集团信通科技公司信息安全团队以“本体防护、风险感知、威胁响应”为思路，自主研制了系列国际领先装备，提出了动态可配置多策略强制访问控制模型、具有边缘计算特性的自适应高可靠实时电力监控系统网络安全感知方法...日前，按照国家电网有限公司国家电力调度控制中心、国网西南分部统一安排，由南瑞集团有限公司技术牵头的“电力监控系统网络安全纵深防御关键技术及应用”项目通过中国电机工程学会组织的鉴定。

来源：中国网信网2022-02-15

其一，安全功能要求聚焦于保障和提升设备的安全技术能力，主要包括设备标识安全、冗余备份恢复与异常检测、漏洞和恶意程序防范、预装软件启动及更新安全、用户身份标识与鉴别、访问控制安全、日志审计安全、通信安全、

来源：北极星电力网2021-10-15

国网信通产业集团定制化研制的自主可控安全接入装备可实现输、变、配、用电各环节数字化业务无线终端安全接入公司网络，实现移动作业/办公、数据采集、视频图像等各类数字化终端及业务的身份认证传输加密、网络隔离、协议过滤以及访问控制等安全能力

来源：四川中电启明星信息技术有限公司2021-10-13

新一代统一应用门户提供了内外网一体化的统一信息资源访问入口，通过“权限、界面、业务、消息、应用”的集成及细粒度授权访问控制，结合业务中台、技术中台、数据中台和前台应用技术，从源头上实现了对专业微应用及主题应用的内外网统一集成纳管和智能信息展现

来源：英大网2021-06-17

为此，国网浙江电科院结合零信任理念与电网实际业务需求，重点攻关身份一致性验证、物联终端持续信任评估、细粒度访问控制与微隔离和国产自主可控芯片级适配等核心技术，自主研发了零信任网络安全防护平台。...6月1日，该平台在嘉兴乌镇互联网之光电力物联网综合示范工程中投入试运行，实现百量级物联终端持续感知、千量级用户安全接入和最小化动态方位控制。