智能电网保卫战未来的智能电网需要可靠的保护以抵御网络攻击。西门子是这个领域的开拓者。

西门子是获得基于复杂的国际网络安全标准的电网自动化解决方案的公司。总部位于德国的TüV Süd是一家可以提供国际测试、、检测和培训服务的公司。它依照IEC 62443标准向西门子为自动变电站研发的安全框架颁发了。

电网是人们工作与生活中不可或缺的基础设施，必须对其加以保护以抵御黑客的攻击。随着分布式发电的日益兴起，电网变得愈加复杂，因此，自动化对以通信技术实现联网的智能电网来说也越来越重要。目前，市场上已有许多解决方案，且大多数高压和中压系统都已实现了数字化。而此前一直关闭的通信网络现在也已经重新打开，可以通过新设备与应用接入互联网。这样一来，抵御网络攻击的安全措施就必须不断改良以应对新的危险。

将网络安全落到实处

IEC 62443标准规定了业内影响力的网络安全要求。它是为所有参与者制定准则的标准，囊括了电网运营商、产品供应商，以及将单个组件并入单独自动化解决方案的系统集成商。此外，该标准还考虑到，确保网络安全不仅需要在技术方面使用具有安全特性的产品，更需要在整个组织上下实行安全的工作流程。基于此，IEC 62443规定了针对这些电网相关企业工作人员、工作流程及产品和系统的要求。

针对智能电网的全面安全概念

西门子为其智能电网产品组合提出了全面的安全概念，工作人员、工作流程和产品构成了这个概念的基础。这个网络安全框架以当前各类安全标准和准则为蓝本。在此基础上，西门子定义了14类措施，包括面向有关企业的一般准则、安全产品开发流程、安全薄弱点的系统化处理、创建安全系统架构、提供访问控制系统、防范恶意软件、制作数据备份，以及使用安全的远程访问技术和保密标准等。

这个安全概念为西门子面向自动化变电站的安全框架（安全变电站框架）奠定了基础。该解决方案已获得IEC 62443-2-4（系统集成商要求）和IEC 62443-3-3（系统安全功能要求）。从技术角度来讲，这种安全的变电站包含Sicam PAS/PQS和AK3变电站自动化系统、Sicam SCC运行和监测系统、Siprotec 5保护设备，以及一项非常稳固的安全通信技术——西门子Ruggedcom。

得益于这项，西门子已成为向智能电网提供网络安全解决方案领域的先行者。对西门子而言，数字系统及相关网络安全要求具有重要战略意义。因此，西门子正积极参与国际标准化组织，并设立了自己的“计算机应急响应团队（CERT）”，负责监测和分析安全问题。这支团队有助于西门子全面了解当前的薄弱环节，并助力公司为制定新的安全标准贡献其技术专长。