信息安全：能源互联网不能忽视的关键课题
能源互联网将给人民的生活带来巨大变革，成为社会的关键基础设施。但它的开放性也决定了它不可避免地存在信息安全隐患。
“我希望在能源互联网的产业兴起初期，大家就应该关注它所带来的信息安全，网络的问题。”10月18日，中国能源互联网大会暨智慧能源产业博览会学术论坛上中国信息安全认证中心主任魏昊说。
“数据安全对国家来讲非常重要。不论是发电量、税务、银行等方面的结构化数据，还是将来会产生大量的非结构化的数据都会引发安全问题。所以我们强调网络边界，也强调网络数据的准确性问题，能源互联网的安全的问题必定是主要问题。”
他说，能源互联网的发展速度出人意料。相关的信息安全要未雨绸缪，及早地谋划，在技术创新同时就要重视。这个安全不是传统意义上的生产厂商、或者消费者个体，而是国家安全、战略安全。
他说，现在是大数据时代。数据安全对国家来讲非常重要。不论是发电量、税务、银行等方面的结构化数据，还是将来会产生大量的非结构化的数据都会引发安全问题。所以我们强调一个网络边界，也强调网络数据的准确性问题，能源互联网的安全的问题必定是主要问题。
今年2月，中国智慧能源产业技术创新战略联盟正式启动。4月，中国信息安全认证中心作为认证机构与联盟签订了战略合作协议，计划建设覆盖核心产品、管理体系、关键服务、重要人员的能源互联网信息安全认证体系，并在智慧能源领域开展产品和系统信息安全相关标准、检测技术、评价方法的研究开发，开展相关平台建设服务商能力评价与认证，并在信息安全人员培训与认证等领域开展合作，以保障能源互联网行业安全健康发展。
魏昊说：智慧能源产业技术创新战略联盟重视信息安全是非常有远见的。能源互联网的理想是美好的，“但是这个美好愿景实现的时候，无论是从经济竞争、还是政治斗争，我认为并不是人人都愿意看到这样。希望我们都能看到国家安全战略的重要性。”
在分析了智慧能源、能源互联网的内涵和可能实现形式后，他说：“我们关注的更多是信息流的问题，信息安全供应主要包括网络安全、信息安全、人员安全。”
能源互联网的发展，既有可能深刻地影响到居民生活、生产经营，也会带来更为严重的信息安全问题。魏昊说：从国家的层面来看能源互联网的问题。到目前为止，在信息安全领域里面，全世界通行的一个概念就是“国家关键基础设施”，包括电力、电网、通讯、银行、交通等，涉及到国家经济的安全、社会稳定。但这些领域的安全保障，目前来说是薄弱的。
同时，最佳的安全是什么呢？就是自主，可控。但我国自主可供还达不到，都用国外的品牌。
“网络安全队伍我们国家更缺，每年大学毕业生中学习网络安全相关专业的学生1万名。我们缺口是5倍以上；目前世界23个国家制订发布了，我们国家正在制定，还没发布。”
还有一个最重要的，网络安全人才队伍建设。网络安全队伍我们国家更缺，每年大学毕业生中学习网络安全相关专业的学生1万名。我们缺口是5倍以上。
人才缺乏，也导致了安全隐患。一些单位买来了安全设备，有防火墙，但是不用，给关了。
“没有标准就没有安全”，他说。标准的落实，包括产品和设备认证、体系认证、信息安全服务认证。目前世界23个国家制订发布了，我们国家正在制定，还没发布。
他说，关键设施技术标准的框架正在设计。我们的认证标准体系，现在足以支撑在这个关键基础设施里面的安全标准工作。
