电力辅助服务聚合平台的网络安全风险评估技术应用分析

王 尧，刘 珊，王少博

（国网山西省电力公司电力科学研究院，山西 太原 030001）

0 引言

为提升风电、光伏等新能源消纳空间，降低全社会用能成本，山西能源监管制定并印发《山西独立储能和用户可控负荷参与电力调峰市场交易实施细则（试行）》，指导引导独立储能和用户可控负荷在电力现货试运行期间开展电网削峰填谷。用户可控负荷市场主体包括电力用户和辅助服务聚合商。其中辅助服务聚合商指的是将可控负荷用户聚合集中在一起，作为整体参与电力调峰交易并代理相关商务事宜的机构。辅助服务聚合商参加电力调峰市场交易需满足准入条件，包括基本要求、与调度机构数据交互要求、功率调节要求等。辅助服务聚合商与调度机构进行数据交互，主要依托辅助服务聚合平台（以下简称“聚合平台”）。聚合平台自身网络安全性一旦无法保证，在与调度机构进行数据交互时，极有可能泄露敏感交易数据进而引发交易市场混乱等恶性结果。因此，对聚合平台进行网络安全风险评估势在必行。

1 网络安全风险评估技术

网络安全风险评估是一种主动防御技术，在安全事件未发生时主动分析和评估信息系统潜在安全隐患，根据评估结果而采取恰当的风险控制措施，有效降低网络安全风险。在风险评估技术实际应用过程中，按照技术的应用范围和应用方式，可分为基线核查、自动化漏洞扫描、渗透测试等。

基线核查是通过检查各安全配置参数是否符合安全基线的评估技术，包括操作系统、中间件、数据库等的基线核查，是一种合规性安全检测。……