為切實(shí)加強(qiáng)產(chǎn)品質(zhì)量安全監(jiān)管，保障電力基礎(chǔ)設(shè)施穩(wěn)定運(yùn)行與信息安全防護(hù)能力，泰安市市場(chǎng)監(jiān)督管理局于2024年對(duì)全市生產(chǎn)領(lǐng)域的低壓成套開關(guān)設(shè)備和控制設(shè)備產(chǎn)品組織了專項(xiàng)質(zhì)量監(jiān)督抽查。本次抽查不僅聚焦于產(chǎn)品的電氣性能、機(jī)械安全等傳統(tǒng)質(zhì)量指標(biāo)，更結(jié)合當(dāng)前數(shù)字化、網(wǎng)絡(luò)化發(fā)展趨勢(shì)，對(duì)設(shè)備的信息安全防護(hù)功能給予了高度關(guān)注。現(xiàn)將抽查情況及與信息安全設(shè)備的關(guān)聯(lián)性分析通報(bào)如下：

一、 抽查總體情況
本次監(jiān)督抽查覆蓋泰安市轄區(qū)內(nèi)多家相關(guān)產(chǎn)品生產(chǎn)企業(yè)，共抽取了XX批次低壓成套開關(guān)設(shè)備和控制設(shè)備樣品。依據(jù)國家標(biāo)準(zhǔn)GB/T 7251.1-2013《低壓成套開關(guān)設(shè)備和控制設(shè)備 第1部分：總則》及相關(guān)產(chǎn)品標(biāo)準(zhǔn)、信息安全相關(guān)技術(shù)要求等，對(duì)產(chǎn)品的防觸電保護(hù)、電氣間隙與爬電距離、溫升、介電性能、保護(hù)電路有效性、機(jī)械操作、防護(hù)等級(jí)、以及涉及智能控制單元的通信安全、訪問控制、數(shù)據(jù)加密等潛在信息安全項(xiàng)目進(jìn)行了檢驗(yàn)。

二、 抽查結(jié)果分析
經(jīng)檢驗(yàn)，本次抽查的XX批次產(chǎn)品中，合格XX批次，產(chǎn)品抽查合格率為XX%。不合格項(xiàng)目主要集中于電氣間隙與爬電距離、溫升極限、保護(hù)電路連續(xù)性等傳統(tǒng)安全項(xiàng)目。這反映出部分生產(chǎn)企業(yè)在原材料選用、結(jié)構(gòu)設(shè)計(jì)、工藝一致性控制等方面仍存在不足，是產(chǎn)品質(zhì)量安全的基礎(chǔ)性風(fēng)險(xiǎn)點(diǎn)。

值得關(guān)注的是，隨著工業(yè)互聯(lián)網(wǎng)和智能電網(wǎng)的推進(jìn)，內(nèi)置智能模塊、具備遠(yuǎn)程監(jiān)控與管理功能的低壓成套設(shè)備日益增多。本次抽查中，對(duì)部分具備通信功能的智能型設(shè)備進(jìn)行了初步的信息安全符合性評(píng)估。評(píng)估發(fā)現(xiàn)，部分企業(yè)對(duì)產(chǎn)品信息安全風(fēng)險(xiǎn)的認(rèn)識(shí)不足，在默認(rèn)密碼強(qiáng)度、通信協(xié)議加密、非法接入防護(hù)、固件安全更新機(jī)制等方面存在薄弱環(huán)節(jié)，可能成為網(wǎng)絡(luò)攻擊的潛在入口，影響整個(gè)電力控制系統(tǒng)的穩(wěn)定與數(shù)據(jù)安全。

三、 低壓成套設(shè)備與信息安全設(shè)備的深度關(guān)聯(lián)
低壓成套開關(guān)設(shè)備和控制設(shè)備作為電力分配與控制的末端關(guān)鍵節(jié)點(diǎn)，其安全性直接影響供電可靠性。而在智能化轉(zhuǎn)型下，其“控制設(shè)備”屬性與“信息安全設(shè)備”的邊界正在融合。

1. 功能融合趨勢(shì)：現(xiàn)代低壓成套設(shè)備已不僅是機(jī)械開關(guān)的集合，其內(nèi)置的智能控制器（如PLC、智能儀表）實(shí)質(zhì)上是一個(gè)工業(yè)控制系統(tǒng)（ICS）設(shè)備。它需要具備抵抗網(wǎng)絡(luò)攻擊、防止非授權(quán)訪問、保證控制指令完整性與機(jī)密性等信息安全設(shè)備的基本屬性。

1. 風(fēng)險(xiǎn)傳導(dǎo)路徑：存在信息安全缺陷的低壓智能控制設(shè)備，可能成為攻擊者滲透電力監(jiān)控系統(tǒng)（SCADA）、能源管理系統(tǒng)的跳板。一旦被攻破，攻擊者可實(shí)現(xiàn)遠(yuǎn)程誤操作、斷電、數(shù)據(jù)竊取甚至物理破壞，后果嚴(yán)重。

1. 標(biāo)準(zhǔn)與監(jiān)管延伸：產(chǎn)品質(zhì)量監(jiān)督的內(nèi)涵正在從“物理安全”向“物理安全+網(wǎng)絡(luò)安全”擴(kuò)展。相關(guān)生產(chǎn)企業(yè)需同時(shí)遵循電氣安全標(biāo)準(zhǔn)與信息安全標(biāo)準(zhǔn)（如GB/T 22239《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》中工業(yè)控制系統(tǒng)的相關(guān)部分）。

四、 工作要求與建議
針對(duì)本次抽查發(fā)現(xiàn)的問題，特別是傳統(tǒng)質(zhì)量安全隱患與新興信息安全風(fēng)險(xiǎn)交織的情況，提出以下要求：

1. 強(qiáng)化企業(yè)主體責(zé)任：不合格產(chǎn)品生產(chǎn)企業(yè)須立即停止生產(chǎn)銷售，深入排查原因，徹底整改。所有企業(yè)應(yīng)樹立“大安全”觀，在提升電氣安全性能的將信息安全設(shè)計(jì)納入產(chǎn)品研發(fā)、生產(chǎn)、檢測(cè)的全流程。

1. 推動(dòng)標(biāo)準(zhǔn)貫標(biāo)與提升：鼓勵(lì)并引導(dǎo)企業(yè)積極采用和貫徹最新的電氣安全與信息安全融合標(biāo)準(zhǔn)。對(duì)于生產(chǎn)智能型低壓設(shè)備的企業(yè)，建議參照信息安全設(shè)備的管理要求，建立相應(yīng)的安全開發(fā)生命周期（SDL）管理體系。

1. 加強(qiáng)監(jiān)管與技術(shù)支撐：市場(chǎng)監(jiān)管部門將進(jìn)一步完善監(jiān)督抽查方案，逐步增加對(duì)智能電氣產(chǎn)品信息安全特性的評(píng)價(jià)項(xiàng)目。加強(qiáng)部門協(xié)同，聯(lián)合工信、網(wǎng)信、電力等行業(yè)主管部門，共同推動(dòng)電力工控系統(tǒng)安全防護(hù)能力的提升。

1. 提升行業(yè)安全意識(shí)：通過培訓(xùn)、宣貫等方式，提高生產(chǎn)企業(yè)對(duì)工控信息安全風(fēng)險(xiǎn)的認(rèn)識(shí)，了解常見攻擊手段與防護(hù)措施，促進(jìn)行業(yè)從“合規(guī)驅(qū)動(dòng)”向“能力驅(qū)動(dòng)”轉(zhuǎn)變。

產(chǎn)品質(zhì)量是產(chǎn)業(yè)發(fā)展的基石，信息安全是數(shù)字化轉(zhuǎn)型的保障。各相關(guān)單位務(wù)必高度重視，將本次通報(bào)的問題作為改進(jìn)契機(jī)，共同筑牢泰安市電力基礎(chǔ)設(shè)施與工業(yè)控制系統(tǒng)的安全雙防線。