1.顶层设计第一，科学规划网络安全防护体系

在泛在电力物联网中，从感知数据的传感器到收集数据的边缘物联网、智能网关和检查机器人，再到数据中心、监控系统和业务系统，都需要采取相应的安全防护措施，涉及到很多设备、业务系统和企业。因此，需要先设计顶层，科学规划整体网络安全防御体系，构建自下而上的整体网络安全防护体系。3.2注重标准指导，建立和完善电力物联网终端设备类型、功能、访问方式、协议和数据存储格式，导致管理成本高，也存在不安全因素。虽然有一些相关的国家标准可以参考，但不能满足泛在电力物联网建设的需要。因此，在充分借鉴现有工业物联网安全标准的基础上，积极参与国家标准制定，争取标准制定权，尽快建立泛在电力物联网安全标准企业标准（如移动终端接入标准、车联网标准等），加快标准实施，以统一标准推进泛在电力物联网安全防御体系建设。

2.注重技术防御手段，构建网络安全智能防御系统

[6]当前电力系统网络安全防护系统“安全分区、网络专用、横向隔离、纵向认证”作为指导方针，难以满足电力物联网背景下的新需求，以查漏补缺为核心的被动防御系统难以应对各种攻击威胁。为了适应电力物联网泛在终端接入、在线交易、双向控制的新变化，整合互联网安全（访问控制、数据防泄漏、安全审计为核心）和工业控制安全理念（功能安全、现场接入控制、备用恢复为核心），建立适应数字国网战略、业务、动态整合、智能内生泛在电力物联网安全保护系统，核心战略是“分级分域、可信接入、智能感知、动态保护”，打破传统互联网边界，提高泛在电力物联网的整体网络安全保护能力。分类领域：在业务系统安全分类的基础上，根据业务集成需求，服务客户对象划分安全领域（业务、整合）；可信访问：在用户、终端、泛在电力物联网网络层接口、网络集成接口应用身份认证、权限和行为控制技术，实现安全可信；智能感知：智能分析端网云等设备及系统相关业务数据、运行状态、安全数据，准确监控未知威胁；动态保护：利用入侵诱捕、拟态防御等技术提高网络安全保护系统的复杂性，提高攻击者入侵的成本和难度，提高物联网系统的保护能力。

3.加强内部控制管理，优化网络安全管理体系

积极贯彻国家有关政策法规，履行网络安全法和信息系统等级保护的有关规定和义务，从规章制度和管理层面确保信息系统的安全和合规运行；一般电力物联网感知设备多，突发事件概率越来越高，急需建立更完善、有效的应急管理机制和安全事件现场处置计划，提前制定科学、标准化的处置流程和计划，确保信息安全事件及时、高效、有序的应急响应。加强R&D管理，加强R&D全过程控制，落实代码管理、安全测试和安全防护要求，确保R&D安全；完善数据管理机制，做好敏感数据分类分类，落实重要数据脱敏要求，防范重要业务数据泄露风险，加强数据全生命周期管理，实现数据可管、可控、可追溯；建立健全红蓝对抗机制，开展真正的攻防演练，在实战中发现网络安全防御体系的薄弱环节，实现管理闭环，不断提高网络安全防护的整体水平。