前情回顾·美国政府网安监管动态

美政府拟修订HIPAA法规，医疗行业将新增超2400亿元网络安全支出


美国地方政府网络安全审查：过半不合格 威胁检测能力弱


美国会拟立法：小微企业实施网络安全合规可抵免税费


美监察部门：应建立政府数据安全统一监管机构

安全内参1月2日消息，美国国家网络总监办公室（ONCD）日前发布了一份《能源现代化网络安全实施计划》（以下简称《实施计划》），概述了联邦政府为构建更安全的能源生态系统所采取的措施。

美国白宫表示，《实施计划》为联邦政府提供了保护下一代美国能源生产、传输和分配的路线图，并呼吁政府与私营部门加强合作。《实施计划》提出了32项举措，分别由不同的牵头机构负责，并设有明确的完成期限。

《实施计划》将实施一系列计划，旨在增强五种关键能源技术的网络安全弹性，包括电池和电池管理系统、逆变器控制和功率转换设备、分布式控制系统、建筑能源管理系统、电动汽车和电动汽车供电设备，这些技术被认为对保护美国能源基础设施至关重要。根据《实施计划》，能源部将把电池储能系统运营商纳入网络演练计划，以解决电池生态系统面临的挑战。

能源部还将制定相关指导方针，推动使用先进工具提升联网逆变器和电力转换设备的网络安全能力。此外，该部门将设计测试程序，以确保分布式能源资源及其他创新能源系统的关键管理软件能够安全运行。

《实施计划》的一项关键举措，是通过对最常用的组件和平台进行风险评估，全面提升全国建筑能源管理系统的安全性。该计划还致力于加强电动汽车及其充电基础设施的网络安全。作为备用电力或虚拟电厂，这些设施将在提升系统性弹性方面发挥重要作用。

美国政府将通过12个联邦机构共同实施《实施计划》。这些机构将与利益相关方合作，并在执行相关举措时建立新的合作伙伴关系。