Когда системы хранения энергии переходят в «облако»: как JinkoSolar обеспечивает безопасность цифровой энергетики 

В зависимости от потребностей различных сценариев применения решение Jingao Xingyun™ в области цифровой энергетики поддерживает различные модели развертывания, включая публичное облако, частное облако, локальное развертывание и гибридное развертывание. В рамках зарубежных проектов развертывание может осуществляться на удаленных узлах обработки данных в соответствии с местным законодательством, а в случае проектов, связанных с конфиденциальными данными, возможно полное хранение данных на месте; в режиме гибридного развертывания ключевые данные остаются на стороне станции, а в облако передаются только отфильтрованные или обезличенные данные, используемые для оптимизации эксплуатации. Способ развертывания не является фиксированным шаблоном, а определяется совместно требованиями законодательства, характеристиками проекта и выбором клиента.

Такая гибкость не означает ослабления стандартов безопасности, а заключается в закреплении контроля над данными на уровне технической архитектуры. Настоящее чувство безопасности обеспечивается не только тем, что «платформа достаточно безопасна», но и тем, что клиент может самостоятельно решать, где хранить данные, кому предоставлять к ним доступ и разрешать ли удалённое подключение.

От конечных устройств до облака — объединяя все уровни защиты

Цифровая энергетическая безопасность не может быть обеспечена с помощью какой-либо одной технологии шифрования. Компания JinkoSolar создала многоуровневую систему защиты, охватывающую оборудование, периферийные устройства, каналы связи, облачные платформы и системы управления.

На стороне оборудования укрепляется основа доверия к идентичности и аппаратному обеспечению с помощью таких механизмов, как ключи и криптографические чипы;

В процессе обмена данными осуществляется их шифрование и подпись, что снижает риск перехвата, подделки или повторного отправки команд;

В случае обрыва связи с облаком станция может продолжать автономную работу в локальном режиме.

Со стороны облачной платформы благодаря изоляции арендаторов, разделению прав доступа и аудиту всего рабочего процесса обеспечивается, чтобы данные разных клиентов и разных проектов не пересекались.

На управленческом уровне в системе используется механизм контроля доступа на основе ролей, который обеспечивает детализацию видимых страниц, объема ресурсов и прав на выполнение операций. Ключевые контрольные команды требуют повторного подтверждения, а для операций с более высоким уровнем риска может быть введена процедура двойной проверки; одновременно с этим, на основе анализа аномального поведения, в случае, когда риск еще не выявлен, осуществляется предварительная блокировка или отключение, что позволяет избежать дальнейшего увеличения риска в результате ошибочных действий или несанкционированного использования прав доступа.

Таким образом, безопасность больше не является статичной «стеной», а представляет собой динамический механизм, способный идентифицировать личность, ограничивать поведение, сохранять доказательства и своевременно ограничивать полномочия в случае отклонений от нормы.

Вложения в безопасность в конечном итоге положительно сказываются на долгосрочной стоимости активов

По мере постоянного совершенствования в Китае «Закона о безопасности данных», системы защиты критически важной информационной инфраструктуры и стандарта «Энгобао 2.0», а также в связи с постоянным ужесточением требований к безопасности данных и сетей в Европе в рамках GDPR, NIS2 и «Закона о киберустойчивости» (CRA), уровень безопасности энергетических систем постепенно превращается из «дополнительного преимущества» в рамках проектов в обязательное условие для выхода на некоторые рынки и обслуживания важных клиентов.

Однако соблюдение нормативных требований — это лишь часть ценности безопасности. Системы накопления энергии являются активами с длительным сроком службы, и доходность проектов реализуется постепенно в ходе стабильной долгосрочной эксплуатации. Даже одно нарушение полномочий, вторжение в сеть или инцидент безопасности, при котором невозможно установить ответственность, может привести к прерыванию эксплуатации и подрыву накопленной ранее прибыли. Напротив, четкие границы данных, стабильное локальное управление, поддающееся аудиту удаленное техническое обслуживание и постоянное совершенствование архитектуры безопасности позволяют снизить риски на протяжении всего жизненного цикла и укрепить долгосрочное доверие со стороны клиентов.

В этом смысле зрелость цифровой энергетической системы зависит не от того, какой объем данных она может обрабатывать или насколько широко она может контролировать процессы, а от того, способна ли она обеспечить постоянное создание стоимости энергетическими активами при четко определенных границах, контролируемых полномочиях и отслеживаемости процессов.

По мере того как системы накопления энергии всё более активно вовлекаются в производственный процесс предприятий, работу энергосистем и торговлю энергией, безопасность станет одной из ключевых основ конкурентоспособности цифровой энергетики. Система безопасности, созданная Jingao Xingyun™, не только защищает границы данных, но и обеспечивает определённость в сложных энергетических сетях — благодаря чему каждая диспетчерская операция имеет под собой обоснование, а движение каждого граду-часа электроэнергии поддаётся контролю и отслеживанию.