為切實加強產品質量安全監管，保障電力基礎設施穩定運行與信息安全防護能力，泰安市市場監督管理局于2024年對全市生產領域的低壓成套開關設備和控制設備產品組織了專項質量監督抽查。本次抽查不僅聚焦于產品的電氣性能、機械安全等傳統質量指標，更結合當前數字化、網絡化發展趨勢，對設備的信息安全防護功能給予了高度關注。現將抽查情況及與信息安全設備的關聯性分析通報如下：

一、 抽查總體情況
本次監督抽查覆蓋泰安市轄區內多家相關產品生產企業，共抽取了XX批次低壓成套開關設備和控制設備樣品。依據國家標準GB/T 7251.1-2013《低壓成套開關設備和控制設備 第1部分：總則》及相關產品標準、信息安全相關技術要求等，對產品的防觸電保護、電氣間隙與爬電距離、溫升、介電性能、保護電路有效性、機械操作、防護等級、以及涉及智能控制單元的通信安全、訪問控制、數據加密等潛在信息安全項目進行了檢驗。

二、 抽查結果分析
經檢驗，本次抽查的XX批次產品中，合格XX批次，產品抽查合格率為XX%。不合格項目主要集中于電氣間隙與爬電距離、溫升極限、保護電路連續性等傳統安全項目。這反映出部分生產企業在原材料選用、結構設計、工藝一致性控制等方面仍存在不足，是產品質量安全的基礎性風險點。

值得關注的是，隨著工業互聯網和智能電網的推進，內置智能模塊、具備遠程監控與管理功能的低壓成套設備日益增多。本次抽查中，對部分具備通信功能的智能型設備進行了初步的信息安全符合性評估。評估發現，部分企業對產品信息安全風險的認識不足，在默認密碼強度、通信協議加密、非法接入防護、固件安全更新機制等方面存在薄弱環節，可能成為網絡攻擊的潛在入口，影響整個電力控制系統的穩定與數據安全。

三、 低壓成套設備與信息安全設備的深度關聯
低壓成套開關設備和控制設備作為電力分配與控制的末端關鍵節點，其安全性直接影響供電可靠性。而在智能化轉型下，其“控制設備”屬性與“信息安全設備”的邊界正在融合。

1. 功能融合趨勢：現代低壓成套設備已不僅是機械開關的集合，其內置的智能控制器（如PLC、智能儀表）實質上是一個工業控制系統（ICS）設備。它需要具備抵抗網絡攻擊、防止非授權訪問、保證控制指令完整性與機密性等信息安全設備的基本屬性。

1. 風險傳導路徑：存在信息安全缺陷的低壓智能控制設備，可能成為攻擊者滲透電力監控系統（SCADA）、能源管理系統的跳板。一旦被攻破，攻擊者可實現遠程誤操作、斷電、數據竊取甚至物理破壞，后果嚴重。

1. 標準與監管延伸：產品質量監督的內涵正在從“物理安全”向“物理安全+網絡安全”擴展。相關生產企業需同時遵循電氣安全標準與信息安全標準（如GB/T 22239《信息安全技術 網絡安全等級保護基本要求》中工業控制系統的相關部分）。

四、 工作要求與建議
針對本次抽查發現的問題，特別是傳統質量安全隱患與新興信息安全風險交織的情況，提出以下要求：

1. 強化企業主體責任：不合格產品生產企業須立即停止生產銷售，深入排查原因，徹底整改。所有企業應樹立“大安全”觀，在提升電氣安全性能的將信息安全設計納入產品研發、生產、檢測的全流程。

1. 推動標準貫標與提升：鼓勵并引導企業積極采用和貫徹最新的電氣安全與信息安全融合標準。對于生產智能型低壓設備的企業，建議參照信息安全設備的管理要求，建立相應的安全開發生命周期（SDL）管理體系。

1. 加強監管與技術支撐：市場監管部門將進一步完善監督抽查方案，逐步增加對智能電氣產品信息安全特性的評價項目。加強部門協同，聯合工信、網信、電力等行業主管部門，共同推動電力工控系統安全防護能力的提升。

1. 提升行業安全意識：通過培訓、宣貫等方式，提高生產企業對工控信息安全風險的認識，了解常見攻擊手段與防護措施，促進行業從“合規驅動”向“能力驅動”轉變。

產品質量是產業發展的基石，信息安全是數字化轉型的保障。各相關單位務必高度重視，將本次通報的問題作為改進契機，共同筑牢泰安市電力基礎設施與工業控制系統的安全雙防線。