第5章 No.199

网络安全的结构性脆弱：一次攻击，十五年数据归零

"平台有安全防护"——这句话，在储能项目的网络安全现实面前，分量有限。储能系统的数据、策略、控制通道，全部依赖网络。一次勒索攻击，可能锁定EMS平台，冻结充放电策略，劫持运行数据。

#工商业储能 #EMC合同 #网络安全 #数据安全 #勒索攻击 #数字资产

3:4 封面图 · 1080×1440px · 点击放大

储光者说

“平台有安全防护”——这句话，在储能项目的网络安全现实面前，分量有限。

储能系统的数据、策略、控制通道，全部依赖网络。一次勒索攻击，可能锁定EMS平台，冻结充放电策略，劫持运行数据。设备在物理上完好，但数字生命被劫持了。合同期里积累的数据，可能在一次攻击中归零。

合同里通常没有网络安全条款。安全防护的责任在谁，攻击的损失由谁承担，数据灭失怎么赔偿，合同沉默。设备的价值，暴露在网络安全的脆弱性里。

问题所在

储能系统的网络安全，有它的结构性脆弱。设备分布分散，大量项目通过公网连接云平台，攻击面大。储能行业的网络安全标准还在形成中，很多项目的防护水平低于金融、电信等行业。数据的价值在上升——运行数据、用户负荷曲线、碳资产账户，都可能成为攻击目标。攻击的后果可能不只是数据泄露，还包括策略篡改、远程控制劫持、系统锁定。

合同里通常没有网络安全条款。安全防护的义务，默认在服务商——因为平台是服务商的。但攻击发生后的责任归属，合同没有答案。数据灭失的赔偿标准，合同没有约定。业务中断的损失分配，合同没有规则。攻击发生后，业主面对的是一个被劫持的数字生命，和一份对网络安全保持沉默的合同。

更值得关注的是，网络安全的脆弱性是系统性的。一个平台的漏洞，可能影响上面所有的项目。一个项目的弱口令，可能成为攻击者进入整个平台的跳板。业主无法评估服务商的网络安全水平，也无法在合同中找到要求提升防护的依据。

一个具体场景

某项目运行第四年，服务商的云平台遭遇勒索软件攻击。攻击者加密了平台数据，要求支付赎金。平台关闭三天，所有项目的策略下发和远程监控中断。恢复后，攻击前的部分运行数据因未做完整备份而丢失，涉及约八个月的充放电记录。业主要求服务商赔偿数据丢失和中断期间的损失。服务商回应：网络攻击是不可抗力，服务商已尽力恢复，数据丢失是攻击的附带后果。合同没有网络安全条款。八个月的数据丢失，影响后续的设备评估和收益核算。中断三天的收益损失约1.5万元，由业主承担。

如果合同约定了”服务商应建立网络安全防护体系，包括数据备份、权限管理、漏洞修复和应急响应。数据备份频率不低于每日一次，备份数据独立存储。因网络攻击导致数据丢失或业务中断的，服务商应按实际损失向业主赔偿。网络攻击不属于不可抗力，服务商应承担相应的安全防护责任”，网络安全的脆弱性就有了合同兜底。

两种条款

常见写法：

合同对网络安全无约定。

替代方案：

“服务商应建立网络安全防护体系，包括但不限于数据加密、权限管理、漏洞修复、入侵检测和应急响应。运行数据应每日备份，备份数据独立存储于与主平台隔离的环境中。网络攻击、勒索软件、数据泄露等安全事件，不属于不可抗力。因安全事件导致数据丢失、系统中断或业主损失的，服务商应按实际损失向业主赔偿。服务商应在安全事件发生后48小时内书面通知业主，说明事件影响和数据恢复情况。服务商应每半年向业主提交网络安全评估报告。”

差异核心：常见写法对网络安全完全沉默，攻击的后果由业主承受。替代方案做了三件事——安全防护体系建设义务，每日备份和独立存储，安全事件赔偿和通知义务。核心逻辑是：网络安全是数字资产的基础设施，基础设施的安全责任在运营方。网络攻击不该被归入不可抗力——它不是天灾，是防护不足的后果。数据备份是抵御攻击的最后一道防线，独立存储是备份有效的前提。合同把安全义务写死，设备在数字世界里才有一张安全网。

一句话总结

设备在物理上完好，在网络上可能被一击归零。安全防护写在合同里，数字资产才有最后一道墙。

适用性判断

三问自检：

合同里有没有网络安全条款？ → 没有的话，攻击来了，数据没了，责任无人认领。设备的数字安全，没有任何合同保护。
数据备份的频率和方式有没有约定？ → 没有的话，备份可能不存在，或者存在主平台上，攻击来了一起被加密。独立备份是数据安全的底线。
安全事件的通知和赔偿有没有规则？ → 没有的话，攻击发生后业主甚至不知道被攻击了。知道的时候，数据已经回不来了。48小时通知义务，让攻击的冲击有缓冲。

谈判参考话术

对方说”网络安全是技术问题，平台有基础防护，写进合同没意义”：

“基础防护不够。储能平台是数据密集、价值上升的攻击目标。我们建议在合同中约定：每日备份独立存储，安全事件48小时通知，攻击导致的数据丢失按实际损失赔偿。这三条不是技术细节，是安全底线。攻击来了，数据能恢复，损失有归属，业主知道发生了什么。如果平台的安全防护真的到位，这些条款不会被触发。如果防护不足，这些条款就是让业主不被蒙在鼓里的保障。网络攻击不是不可抗力，是防护能力的检验。检验不合格，责任在运营方。”

如果对方继续说：“每日备份和独立存储成本太高，而且网络攻击确实防不胜防，归责太严格。”

“备份成本相对于数据丢失的代价，便宜得多。合同期数据归零，业主的损失无法用备份成本来衡量。独立存储是备份有效的前提，技术上已经成熟，成本可控。攻击确实防不胜防，所以备份才重要。防不住，就恢复。恢复不了，就是备份没做好。合同里把安全义务和赔偿写清楚，不是刁难服务商，是让双方都知道网络安全的底线在哪里。数据是项目的记忆，记忆丢了，项目就只剩一个没有历史的躯壳。底线守住，双方都安心。”

关联合同条款