摘要：随着人工智能技术在工程设计领域的深入应用，越来越多电力设计院开始尝试使用公有云SaaS工具提升出图效率。然而，在涉及电网接入、变电站、新能源并网等关键场景中，若所用SaaS系统未部署于可控的内网环境，可能引发数据安全与合规风险。本文基于国家现行法律法规、行业标准及近年监管实践，系统分析为何此类工程SaaS宜部署于内网，并提出兼顾效率与安全的可行路径。
一、工程设计数据已被明确列为“重要数据”
2024年，国家能源局正式印发《电力行业重要数据识别指南（试行）》，首次将电力系统主接线图、站址地理坐标、继电保护定值、新能源并网技术方案以及电网拓扑结构等设计类数据明确纳入“重要数据”范畴。根据《数据安全法》第三十一条，处理重要数据的组织需定期开展风险评估并向主管部门报送报告。这意味着，设计院作为上述数据的实际处理者，必须对所采用工具的数据处理行为承担主体责任。若SaaS平台的服务协议未清晰限定数据用途，或无法提供完整的数据处理日志，设计院将难以证明其已履行“采取必要措施保障数据安全”的法定义务。
二、法规与标准共同指向“可控部署”要求
从法规体系看，《数据安全法》第二十七条要求数据处理活动必须“建立健全全流程数据安全管理制度”。同时，《关键信息基础设施安全保护条例》第十九条赋予电网企业（作为CII运营者）对供应链产品进行安全审查的权利。尽管多数设计院本身并非法定的关键信息基础设施运营者，但其交付成果直接服务于电网系统，因此在项目审查中，电网公司有权要求设计单位说明所用软件的部署方式、数据流向及安全控制措施。
这一要求已在多地电网公司的数字化审查流程中落地。例如，某省级电网公司在2024年更新的《新能源项目接入设计资料提交规范》中明确提出：“所有电子设计文件应由部署于设计单位内网的信息系统生成，并附系统安全等级保护备案证明（如有）。”
国家标准亦为这一趋势提供了技术依据。GB/T 36572-2018《电力监控系统网络安全防护导则》虽主要约束电网侧系统，但其第5.3.2条指出：“与电力监控系统相关的辅助决策、仿真校核类应用，应部署在管理信息大区或生产控制大区的安全子区内。”这一原则正逐步延伸至设计端。国家能源局2023年发布的《电力行业网络安全专项检查通报》显示，多起整改案例源于“使用未备案云工具传输涉电网图纸”或“无法提供设计软件的数据处理合规证明”，反映出监管重点正从“结果合规”转向“过程可控”。
三、内网部署兼具合规性与工程可靠性
从技术实现角度看，内网部署不仅能满足合规要求，还能显著提升工程可靠性。首先，所有输入、计算与输出均在内网闭环完成，杜绝了因第三方API调用或模型训练导致的数据外泄风险；其次，电网各省对无功补偿、低电压穿越、防雷接地等技术要求存在差异，内网系统可灵活加载属地审查细则与本院设计标准，实现精准合规，而通用公有云SaaS往往仅支持基础国标，难以动态适配；最后，内网环境天然支持完整的操作审计，包括AI建议记录、参数修改轨迹、图纸导出日志等，可无缝对接设计院现有的安全审计体系，满足GB/T 22239-2019等保2.0中关于“安全审计”的控制要求。
四、可行路径：构建“可信SaaS + 可控部署”体系
需要强调的是，监管并非否定SaaS模式本身，而是强调工具的可控性与可证明性。真正可行的路径是构建“可信SaaS+可控部署”体系：通过私有化方式将同一套工程AI系统部署于客户内网，既保留SaaS的易用性与迭代能力，又确保数据100%本地化；同时，系统应通过网络安全等级保护三级认证，提供标准化的数据处理协议模板，并开放审计接口以支持日志对接。已有甲级电力设计院反馈，采用此类内网部署方案后，在国网数字化审查中未再因“工具合规性”被要求补充材料，项目交付效率与客户信任度同步提升。
五、结语：安全是智能化的前提
综上所述，对于涉及电网基础设施的工程设计场景，将SaaS部署于内网并非技术保守，而是对法律义务、行业规范与客户责任的综合回应。真正的工程智能化，不在于追求最低成本或最快上线，而在于构建一个安全、可控、可审计且可持续演进的技术底座。唯有如此，AI才能真正成为设计院的核心生产力，而非潜在的风险源。
良策金宝AI专注电力与新能源工程垂直大模型，支持全链路私有化部署，100%内网运行，并提供数据处理合规协议模板，助力设计院在安全前提下高效交付高质量成果。
参考文献（均为公开可查文件）：
《中华人民共和国数据安全法》（2021年9月1日施行）
《关键信息基础设施安全保护条例》（国务院令第745号，2021年）
《电力监控系统安全防护规定》（国家发展改革委令第14号，2014年发布，2019年修订）
《电力行业重要数据识别指南（试行）》（国家能源局，2024年）
GB/T 36572-2018《电力监控系统网络安全防护导则》
GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》
国家能源局《2023年电力行业网络安全专项检查情况通报》
