存在问题：
1）社会上一些安全评估单位工作不规范，反而造成安全漏洞。
2）缺乏方便实用的安全评估工具。
3）目前电力系统的信息安全评估方面的技术力量还有待进一
步加强，尤其是地调、县调、电厂。
电力二次系统安全评估是针对电力行业的关键基础设施进行的一项重要任务，旨在确保电力系统的稳定运行和信息安全。电力二次系统主要包括发电、输电、变电、配电等环节的数据采集、传输和控制，这些系统的安全性直接影响到电网的可靠性和国家的能源安全。
当前存在的问题主要有三个方面：
1. 社会上的安全评估单位在执行工作时可能不规范，导致安全评估的质量无法保障，甚至可能因为评估过程中的疏漏而引入新的安全漏洞。这要求对安全评估机构进行更严格的管理和规范，以提高评估的专业性和有效性。
2. 缺乏便捷且实用的安全评估工具，使得电力企业难以进行高效的安全检测和风险评估。开发和引进先进的安全评估工具和技术成为了解决这一问题的关键。
3. 电力系统信息安全评估的技术力量在地调、县调和电厂等基层单位相对薄弱，需要进一步提升。这涉及到人员培训、技术引进以及安全意识的普及，以强化整体的安全防护能力。
安全评估在电力行业中至关重要，因为它能够识别潜在的风险和弱点，防止类似美国2003年8.14停电事故中电网控制系统的脆弱性被利用。评估应涵盖内部和外部连接的安全性，防止SCADA（Supervisory Control And Data Acquisition）系统与其它系统的链接引入安全隐患。
为改善现状，电力信息安全风险评估需要重点关注以下几个方面：
1. 加强安全评估标准和流程的制定，确保评估工作的规范化，避免因评估不当造成的安全风险。
2. 开发和应用先进的安全评估工具，如自动化扫描工具、风险评估软件等，提高评估效率和准确性。
3. 提升电力系统人员的信息安全技能和意识，定期进行培训，让员工了解最新的威胁趋势和防护措施。
4. 建立健全安全管理体系，包括定期的安全审核、漏洞管理、应急响应计划等，以应对各种安全挑战。
5. 强化与上级调度中心、同级单位以及供应商之间的协作，共享安全信息，共同提高整个电力行业的安全防护水平。
总结来说，电力二次系统的安全评估是保护电力系统免受攻击、确保能源供应稳定的关键步骤。通过解决当前存在的问题，提升评估质量和技术能力，可以有效降低安全风险，增强电力系统的韧性。
