用途：按NERC CIP要求对电网设施开展周期性网络安全评估，覆盖发电、输电变电站、配电与EMS控制中心；评估基于IEC 61850 GOOSE与MMS的变电站自动化系统、EMS/SCADA控制中心、同步相量（PMU）与广域监测网络，并可用于区域合规审计或内部安全评审准备。不适用于低于NERC注册门槛的非BES系统、不含电网特性的通用OT评估，以及无网络范围的发电设施物理安全评估。
主要能力：第一步梳理电网网络架构，记录EMS、SCADA、变电站自动化与通信基础设施，包括主备控制中心、ICCP/TASE.2、DNP3、IEC 60870-5-104等协议及MPLS、微波、光纤等通信方式，以及PMU/PDC同步相量网络。第二步评估变电站自动化安全，检查GOOSE消息认证、MMS客户端认证、站控层总线分段，以及供应商远程访问是否经跳板机与MFA，并关联NERC CIP与IEC 62351条款给出整改建议。支持生成按严重级别分组的评估报告。
必要用法：技能以检查清单式评估流程与Python脚本示例为参考，脚本类SubstationAssessment用于记录发现项，需在具备相关架构文档与被动监测数据的评估环境中使用，示例输入为设施类型、EMS厂商与协议、变电站数量与协议、同步相量参数、GOOSE/MMS/分段/远程访问等配置。
适用场景：NERC CIP周期性评估、IEC 61850变电站评估、EMS/SCADA控制中心安全评估、同步相量网络安全评估、区域合规审计准备。
限制：需具备电网架构、NERC CIP与BES分类、电网协议知识，需被动监测工具与架构文档；脚本与工具为示例，实际评估细节及输出报告字段以公开资料所述为准，未提供具体定价、平台支持或效果数据。