本文是一篇面向智能电网（Smart Grid）网络安全的综述性研究论文，作者来自加泰罗尼亚地区高校与研究机构，投稿分类为 eess.SY（系统工程）。文章的核心出发点在于强调信息技术（IT）与运营技术（OT）环境之间的关键差异：IT 侧关注机密性、数据完整性与合规，而 OT 侧以物理过程的可用性、实时性与人身/设备安全为第一优先级，二者的威胁模型、补丁节奏、资产寿命和失效后果完全不同，因此不能简单把传统 IT 安全方案平移进电力系统。围绕这一主线，论文首先剖析电网的分层架构（从发电、输电、变电、配电到用电侧，以及调度控制中心与广域测量/保护体系），指出变电站自动化、SCADA/EMS、IED/RTU 等环节是攻击面集中的关键节点，并归纳了针对这些节点的典型威胁类型（如对通信链路、控制指令、状态估计与测量数据的操纵性风险）。随后，文章系统梳理了三类重要国际标准：IEC 62351（面向电力系统通信协议的安全加固，覆盖认证、加密与访问控制）、IEC 62443（面向工业自动化与控制系统（IACS）的纵深防御与安全等级/成熟度体系）、以及 ISO 27001（通用信息安全管理体系，为组织级治理、风险评估与流程建设提供框架），并讨论了这些标准在落地时存在的覆盖重叠、要求抽象、OT 实时性约束和遗留设备兼容性等实践困难。最后，论文概述了最新研究趋势，其中包括基于人工智能的威胁检测（如用于异常流量与状态数据的行为建模、入侵检测与事件关联），并给出面向未来的研究挑战与开放问题。整体而言，这是一篇结构化的领域地图与问题清单，而非提出新算法或新实验结果的实证论文；由于仅提供摘要，具体方法细节、实验设置与量化结论无法确认。