肩負起保障大電網信息通信安全的重任——訪國家電網公司信息通信部主任王繼業

電力通信網是電網安全、穩定和經濟運行的重要支撐。國家電網公司電力通信網在保障大電網安全運行方面發揮了怎樣的作用？

王繼業：

電力通信網是現代電力系統的第二張實體物理網，是電力系統的重要基礎設施，也是電網安全生產的重要組成部分。

多年來，公司持續加大投入，建成全球規模最大的電力通信專網,其中SDH（同步數字體系）傳輸A平面，主要承載繼電保護、安全穩控以及調度自動化等生產業務；OTN（光傳輸網）大容量傳輸B平面，主要承載公司大顆粒信息類生產經營類業務。公司通信專網為公司電網生產調度、企業運營和管理現代化提供了可靠的基礎性保障，有效支撐了大電網安全運行。

在取得各項成績的同時，應該清醒地看到，公司電網生產和各項業務對通信通道保障要求持續提高，同時電力通信業務跨層級交叉多、組織難度大，安全生產壓力也不斷增大，必須把信息通信安全生產放在突出和重要的位置。

總體而言，公司在確保通信網安全方面有什么經驗？

王繼業：

提升安全運行管理精益化和規范化水平。面對艱巨的運行保障任務，信通戰線廣大員工按照安全生產各項要求，嚴格執行各類規章制度，全力做好各項運維工作。嚴格按照“三集五大”信通專業方案，強化安全基礎，2013年全面建成信息通信一體化調運檢體系，開展總部分部一體化信息通信運維服務；2015年強化通信專業與電網檢修的協調機制，強化通信屬地化運維的規范化管理。

全力保障特高壓和各級電網安全穩定運行。按照公司統一部署，近期，公司組織了跨區特高壓線路通信系統的專項安全檢查工作，各單位按要求對所屬通信系統進行全面檢查，重點涉及運維職責落實情況、跨區電網保護、通信設備運行狀態和通信光纜運營隱患等6大類共計30余項內容。對檢查中發現的隱患和風險及時組織整改，有力提升各級業務通道運行可靠性。

不斷提高通信應急水平。深入開展通信安全隱患排查治理，切實解決安全隱患。組織開展省公司及以上應急演習400余次，修訂完善各級通信應急預案，應急保障及處置能力大幅度提升。公司各級通信網先后經受了冰災、地震、臺風、泥石流等多次嚴重自然災害的考驗，圓滿完成多項重大保電任務，保障了特高壓、川藏聯網等重大工程的調試運行和啟動等重點工作，為電網建設和安全運行發揮了重要作用。

在公司的堅強領導下，“十二五”期間，電力通信網絡運行保持平穩，未發生因通信原因造成的電網安全事故和經營管理事件。設備運行水平穩定保持在99.99%以上。

公司正在開展特高壓交直流電網系統保護研究和建設工作。通信網絡建設的配套計劃是什么？

王繼業：

系統保護通信專網建設是特高壓交直流電網系統保護建設的重要組成部分，是對現有承載保護安控等生產控制核心業務的專線業務板塊的加強。

通過保護專網建設，將使系統保護通道在設備可靠性、可管理性及相應的運行管理機制等方面，滿足系統保護的嚴格要求，有效支撐運行狀態廣域數據采集、信號快速傳輸和多維度控制策略快速執行的高安全性、高可靠性系統保護功能實施。

系統保護專網將堅持新建與改造并舉，構建跨區互聯、分層設計、分類承載、安全可靠的專用業務網絡，整合現有光纖、設備資源，為系統保護各類電網生產業務提供覆蓋全面，高速率、高可靠、低時延的專用通信保障。

近年來，國外多次出現網絡黑客攻擊電網的事件，給電網安全運營敲響警鐘。做好信息安全的保障工作是否已成為確保大電網安全的一項新任務？

王繼業：

去年12月23日，烏克蘭電網因黑客攻擊導致大面積停電事件發生后，公司領導第一時間作出批示，要求深刻汲取教訓，強化安全教育，全面開展電力監控系統安全防護隱患治理，健全應急處置機制，保障網絡與信息安全。

同時，公司采取了一系列的舉措，成立以公司主要領導擔任組長的網絡安全與信息化領導小組，及時向國家有關部門匯報電力工控安全情況，組織網絡信息安全專項檢查，全面開展電力工控安全治理提升活動。

烏克蘭事件充分暴露了電力等關鍵基礎設施網絡安全形勢的復雜情況。公司各項業務高度依賴信息網絡，分布式能源、“互聯網+”的引入，使網絡與信息安全的戰線更長、任務更艱巨。

國網信通部將認真貫徹公司黨組的各項決策部署，以大信息化、大安全的理念，加強網絡與信息安全工作，堅持“橫向到邊、縱向到底”的安全策略，堅持“管生產必須管安全，管信息也必須管安全”，做到“信息應用到哪里，安全就延伸到哪里”。堅持“管理與技術并重，內防與外防并重”，切實提高公司網絡與信息安全的管理能力、控制能力、防御能力，應對網絡安全發展新需要。

隨著“大云物移”等新一代信息通信新技術應用到電網中，網絡基礎環境正發生變化。下一步公司網絡信息安全管理工作的重點是什么？

王繼業：

今年，公司重點圍繞“可管可控、精準防護、可視可信、智能防御”的策略，貫徹落實國家網絡安全戰略，采取多種措施，切實保障公司業務系統的安全平穩運行。

在安全管理方面，貫徹落實國家主管部門與公司等級保護相關要求，強化安全責任落實，嚴格執行信息安全“三同步”要求，切實開展好工控安全專項治理活動，加強問題的檢查、核查與通報。全面提升安全防護能力，適應電力監控安全、數據安全新挑戰，按照“十三五”網絡與信息安全規劃，進一步加強信息安全體系建設。一是建立安全預警分析中心，加強人員、組織、設備、應用四方面資源基礎管理，全面提升全網風險管控及態勢感知能力和信息安全管理水平。二是深入開展“大云物移”和可信計算、量子通信等新技術在電力信息安全防護方面的研究與應用，不斷應對電網安全運行的新挑戰。