確保電力信息安全給電網安全加把“鎖”

2017-10-18 14:39:15 亮報　點擊量：評論 (0)

電力信息系統是電網運行的神經中樞，是網絡安全的重中之重。國家電網公司作為國家網絡安全重點保護單位，肩負的安全責任十分重大。國家電網公司信息通信分公司(以下簡稱國網信通公司)作為國家電網所屬的信息通信

電力信息系統是電網運行的神經中樞，是網絡安全的重中之重。國家電網公司作為國家網絡安全重點保護單位，肩負的安全責任十分重大。國家電網公司信息通信分公司(以下簡稱國網信通公司)作為國家電網所屬的信息通信專業公司，有針對性地開展了風險防控清單編制、強化信息安全監控分析、等級保護“回頭看”等工作，以確保《網絡安全法》等法規扎實落地。

注重與實際工作結合樹立安全意識

2015年12月，烏克蘭國家電網因受木馬病毒攻擊發生電力中斷。2016年1月，以色列能源與電力基礎設施部部長證實該國電力供應系統遭受重大網絡攻擊侵襲，電力等國家關鍵信息基礎設施遭受嚴峻的網絡攻擊。2016年，在國網信通公司舉辦的以網絡安全為主題的“信通大講堂”上，授課老師對學員們多次講述起網絡安全對電力生產的極端重要性。

“今天，你觸碰到網絡安全的紅線了嗎?”“網絡安全威脅無處不在”“《網絡安全法》在你身邊”……今年6月1日一大早，國網信通公司的門戶網站首頁、員工微信群、辦公樓道海報專欄里齊刷刷出現了關于《網絡安全法》的宣貫內容，每一位員工的工位上也多了一張印有網絡保密安全提示的鼠標墊。

國網信通公司通過組織專題會議、講座、座談和考試，利用網站、微信群、宣傳海報和展板等多種渠道，向全員宣傳《網絡安全法》和網絡安全知識，實現了全員培訓、考評覆蓋，切實引導全體員工清醒地認識了網絡安全的重要性，牢固樹立起網絡安全的法治意識。

《網絡安全法》中對關鍵基礎信息設施相關方的保護義務和法律責任做出了明確規定。國網信通公司積極推動構建職責明確、界面清晰的國家電網公司網絡安全責任體系，認真組織網絡安全責任“三書”簽訂和第三方服務人員網絡安全責任“兩書”簽訂工作。國網信通公司還不斷加強核心人員和關鍵崗位人員的管理，嚴格落實建設、運維和使用網絡(系統)的安全責任，確保責任到崗、到人。

與此同時，國網信通公司在《網絡安全法》學習宣貫工作中，尤其注重與實際業務相結合，逐一對照《網絡安全法》條款要求，有針對性地組織開展風險防控清單編制工作;梳理與該公司業務相關的《網絡安全法》條款共計3個方面15項，逐條辨識風險點45個，提出針對性防控措施59項;修編完善公司專項應急預案6項;組織內外部專家對風險防控清單開展了評審和修改，確保《網絡安全法》貫徹落實。

直擊安全薄弱環節開展隱患治理

國網信通公司針對當前網絡安全工作中的薄弱環節，開展了一系列安全隱患專項治理工作。今夏5月，在北京悶熱的夜晚中，國家電網公司的機房內卻仍燈火通明。數十名年輕的IT工程師正全神貫注地緊盯著不斷閃爍的屏幕，雙手快速地敲擊著鍵盤。

“對于計算機和互聯網來說，安全漏洞是持續存在的重要威脅。我們加班加點，希望在《網絡安全法》實施前再對系統可能存在的漏洞開展一次拉網式全面大掃描和整治工作，讓電網過一個放心清涼的夏天。”國網信通公司網絡安全處副處長程杰說。

為強化安全態勢感知，國網信通公司率先制定了信息安全監控分析室建設方案，扎實開展安全監控值班試運行，完善配套設施的工作制度，實現了安全監測中心常態化運轉。為培養和鍛煉網絡安全技術人員，國網信通公司牽頭全網藍隊聯盟建設，統籌開展網絡安全情報收集、風險預警、防御處置、攻防對抗工作，有效提升了網絡安全人員的分析研判能力、指揮能力以及處置執行能力。

國網信通公司深入開展等級保護“回頭看”工作，對正在運行信息系統的定級、分類、備案情況進行再梳理，加強敏感數據安全管控，嚴加防范，確保重要數據備份安全，強化信息系統生產環境數據導出業務申請流程制度執行，切實提升了國家電網公司信息系統安全水平。

國網信通公司員工開展網絡安全宣傳活動。