電網信息安全如何保？——南方電網公司這么做

2016-06-29 15:24:30 大云網　點擊量：評論 (0)

如今，互聯網已經融入人們社會生活的方方面面，深刻改變了人們的生產、生活方式，黨的十八屆五中全會以及十三五規劃綱要都對實施網絡強國戰略、互聯網+行動計劃、大數據戰略等做了部署。當前，我國互聯網面臨嚴峻

如今，互聯網已經融入人們社會生活的方方面面，深刻改變了人們的生產、生活方式，黨的十八屆五中全會以及“十三五”規劃綱要都對實施網絡強國戰略、“互聯網+”行動計劃、大數據戰略等做了部署。

當前，我國互聯網面臨嚴峻的安全挑戰，突出體現在基礎設施受制于人、民族網絡產業落后、網絡犯罪預警體系不夠完善、網絡應急保障體系有待加強、網絡泄密事件頻繁發生、網上謠言屢禁不止、網絡恐怖活動猖獗、網絡犯罪活動取證和打擊困難、網絡社會安全管理頂層設計缺位等。相關企業和部門必須高度重視網絡安全問題，積極主動應對風險挑戰，堅持以“依法治網”為基礎，加強技術、管理和人才對網絡信息安全保障創新發展的驅動。

近日，習近平總書記在主持召開網絡安全和信息化工作座談會時指出，金融、能源、電力、通信、交通等領域的關鍵信息基礎設施是經濟社會的神經中樞，是網絡安全的重中之重。作為保障南方五省區電力供應的基礎能源企業，南方電網公司在電力監控系統安全、信息安全防護上采取了哪些舉措？

　　據了解，南方電網公司一直高度重視電網安全、信息安全工作。2014年，國家發改委14號令（《電力監控系統安全防護規定》）及配套文件發布后，公司迅速組織召開全網電力監控系統安全防護工作會議，及時對國內外網絡安全形勢、國家有關政策法規、14號令及配套文件等內容進行解讀、宣貫，并督促各級管理人員提高認識，加強管理，及時落實各項要求。

　　今年1月烏克蘭停電事件發生后，南方電網公司相關牽頭部門迅速組織進行了深入分析，認真吸取烏克蘭電網因惡意代碼攻擊引發大面積停電事件的教訓，全面梳理并持續完善信息安全管理手段，以及相關技防和人防措施。

　　考慮到電力監控系統對電網安全穩定運行的極端重要性，落實安全防護人員配置及培訓、加強安全防護專項檢查、提升安全防護，南方電網公司還印發了《南方電網電力監控系統安全防護提升工作方案》。該方案根據南網近兩年電力監控系統安全防護專項檢查情況，分析了公司安全防護風險狀況、梳理了安全防護各項要素，提出了完善安全生產管理及問責制度、全面技術措施、強化安全防護運行管理、加強實驗室及技術支撐力量建設等共六大方面19項技防、人防措施，形成全面系統化的專項提升工程，并有序推進。

　　在信息安全技術防護方面，南方電網公司基本完成安全防護體系建設。據公司信息部相關負責人介紹，公司目前正穩步推進網絡安全監測預警技術應用研究及平臺試點建設，不斷提升對計算機病毒、木馬、各類網絡攻擊等網絡安全威脅的監測和預警能力。在信息安全管理方面，南網進一步完善了信息安全監測預警、通報與應急機制，并完成對“心血漏洞”等高危漏洞的全面排查與整改、消缺。

　　目前，全網共完成了241個縣級及以上調度機構主站、4006座110千伏及以上廠站電力監控系統安全防護體系建設，全面落實了“安全分區、網絡專用、橫向隔離、縱向認證”有關要求。公司還組織各級單位按要求落實電力監控系統定級備案、測評和整改等各項工作。