確保電力信息安全 給電網(wǎng)安全加把“鎖”

　　電力信息系統(tǒng)是電網(wǎng)運(yùn)行的神經(jīng)中樞，是網(wǎng)絡(luò)安全的重中之重。國家電網(wǎng)公司作為國家網(wǎng)絡(luò)安全重點(diǎn)保護(hù)單位，肩負(fù)的安全責(zé)任十分重大。國家電網(wǎng)公司信息通信分公司（以下簡稱國網(wǎng)信通公司）作為國家電網(wǎng)所屬的信息通信專業(yè)公司，有針對性地開展了風(fēng)險(xiǎn)防控清單編制、強(qiáng)化信息安全監(jiān)控分析、等級保護(hù)“回頭看”等工作，以確?！毒W(wǎng)絡(luò)安全法》等法規(guī)扎實(shí)落地。

　　注重與實(shí)際工作結(jié)合 樹立安全意識

　　2015年12月，烏克蘭國家電網(wǎng)因受木馬病毒攻擊發(fā)生電力中斷。2016年1月，以色列能源與電力基礎(chǔ)設(shè)施部部長證實(shí)該國電力供應(yīng)系統(tǒng)遭受重大網(wǎng)絡(luò)攻擊侵襲，電力等國家關(guān)鍵信息基礎(chǔ)設(shè)施遭受嚴(yán)峻的網(wǎng)絡(luò)攻擊。2016年，在國網(wǎng)信通公司舉辦的以網(wǎng)絡(luò)安全為主題的“信通大講堂”上，授課老師對學(xué)員們多次講述起網(wǎng)絡(luò)安全對電力生產(chǎn)的極端重要性。

　　“今天，你觸碰到網(wǎng)絡(luò)安全的紅線了嗎？”“網(wǎng)絡(luò)安全威脅無處不在”“《網(wǎng)絡(luò)安全法》在你身邊”……今年6月1日一大早，國網(wǎng)信通公司的門戶網(wǎng)站首頁、員工微信群、辦公樓道海報(bào)專欄里齊刷刷出現(xiàn)了關(guān)于《網(wǎng)絡(luò)安全法》的宣貫內(nèi)容，每一位員工的工位上也多了一張印有網(wǎng)絡(luò)保密安全提示的鼠標(biāo)墊。

　　國網(wǎng)信通公司通過組織專題會議、講座、座談和考試，利用網(wǎng)站、微信群、宣傳海報(bào)和展板等多種渠道，向全員宣傳《網(wǎng)絡(luò)安全法》和網(wǎng)絡(luò)安全知識，實(shí)現(xiàn)了全員培訓(xùn)、考評覆蓋，切實(shí)引導(dǎo)全體員工清醒地認(rèn)識了網(wǎng)絡(luò)安全的重要性，牢固樹立起網(wǎng)絡(luò)安全的法治意識。

　　《網(wǎng)絡(luò)安全法》中對關(guān)鍵基礎(chǔ)信息設(shè)施相關(guān)方的保護(hù)義務(wù)和法律責(zé)任做出了明確規(guī)定。國網(wǎng)信通公司積極推動構(gòu)建職責(zé)明確、界面清晰的國家電網(wǎng)公司網(wǎng)絡(luò)安全責(zé)任體系，認(rèn)真組織網(wǎng)絡(luò)安全責(zé)任“三書”簽訂和第三方服務(wù)人員網(wǎng)絡(luò)安全責(zé)任“兩書”簽訂工作。國網(wǎng)信通公司還不斷加強(qiáng)核心人員和關(guān)鍵崗位人員的管理，嚴(yán)格落實(shí)建設(shè)、運(yùn)維和使用網(wǎng)絡(luò)（系統(tǒng)）的安全責(zé)任，確保責(zé)任到崗、到人。

　　與此同時，國網(wǎng)信通公司在《網(wǎng)絡(luò)安全法》學(xué)習(xí)宣貫工作中，尤其注重與實(shí)際業(yè)務(wù)相結(jié)合，逐一對照《網(wǎng)絡(luò)安全法》條款要求，有針對性地組織開展風(fēng)險(xiǎn)防控清單編制工作;梳理與該公司業(yè)務(wù)相關(guān)的《網(wǎng)絡(luò)安全法》條款共計(jì)3個方面15項(xiàng)，逐條辨識風(fēng)險(xiǎn)點(diǎn)45個，提出針對性防控措施59項(xiàng);修編完善公司專項(xiàng)應(yīng)急預(yù)案6項(xiàng);組織內(nèi)外部專家對風(fēng)險(xiǎn)防控清單開展了評審和修改，確?！毒W(wǎng)絡(luò)安全法》貫徹落實(shí)。

　　直擊安全薄弱環(huán)節(jié) 開展隱患治理

　　國網(wǎng)信通公司針對當(dāng)前網(wǎng)絡(luò)安全工作中的薄弱環(huán)節(jié)，開展了一系列安全隱患專項(xiàng)治理工作。今夏5月，在北京悶熱的夜晚中，國家電網(wǎng)公司的機(jī)房內(nèi)卻仍燈火通明。數(shù)十名年輕的IT工程師正全神貫注地緊盯著不斷閃爍的屏幕，雙手快速地敲擊著鍵盤。

　　“對于計(jì)算機(jī)和互聯(lián)網(wǎng)來說，安全漏洞是持續(xù)存在的重要威脅。我們加班加點(diǎn)，希望在《網(wǎng)絡(luò)安全法》實(shí)施前再對系統(tǒng)可能存在的漏洞開展一次拉網(wǎng)式全面大掃描和整治工作，讓電網(wǎng)過一個放心清涼的夏天?！眹W(wǎng)信通公司網(wǎng)絡(luò)安全處副處長程杰說。

　　為強(qiáng)化安全態(tài)勢感知，國網(wǎng)信通公司率先制定了信息安全監(jiān)控分析室建設(shè)方案，扎實(shí)開展安全監(jiān)控值班試運(yùn)行，完善配套設(shè)施的工作制度，實(shí)現(xiàn)了安全監(jiān)測中心常態(tài)化運(yùn)轉(zhuǎn)。為培養(yǎng)和鍛煉網(wǎng)絡(luò)安全技術(shù)人員，國網(wǎng)信通公司牽頭全網(wǎng)藍(lán)隊(duì)聯(lián)盟建設(shè)，統(tǒng)籌開展網(wǎng)絡(luò)安全情報(bào)收集、風(fēng)險(xiǎn)預(yù)警、防御處置、攻防對抗工作，有效提升了網(wǎng)絡(luò)安全人員的分析研判能力、指揮能力以及處置執(zhí)行能力。

　　國網(wǎng)信通公司深入開展等級保護(hù)“回頭看”工作，對正在運(yùn)行信息系統(tǒng)的定級、分類、備案情況進(jìn)行再梳理，加強(qiáng)敏感數(shù)據(jù)安全管控，嚴(yán)加防范，確保重要數(shù)據(jù)備份安全，強(qiáng)化信息系統(tǒng)生產(chǎn)環(huán)境數(shù)據(jù)導(dǎo)出業(yè)務(wù)申請流程制度執(zhí)行，切實(shí)提升了國家電網(wǎng)公司信息系統(tǒng)安全水平。

　　國網(wǎng)信通公司員工開展網(wǎng)絡(luò)安全宣傳活動。