公司信息安全等級保護工作獲高度評價 

陶思遙 

 

 

　　“國家電網(wǎng)公司嚴格遵循國家信息安全等級保護的基本要求，構(gòu)建了具有電網(wǎng)特色的信息安全等級保護縱深防御體系，積累形成的經(jīng)驗具有通用性和推廣性，對推進我國信息安全等級保護工作意義重大。”3月18日，由公安部會同國家發(fā)改委、國資委、電監(jiān)會四部委聯(lián)合組織的信息安全等級保護工作現(xiàn)場會議在國家電網(wǎng)公司召開，公司信息安全等級保護工作得到與會領(lǐng)導和專家的充分肯定。

 

　　此次現(xiàn)場會邀請了國家信息安全等級保護建設(shè)指導專家委員會專家30余人參加。與會領(lǐng)導、專家聽取了公司信息安全等級保護建設(shè)工作匯報，觀看了用于信息安全防御的信息運維綜合監(jiān)管系統(tǒng)等演示，一致認為，國家電網(wǎng)公司率先在國內(nèi)等級保護建設(shè)整改方面開展了卓有成效的工作，積累了極有價值的經(jīng)驗，對國有自主知識產(chǎn)權(quán)產(chǎn)品研發(fā)應用和國有自主可控方式進行了積極探索，下一步國家將在更大范圍內(nèi)推廣國家電網(wǎng)公司經(jīng)驗。

 

　　公司總信息師吳玉生表示，將進一步總結(jié)經(jīng)驗，繼續(xù)深化等級保護建設(shè)的整改、測評和監(jiān)督檢查工作，確保公司信息安全工作的系統(tǒng)性、安全性、實用性、創(chuàng)新性和全面性。

 

　　為確保公司信息安全和電網(wǎng)安全，公司在國家的引領(lǐng)和指導下，結(jié)合電網(wǎng)業(yè)務信息系統(tǒng)防護特點，將等級保護納入信息安全工作，將信息安全納入信息化工作、納入公司安全生產(chǎn)管理體系，制定了“雙網(wǎng)雙機、分區(qū)分域、等級防護、多層防御”的信息安全防護策略，深化電網(wǎng)信息安全等級保護標準，形成了具有電網(wǎng)特色的等級保護典型設(shè)計，實施標準化建設(shè)，部署了系列安全管理和技術(shù)措施，進行了信息內(nèi)外網(wǎng)隔離，建立了三道防線，從邊界、網(wǎng)絡(luò)、主機、應用、數(shù)據(jù)和管理等多方面實現(xiàn)縱深防御，按照“統(tǒng)一組織，全面覆蓋”的原則，組織公司所有單位開展了等級保護縱深防御體系建設(shè)工作。

 

　　2008年，在公安部、發(fā)改委、國資委、電監(jiān)會的支持下，公司向國家發(fā)改委申請了《電網(wǎng)信息安全等級保護縱深防御示范工程》項目，落實國家信息安全等級保護工作，采用國產(chǎn)裝備，實施信息系統(tǒng)國產(chǎn)化改造，構(gòu)建具有電網(wǎng)特色的信息安全等級保護縱深防御體系。該示范工程于2009年11月獲得發(fā)改委信息化試點授牌，12月入選首批國資委“中央企業(yè)信息化示范工程”，于2009年年底全面完成并通過專家組驗收。