確保電力信息安全給電網(wǎng)安全加把“鎖”

2017-10-18 14:39:15 亮報　點擊量：評論 (0)

電力信息系統(tǒng)是電網(wǎng)運行的神經(jīng)中樞，是網(wǎng)絡安全的重中之重。國家電網(wǎng)公司作為國家網(wǎng)絡安全重點保護單位，肩負的安全責任十分重大。國家電網(wǎng)公司信息通信分公司(以下簡稱國網(wǎng)信通公司)作為國家電網(wǎng)所屬的信息通信專業(yè)公司，有針對性地開展了風險防控清單編制、強化信息安全監(jiān)控分析、等級保護“回頭看”等工作，以確?！毒W(wǎng)絡安全法》等法規(guī)扎實落地。

注重與實際工作結(jié)合樹立安全意識

2015年12月，烏克蘭國家電網(wǎng)因受木馬病毒攻擊發(fā)生電力中斷。2016年1月，以色列能源與電力基礎設施部部長證實該國電力供應系統(tǒng)遭受重大網(wǎng)絡攻擊侵襲，電力等國家關鍵信息基礎設施遭受嚴峻的網(wǎng)絡攻擊。2016年，在國網(wǎng)信通公司舉辦的以網(wǎng)絡安全為主題的“信通大講堂”上，授課老師對學員們多次講述起網(wǎng)絡安全對電力生產(chǎn)的極端重要性。

“今天，你觸碰到網(wǎng)絡安全的紅線了嗎?”“網(wǎng)絡安全威脅無處不在”“《網(wǎng)絡安全法》在你身邊”……今年6月1日一大早，國網(wǎng)信通公司的門戶網(wǎng)站首頁、員工微信群、辦公樓道海報專欄里齊刷刷出現(xiàn)了關于《網(wǎng)絡安全法》的宣貫內(nèi)容，每一位員工的工位上也多了一張印有網(wǎng)絡保密安全提示的鼠標墊。

國網(wǎng)信通公司通過組織專題會議、講座、座談和考試，利用網(wǎng)站、微信群、宣傳海報和展板等多種渠道，向全員宣傳《網(wǎng)絡安全法》和網(wǎng)絡安全知識，實現(xiàn)了全員培訓、考評覆蓋，切實引導全體員工清醒地認識了網(wǎng)絡安全的重要性，牢固樹立起網(wǎng)絡安全的法治意識。

《網(wǎng)絡安全法》中對關鍵基礎信息設施相關方的保護義務和法律責任做出了明確規(guī)定。國網(wǎng)信通公司積極推動構(gòu)建職責明確、界面清晰的國家電網(wǎng)公司網(wǎng)絡安全責任體系，認真組織網(wǎng)絡安全責任“三書”簽訂和第三方服務人員網(wǎng)絡安全責任“兩書”簽訂工作。國網(wǎng)信通公司還不斷加強核心人員和關鍵崗位人員的管理，嚴格落實建設、運維和使用網(wǎng)絡(系統(tǒng))的安全責任，確保責任到崗、到人。

與此同時，國網(wǎng)信通公司在《網(wǎng)絡安全法》學習宣貫工作中，尤其注重與實際業(yè)務相結(jié)合，逐一對照《網(wǎng)絡安全法》條款要求，有針對性地組織開展風險防控清單編制工作;梳理與該公司業(yè)務相關的《網(wǎng)絡安全法》條款共計3個方面15項，逐條辨識風險點45個，提出針對性防控措施59項;修編完善公司專項應急預案6項;組織內(nèi)外部專家對風險防控清單開展了評審和修改，確?！毒W(wǎng)絡安全法》貫徹落實。

直擊安全薄弱環(huán)節(jié) 開展隱患治理

國網(wǎng)信通公司針對當前網(wǎng)絡安全工作中的薄弱環(huán)節(jié)，開展了一系列安全隱患專項治理工作。今夏5月，在北京悶熱的夜晚中，國家電網(wǎng)公司的機房內(nèi)卻仍燈火通明。數(shù)十名年輕的IT工程師正全神貫注地緊盯著不斷閃爍的屏幕，雙手快速地敲擊著鍵盤。

“對于計算機和互聯(lián)網(wǎng)來說，安全漏洞是持續(xù)存在的重要威脅。我們加班加點，希望在《網(wǎng)絡安全法》實施前再對系統(tǒng)可能存在的漏洞開展一次拉網(wǎng)式全面大掃描和整治工作，讓電網(wǎng)過一個放心清涼的夏天。”國網(wǎng)信通公司網(wǎng)絡安全處副處長程杰說。

為強化安全態(tài)勢感知，國網(wǎng)信通公司率先制定了信息安全監(jiān)控分析室建設方案，扎實開展安全監(jiān)控值班試運行，完善配套設施的工作制度，實現(xiàn)了安全監(jiān)測中心常態(tài)化運轉(zhuǎn)。為培養(yǎng)和鍛煉網(wǎng)絡安全技術人員，國網(wǎng)信通公司牽頭全網(wǎng)藍隊聯(lián)盟建設，統(tǒng)籌開展網(wǎng)絡安全情報收集、風險預警、防御處置、攻防對抗工作，有效提升了網(wǎng)絡安全人員的分析研判能力、指揮能力以及處置執(zhí)行能力。

國網(wǎng)信通公司深入開展等級保護“回頭看”工作，對正在運行信息系統(tǒng)的定級、分類、備案情況進行再梳理，加強敏感數(shù)據(jù)安全管控，嚴加防范，確保重要數(shù)據(jù)備份安全，強化信息系統(tǒng)生產(chǎn)環(huán)境數(shù)據(jù)導出業(yè)務申請流程制度執(zhí)行，切實提升了國家電網(wǎng)公司信息系統(tǒng)安全水平。

國網(wǎng)信通公司員工開展網(wǎng)絡安全宣傳活動。