盐城供电公司筑牢网络本质安全工作基石

中电新闻网 通讯员  吴江 顾春晖　

　　“《网络安全法》的出台，是对习近平总书记网络安全观的具体化和明确化，是我国网络安全保障体系建设的重要里程碑……”2017 年5月18日，国网盐城供电公司406会议室内座无虚席，一场《网络安全法》宣贯讲座正在这里举行。

　　近年来，国网盐城供电公司始终将网络本质安全摆在一切工作的首位，强调牢固树立网络安全法治理念和法律红线意识，切实增强做好网络安全工作的责任感和紧迫感。通过《网络安全法》的大规模宣贯推广，落实安全责任制、强化风险管控、加强重点部位预防等一系列举措，提升本质安全水平。

　　以人为本质：“他律”变“自律”

　　在网络安全管理中，“人”始终是重要的因素，也是最薄弱的环节，如何将 “他律”转化为员工的“自律”？自2017年初，国网盐城供电公司及下属县级公司就《网络安全法》多次组织大规模员工学习培训与全员网络安全承诺书签订，并组织信息安全宣讲团多次奔赴基层单位现场，针对基层员工的日常工作，从终端安全，网络安全和数据安全三个角度展开宣贯，重点对360防病毒软件、违规外联、弱口令、桌面终端升级、安全U盘接入等各项规定做了全方位的解读和说明。宣讲团还对基层办公场所进行了现场安全督查，并结合督察结果、《网络安全法》的相应条款与 “棱镜门”、“乌克兰电网”、“勒索蠕虫病毒”等重大网络安全事件，深入浅出地解答了员工在工作、生活中遇到的信息安全问题，充分展示《网络安全法》的重要意义。

　　今年以来，该公司举行网络安全宣讲大小32次，解答员工问题176人次，引发了员工们对网络安全的极大兴趣，在公司范围内掀起了一阵学习讨论网络安全法的热潮。提升了员工对国家网络空间安全战略和国网公司网络安全工作部署的认知，“自律”成效显著。

　　以管理为本质：补短板，抓落实

　　长期以来，国网盐城供电公司高度重视安全管理工作，网络态势保持平稳。但是，随着网络安全边界持续扩大，网络攻击威胁日益增加。该公司领导班子通过网络安全法专题学习会，深入了解新形势下网络安全工作面临的挑战。要求公司上下持续发力，补短板，抓落实，完善公司网络与信息安全管理体系，深度挖掘公司网络与信息安全防护的管理和技术薄弱点，通过签订《网络安全责任书》、《网络安全承诺书》，设置部门信息安全员等方式，狠抓网络安全责任落实和绩效考核，强化网络安全的统一稽查和通报。实现网络安全“管理零通报、系统零入侵、信息零泄密”的工作目标。

　　截止目前，该公司与各基层单位均已签订《网络安全责任书》，并与7952名长期在岗员工、24名网络安全从业人员、657名第三方服务人员签订了《网络安全承诺书》。

　　以实用为本质：多点着力，解决问题

　　国网盐城公司深知，筑牢本质安全工作基石的关键，是要把《网络安全法》的各项条款，落地到解决网络风险管控的实际问题，切实提高本质安全能力中去。因此对《网络安全法》的学习宣贯，国网盐城供电公司不仅在广度上覆盖全员，在深度上亦是做足功课。该公司信通分公司工作人员从2月起就投入大量精力对公司所有在运业务进行逐项梳理和安全分析，并结合公司的社会定位和生产业务对其中的关键信息基础设施保护相关的条款和要求，从结构、设备、技术、管理四个方面进行查漏补缺，厘清安全边界，布置防护措施，为后续进一步落实关键信息基础设施防护工作奠定基础，做足准备，提供支撑。由此来达到坚强合理的系统架构，质量可靠的技术设备，精准完备的防控体系和素质过硬的职工队伍等要素的协调统一。全力确保公司信息系统和网络安全“可控、在控、能控”。

张媛媛