福州电监办到省电力公司检查全国“两会”期间信息安全工作

电力18讯：    
    根据国家电监会的部署，近日，福州电监办检查组到福建省电力公司检查“两会”期间信息安全工作。检查组听取了省电力公司关于网络与信息系统安全保障和电力二次系统安全防护工作的情况汇报，随后前往自动化机房进行了实地检查。

    检查组对省电力公司执行国家电监会5号令和国家网络与信息安全协调小组办公室通知要求，扎实做好“两会”期间网络与信息安全工作给予了充分肯定和高度评价，认为福建电网网络与信息安全工作基本做到了五个“到位”：一是思想认识基本到位，在信息安全原则的指导下，省电力公司坚持“一手抓发展，一手抓安全建设”，把网络与信息安全工作纳入电力安全工作中，安全防护技术系统在建设方面严格做到统一选型、统一采购，统一部署；二是组织体系基本到位，较早建立了专门的安全管理机构，建立了安全管理的分级负责体系，目前福建电网的安全防护体系已经覆盖了信息系统的各个方面，并逐步向体系化、规范化方向发展；三是指导思想基本到位，提出了“谁主管、谁负责；谁运行、谁负责”、“安全第一、预防为主，管理和技术并重，综合防范”、“网络与信息安全应与信息化同步规划、同步建设、同步投入运行”等安全工作的指导思想，定位准确明晰；四是工作措施基本到位，建立了安全技术、安全管理、安全评估三大体系，采用物理安全、网络安全、数据安全、系统安全和用户安全五大技术手段保障网络与信息系统安全；五是日常管理基本到位，管理涵盖组织与权限、技术监督、安全考核、应急机制等12个方面。

    检查组与省电力公司有关部门的负责人、专家共商进一步加强和改进电网网络与信息安全工作的对策措施，提出要构筑五道“防火墙”：一是构筑思想防火墙，要克服“重技术轻管理”和“轻技术重管理”的思想，坚持技术与管理并重，进一步强化对网络与信息安全工作重要性的认识；二是构筑制度防火墙，重点是建立健全信息安全管理制度、信息安全技术规范、信息安全运行规程和信息安全应急预案；三是构筑设备防火墙，包括统筹考虑新增设备和保有设备的国产化率，对核心关键设备的安全性作全面评估等等；四是构筑技术防火墙，设计和建设包括生产、信息安全的一体化平台，试点和扩大信息安全系统的容灾系统建设；五是构筑日常管理防火墙，深入开展信息系统定级保护，对已定级的信息系统在条件许可的前提下按更高安全标准进行信息安全保护，以及开展关键数据库系统审计，开展网络与信息安全的宣传、教育和培训，开展日常检查工作。

    福建省电力公司对检查组的检查指导表示感谢，并表示对检查组提出的各项问题一定及时整改，为保障福建电网、海峡西岸经济区更好更快发展作出更大的贡献。