国家电监会高度评价西北电网信息安全工作

电力18讯：    
　　由国家电监会首席工程师顾峻源，公安部、国家计算机网络应急技术处理协调中心、中国电力科学院以及西北电监局等专家组成的国家电监会信息安全检查组，于4月11日对西北电网公司信息安全工作进行了检查指导。检查组对西北电网公司信息化建设成果和应用、管理水平给予了高度评价。西北电监局局长王天才、西北电网公司副总经理屠强等陪同检查。

　　西北电网公司十分重视企业信息化建设，充分认识信息化对建设“一强三优”现代公司的重要性。在加快转变电网发展方式的同时，深入实践“四化”管理，按照国家电网公司信息化“SG186”工程总体部署，强力推进信息化建设，推进信息系统深化应用，强化信息网络安全管理，信息化工作取得显著成效，公司信息化总体水平处于国家电网公司系统先进行列。

　　积极推进信息化建设，支撑公司科学发展。西北电网公司2008年初步建成信息化SG186工程，企业门户和数据中心建成并投入应用，数据交换平台继续深化，实现了与国家电网公司跨区电网ERP系统的数据交互，一体化信息集成平台初步建立；ERP系统经过两期建设已经覆盖企业财务、物资管理、项目管理、资产设备、人力资源、经营资产、投资计划与预算管理、自助报销等八项核心业务应用；SG186综合计划、国际合作、纪检监察、远程教育、安全监察、审计管理、生产管理、电力交易等系统推广完成，并投入正式运行或试运行，业务应用覆盖率提高至90%以上；按照双网、双机的安全策略，建成了公司信息外网，办公内外网分离实现平稳过渡；服务器优化、邮件系统改造等工作顺利完成并平稳运行；全国首家高绩效资产管理项目进入开发阶段。一体化平台、八大应用、六个保障体系建设取得阶段性成果，信息系统深化应用取得明显成效。西北电网公司在加快信息化建设的同时，狠抓信息系统应用工作，采取多项措施，确保新系统在用、推动老系统实用。

　　完善信息安全管理体系，保障信息化健康发展。认真落实“建设与管控同步、应用与防护一体”的原则，在信息系统建设的同时做好信息安全的规划部署，开展了扎实有效的信息安全防护体系建设，建立了完善的管理制度体系，并将信息安全纳入公司生产安全管理体系。经过信息化SG186工程安全防护的建设，建立了比较完善的信息标准制度和安全管理制度体系，电力二次安全防护管理得到全面加强。

　　应用先进安全防护技术，打造信息安全技术防线。西北电网公司按照生产控制和管理信息分区原则，按照“双网双机、分区分域、等级防护、多层防御”的安全总体防护策略，积极推进信息系统安全防护建设工作。通过应用先进安全防护技术，构建信息安全的技术保障和防护体系。

　　规范管理信息运维工作，提高应急响应水平。为了提高信息系统安全运行水平，西北电网公司借鉴ITIL等国际管理规范，扎实开展工作，用三年时间建立起了标准统一的服务管理流程，并通过了ISO2000服务管理体系认证，以“流程化、标准化、专业化”管理，有效提升信息安全保障能力。西北电网公司设立了信息服务热线，通过建立“两级三线”运维队伍，借助先进的服务平台，实现了公司信息网络的集约化、集中化和标准化管理。

　　加强信息安全培训宣传，提高全员信息安全意识。高度重视信息安全的宣传和教育工作，积极开展安全培训，全面树立全员信息安全风险意识和保密意识，提高员工信息安全技术水平。积极参加电监会组织的电力二次系统安全防护专业培训和国家电网公司组织的安全技能培训，提高专业技术人员的安全技术水平，多次举办全员保密意识教育和信息安全技能防护宣传，发放信息安全宣传手册，并通过签署涉密人员保证书，落实涉密人员保密责任，增强全员信息安全意识。

　　信息来源：西北电网公司