集团丨国家电网扎实推进网络与信息安全工作

　　夯实管理基础推进网络安全

　　──国家电网公司扎实推进网络与信息安全工作

　　刘莹 向英 黄云来

　　“推进网络强国建设，推动我国网信事业发展，让互联网+更好造福国家和人民。”2016年4月19日，习近平总书记发表有关网络安全和信息化工作的重要讲话。

　　一年来，国家电网公司党组高度重视总书记讲话精神的学习贯彻工作，该公司党组书记、董事长、网络安全和信息化领导小组组长舒印彪多次作出重要指示，国家电网公司全系统多措并举，全面提升，不断夯实网络安全管理基础，全力保障国家关键信息基础设施安全。

　　转变网络安全观

　　网络安全管理体系与机制更加完善

　　保持战略清醒，全面梳理问题。国家电网公司严格对照该公司网络安全防护现状和存在的问题进行分析，梳理出网络安全工作面临的“十大问题、四项挑战”，编制完成《国家电网公司网络与信息安全报告》，明确提出要强化网络安全监督体系、保障体系，开展管理和技术提升“两大工程”。同时，该公司开展了电力监控系统安全防护大检查等系列工控安全专项治理活动，全力确保电力监控系统安全。

　　完善管理机构，压实各级责任。国家电网公司各单位均成立网络安全和信息化领导小组，主要负责人担任组长，强化统一领导。该公司在各层级单位增设网络安全管理处室和专职岗位，运检、营销等核心专业增设网络安全管理岗1500多个。同时，以企业负责人年度业绩考核评价标准为抓手，增加网络与信息安全考核比重，提高因网络安全造成信息系统事件的扣分标准。

　　强化统筹协同

　　网络安全防护体系更强大

　　坚持统一领导，强化统筹协同。国家电网公司网络安全与信息化领导小组统一领导，制定《国家电网公司电力关键信息基础设施网络安全专项提升计划》，认真开展等级保护“回头看”；健全电力监控系统安全防护体系，制定十项常态化管理要求，开展高性能电力专用加密芯片等新一代安防技术、设备的研发；开展网络与信息安全监督检查、信息通信安全性评价，配电自动化网络与信息安全防护整改；加强营销专业网络与信息安全管理，排查营销采集控制类系统隐患。

　　持续不断创新，提升攻防能力。国家电网公司推进大数据技术在信息安全领域的应用，率先自主研发的网络与信息安全风险监控预警平台在国网北京电力等单位试点上线，实现电网海量信息资产内部脆弱性和外部威胁的感知及处置；完善升级电力监控系统安全监管平台，该平台实现网络与信息安全态势感知和风险预警；梳理配电自动化系统安全隐患，制定防范措施，强化终端、通信和主站的安全；开展“互联网+”防护体系建设，优化网络隔离及各类终端接入准入策略，落实数据安全技术防护；推进可信计算、量子通信等新技术安全的研究与应用，完成新一代专用防护设备的研发测试；强化网络安全红蓝攻防能力，在“G20”杭州峰会、敦煌文博会、国家专项网络攻防演习等活动中发挥了重要作用。

　　勇于肩负重任

　　网络安全永远在路上

　　《中华人民共和国网络安全法》是我国第一部全面规范网络空间安全的基础性法律，是建设网络强国的制度保障，将于今年6月1日起正式施行。国家电网公司将2017年定为网络安全法宣传学习年，明确要求全系统深入开展普法活动。该公司第一时间组织召开学习宣贯电视电话会议，邀请中央网信办、公安部等权威专家作专题报告。该公司运检、营销等专业认真对照法律规定，修编相关管理制度；该公司各单位结合实际情况，深入开展学法贯法活动，增强做好网络安全工作的责任感和紧迫感。

　　国家电网公司将继续以国家网络安全战略为指引，坚决做好电力基础设施的网络安全防护，全面做好国家重大活动的网络安全保障，不断提升国家电网公司网络安全与信息化工作水平。

赵雅君