南方能监局开展电力系统网络安全攻防演练

　　筑好电力行业网络与信息安全防护墙

　　――南方能源监管局成功开展全国首次电力系统网络安全攻防演练

张曦 黄昭荣

　　没有网络安全就没有国家安全，没有网络安全就没有电力系统安全。为检验和提高南方区域电力行业网络与信息安全工作，为党的十九大胜利召开筑牢电力网络安全基础，8月31日，南方能源监管局在海南海口组织开展2017年海南电力系统网络安全攻防演练。据悉，此次演练不仅是《网络安全法》颁布实施后首次电力系统网络与信息安全攻防演练，同时也是全国电力系统首次网络与信息安全攻防演练。国家能源局、海南省政府有关部门、南方电网公司等单位的领导、专家莅临指导此次演练。本次演练由海南电网公司具体承办，广东、广西、海南省（区）50多家电网企业、发电企业的分管负责人现场观摩了演练。

　　本次演练围绕“以攻促防、攻防结合；政企联动，全面应急”的工作目标组织开展，第一阶段是基于实物设备，开展网络安全“三道”防线攻防演练，由红蓝两队分饰攻防双方，模拟利用95598网上营业厅主站系统安全漏洞，尝试攻破电力企业网络安全第一道防线；模拟利用非法U盘、私设WIFI、弱口令等国家能源局组织的安全督查检查工作中发现通报的典型安全问题，从末端厂站进入攻陷电力企业网络安全第二、三道防线，演练过程充分检验了电力企业应对突发事件的应急响应流程。第二阶段是基于模拟仿真的网络安全攻防竞赛，由6支队伍组成，以企业相关系统漏洞作为题目进行网络安全攻防竞赛AWD（即AttackWithDefense），演练过程充分发挥现代信息技术和信息安全攻防平台的作用，通过多媒体和信息流技术向现场观摩人员展示了从黑客攻击到应急处置的全过程。此次电力行业网络与信息安全演练参演各方紧密协同配合，根据事态发展作出正确响应，处置行动果断有效，指挥决策正确，较好地做到了部门配合、条块结合、政企联动和资源整合，达到了提高网络安全认识、检验和优化电力企业信息安全应急响应流程、提升电力企业信息安全保障体系的针对性与信息安全人员的综合防护能力的系列目标。

　　近年来，电力行业随着新一轮电力体制改革以及能源互联网+的快速推进，电力系统中基于信息技术的各种新业务大量涌现，带来各种新的安全风险，电力系统网络与信息安全已经越来越重要。为提高电力行业网络与信息安全水平，国家能源局在继续深入推进国家信息安全等级保护的基础上，先后印发了《电力行业网络与信息安全管理办法》和《电力行业信息安全等级保护管理办法》等一系列规章制度，南方能源监管局也从管理、技术两个层面双管齐下，强化责任意识，明确责任要求，进一步加强了对电力企业落实网络安全主体责任的监督管理。

　　南方能源监管局主要负责同志在总结本次演练成果时，对“十九大”期间南方区域电力行业网络与信息安全工作进行了部署和动员，要求确保做到全系统重要信息基础设施安全运行和电力可靠供应。

李梁