國網寧德供電公司正積極轉變發展理念,堅持服務于人民大眾,堅持以人為本的向導,在國網建設與發展的新形勢下,勇于堅守工作原則,大力筑牢網絡安全屏障,維護電網安全。新時期,電網網絡安全已經成為公司內部至關重要的問題,在我國信息化建設與實踐,全面維護電網安全,有效促進網信事業的發展,勢在必行。公司嚴格貫徹并落實國家相關政策,筑牢網絡安全,扎實做好電網網絡安全建設,形成全人員共同參與的良好趨勢。
“推進網絡強國建設,推動我國網信事業發展,讓互聯網更好造福國家和人民。”近幾年,隨著我國電網信息化、自動化、智能化等的高速發展,電網網絡安全,被國網寧德供電公司提到了發展的議事日程上來,在認真學電網網絡安全精神之后,積極組織公司各級領導、員工等,樹立良好的電網網絡安全理念,加大電網網絡安全工作力度,公司管理也多次提出重要指示,要求公司各個部門從多層次、多角度出現,實行多措并舉,全面提高電網網絡安全性,筑牢電網網絡安全屏障,確保公司關鍵信息的安全性,嚴格遵守國家電網下發的網絡安全要求。
樹立網絡安全理念
健全內部網絡安全管理制度
在我國網新事業高速發展的重要時期,加之人類智能化革命的逐漸顯現,國家對我國國網公司日常工作,提出了更多的指示和要求。國網寧德供電公司始終保持清醒的發展戰略,在公司日常電網工作中做到梳理問題的系統性。嚴格貫徹網絡安全指導戰略,關于目前的電網網絡安全工作現狀及其存在的主要問題,公司嚴格把控,加大排查力度,落實安全責任制度,在分析電網網絡安全問題的條件下,為公司梳理出良好的網絡安全構建體系,并不斷健全網絡安全管理機制。工作面臨的“十大問題、四項挑戰”,編制完成《國家電網公司網絡與信息安全報告》,在報告中明確表示,構建電網網絡安全監督機制與保障機制的重要性,在管理上,積極引導,強化網絡安全管理意識;在技術上,積極突破技術關卡,實現技術安全整合。這已經成為公司大力筑牢電網網絡安全的“兩大工程”,在電網網絡安全建設中,發揮了不可估量的作用。另外,通過大量工控安全工作的落實,公司開展一系列電網網絡安全專項治理行動,并推進電力監控系統的大力發展與應用,開展為期半年的安全防護大檢查,從上到下完成多項工作的整改與治理規劃,大力降低電網網絡安全的風險性,著重消除各種網絡安全隱患。
為了提高網絡安全管理管理的有效性,促進網絡安全防護工作效率性的提升,公司不斷完善管理體系,設置各級管理機構,嚴格落實責任追究制度,明確各級分工與合作。且在公司的各個部門中,都設立了獨立的網絡安全管理小組與網絡信息化監督小組,部門主要管理者作為組長,實行領導的一體化和統一性。在公司的各層級部門及其單位中,專門增設網絡安全專職崗位,加強網絡安全管理者的責任意識,在公司的日常營銷及運檢中,也相應地增設了網絡安全管理專項崗位,注重公司電網網絡安全管理的專業性,穩固安全管理隊伍的工作職能。在電網網絡安全工作實施中,公司還完善了內部績效考核機制,以對公司負責人的年終績效考核為標準,其中納入電網網絡安全執行標準,提高信息網絡安全管理的考核比例,并對因監管不利而導致的各種網絡安全隱患,進行嚴格的扣分處理,將公司網絡安全管理工作嚴格貫徹并落實到實處,形成權責分明、管理有限的責任管理機制。
推進統籌協同
提高網絡安全管理能力
在針對電網網絡安全工作的引導中,曾經多次明確提出:網絡安具備整體性,而非割裂性;網絡安全具備動態性,而非靜態性;網絡安全具備開放性,而非封閉性;網絡安全具備相對性,而非絕對性;網絡安全具有共同性,而非孤立性。
公司嚴格落實網絡安全管理特性,推進網絡安全管理工作的統籌協同。公司各級網絡安全管理小組及其網絡信息化監督小組統一管理,統籌兼顧,在公司的影響、運檢、調度和信通工作中,將國網電網網絡安全建設工作標準與執行方案印發出來,并根據公司的電網網絡安全工作現狀,形成內部電網網絡安全管理方針——《國家電網公司電力關鍵信息基礎設施網絡安全專項提升計劃》,落實網絡安全要點。公司明確提出完善電力監控系統的重要性,健全電網安全防護工作體系,大力建設安全防護基礎設施,提高網絡安全防護工作效率。并推行多項電網網絡安全管理常態化要求,提高技術管理水平,全面應用高性能電力專用加密芯片等新一代安防技術、設備。另外,公司還加大對電網網絡安全的監管力度,重視安全監督排查,全面評價信息通信的安全性,重視配電網絡的安全隱患消除,實施網絡安全防護整改措施。在公司的營銷部門中,也進一步提高了網絡、信息安全管理的專業化水平,通過采集控制類系統,全面排查電網網絡信息安全隱患。在電網網絡、信息安全維護中,公司還不斷推進創新,加快管理創新的步伐,提高管理的攻防能力。在信息安全網絡建設中,公司積極做到與時俱進,應用當前發展的大數據技術,構建網絡、信息安全管理平臺,完善風險動態監控與預警系統。公司進一步升級電力網絡安全系統,提高網絡安全監管的時效性,預測、衡量與評價電力網絡安全風險,實現全方位的風險預警系統建設,形成良好的網絡安全態勢感知。結合公司的配電網絡自動化安全隱患,全面排查,梳理隱患,制定一系列安防措施,規范安防管理工作,重視主站、通信等的安全性建設。
落實管理重任
明確網絡安全管理的持續性
根據《中華人民共和國網絡安全法》,其中明確提出,我國國網供電公司及企業在發展中,要不斷完善網絡安全基礎性建設,為構建網絡強國提供重要的工作保障。為了提高公司的安防管理法律性,管理者精心組織,全面規劃,將國家有關法律制度進行嚴格的宣傳。在電網網絡安全建設中,督促公司所有管理者、員工積極學習國家安全法,大力開展普法工作,深入落實全體人員法制理念的建設。還開展了電視電話會議,積極邀請公安部、中央網信辦等專家參與,并形成特色專題報告,供給公司員工收聽收看。針對公司營銷、運檢、調控、信通等工作存在的網絡安全管理問題,參照國家法律的有關規定,分析其中存在的根本性問題,突破管理瓶頸,編寫并完善具體管理制度。要求公司各部門要密切聯系實際工作,積極組織并落實學習計劃,開展一系列中心組學習活動,推進專題報告會議的開展,全員都要落實責任制,參加各項網絡安全考試,擴大普法范圍,深度開展普法工作,貫徹學法貫法工作,提高各級干部、領導的安全管理意識,促進全員安全管理緊迫感和危機感的提升。
在我國電網建設與發展的中長期實踐中,國家對電網網絡安全提出了更多的指示與要求,公司在完善電網安全基礎建設、推進管理制度創新發展、明確安全責任工作等的條件下,還需要積極開展普法活動,堅持電網安全精神宣講,傳播電網安全管理理念,通過專項安全工作的開展,依據國家有關法律,加強網絡安全教育工作,加大網絡安全教育的力度,形成全員知法、懂法、明法等的優良精神,并在實際工作中,落實網絡安全管理法律,提高行動力與領導力。
在今后的電網工作建設與發展中,國網寧德供電公司還將繼續落實電網安全管理工作,嚴格遵循國家的電網安全戰略與指導,積極加大責任制度的落實力度,積極督促全員履行安全責任,完善電力基礎設施建設,確保網絡安防工作的時效性和科學性,推進公司網絡安全的發展水平,不斷提高信息化管理能力。