筑牢屏障 守好防线
2022-11-19
南方电网公司始终坚持以习近平新时代中国特色社会主义思想为指引,以网络强国战略思想为遵循,贯彻落实党中央、国务院关于网信工作的决策部署,经过“十三五”以来的不懈探索努力,科学构建了“体系化、实战化、常态化”网络安全综合防护体系1.0,顺利实现了“边界防御,单一防御,工具式防御”向“全域防御,纵深防御,平台化防御”的深刻变革,推动公司网络安全管理体制机制全面适应新时期高质量发展需要。
久久为功,着力构筑网络安全管理新的“四梁八柱”。南方电网结合实际制定了网络安全管理办法、密码管理办法、数据安全管理办法、关键信息基础设施保护管理细则以及网络安全事件应急预案、网络安全事件及风险隐患调查规范等制度文件,持续健全网络安全管理制度体系,并及时将网络安全完善至公司安全生产管理体系中,确立了人身、电网、设备、网络四大安全防范目标。网、省公司组建网络安全运行调度控制中心,形成了全网统一的网络安全指挥体系。“十四五”期间,南方电网公司将始终秉持“全域防御、纵深防御、实战引领、攻防兼备”的原则,坚持“网络安全内生融合”的安全理念,持续推动网络安全与数字化发展协调一致、齐头并进。
实战引领,大幅增强纵深防御综合实力。网络安全的本质在对抗,对抗的本质在攻防两端能力较量。南方电网公司构建的信息安全运行监测预警系统(IOS系统),已实现了全网管理信息区IT资源监控全覆盖,并入选国务院国资委中央企业“十三五”网络安全和信息化优秀案例;态势感知平台实现了电力监控系统网络安全风险可发现、可控制、可溯源;密码平台实现了重要信息系统国产密码接入全覆盖;安全服务平台为南网在线、南网智瞰、南网智搜及数据中心等重要系统提供数据安全防护能力;4A平台为30万员工及20万供应商提供了登录认证服务;网络安全靶场被认定为国家级电力行业网络安全靶场,全方位服务于国家能源网络安全大局。“十四五”期间,公司将充分利用网络安全靶场,开展网络安全专项培训、技能竞赛、攻防演练等工作,同时鼓励各单位建立健全网络安全人才管理制度,为公司“十四五”网络安全建设提供人才保障。
加大宣传,持续提升全员网络安全意识。筑牢网络安全“防火墙”,必须构建全员参与、坚不可摧的网络安全“意识防线”。南方电网公司高度重视网络安全知识全员普及工作,着力提升全体干部员工的网络安全意识和防护技能。“十四五”期间,南方电网公司将“强化网络安全宣传工作”与“定期开展公司全员网络安全教育、岗位技能培训和相关安全技术培训”并举,提高全员网络安全意识,增强网络安全文化氛围,共筑严密的网络安全防线。