强基固本 以数字安全体系保障公司高质量发展

文_国网河南省电力公司互联网部主任 郝福忠

电网数字化转型是加速构建新型电力系统、顺利实现“双碳”目标的迫切需要，是服务国网河南省电力公司实现“大而强”高质量发展的必然路径。近年来，国网河南电力数字化发展日新月异，数字化转型已成为支撑电网安全运行和各项业务高效运转的重要组成部分。做好网络安全工作，确保数字化系统安全可靠运行，确保数据的完整性、保密性和可用性，也已经成为安全保障体系中必不可少的一环。网络安全是动态的而不是静态的，是相对的而不是绝对的，关键是要认清发展趋势，提高安全意识，构筑安全优势。

一是数字化转型对网络安全提出新要求。国网河南电力数字化发展坚持企业级建设和中台化路线，在赋能电网生产、公司经营、客户服务等方面取得了显著成效，由此也产生出海量数据，需要持续加大数字基础设施建设力度，这就给信息系统可靠运行提出更高要求，同时也增加了网络安全防护技术复杂度，需要不断扩大网络安全边界，及时调整“三道防线”安全策略，以确保网络不被入侵、数据不被窃取，保障公司核心系统平稳运行。

二是新型电力系统给网络安全带来全新挑战。新型电力系统具有清洁低碳、安全可控、灵活高效、智能友好、开放互动等特征，涉及源网荷储诸多环节，这就决定了新型电力系统的采集控制对象规模更大、范围更广，尤其我省新能源发展是以分散式为主，采集控制难度将显著增加。过去的网络安全防护体系更多是针对大型集中式发电厂以及大中型企业单位，面对新型电力系统催生的新业务、新业态，以及多元市场主体，信息接入量大且分散，采取传统网络安全措施已无法满足新要求，亟须构建新型网络安全防护体系，以适应日益复杂的安全形势，保障大电网安全可靠经济运行。

国网河南省电力公司党委高度重视网络安全工作，成立由董事长担任组长的网络安全和信息化领导小组，并在各级党委实施“一把手”负责制，把网络安全与人身、电网、设备安全并列为公司四大安全。互联网部强化专业协同、上下联动，推动网络安全管理体系完善、保障能力提升、人才队伍建设，全面促使网络安全工作强基固本，取得了良好成效。

一是安全机制建设方面。将网络安全统一纳入电力安全生产管理体系，建立健全网络安全监督、应急、事故调查、通报、责任追究和风险管理六项机制。在省市两级互联网、设备、营销、调控等专业设置网络安全管理岗位，编制修订网络安全、数据安全、商密应用等管理办法，以“三管三必须”为原则，用制度保障信息网络安全运行。优化调整组织机构，2021年分别在国网河南省电力公司信息通信公司和电力科学研究院设立网络安全中心和商用密码管理中心，进一步规范网络安全和商用密码基础设施建设和应用。

二是安全责任落实方面。为深入贯彻落实习近平总书记关于安全生产重要论述指示批示精神，根据统一部署，互联网部成立专班，常态化开展网络安全隐患排查，有序推进网络安全问题隐患治理，提前完成“两个清单”百分之百清零目标。扎实开展2022年春查督察工作，制定网络安全检查要点175项，指导基层单位进行隐患排查和整改。严格落实省委省政府关于防汛应急的工作部署和要求，及早完善数据中心防汛抗灾应急处置机制，强化关键信息基础设施安全保护，确保今夏平稳度汛。

三是技术防护能力提升方面。构建应用全场景网络安全态势感知平台，实时感知全网受攻击状态，及时调整安全防护策略，提升网络安全防御能力，2021年自动拦截处置372万次网络攻击，未发生重大网络安全事件。承担国家电网有限公司供应链安全专项任务，分级分类梳理上下游各环节防控要点，提升供应链安全整体防御水平。建成统一密码服务平台，为新型融合终端、移动作业终端等核心业务提供属地化的安全高效认证服务。

四是系统运维水平提升方面。大力推进运维自动化建设，深化信息系统分析场景应用，实现调度运行全景可视化，切实增强数字化系统运行保障能力。强化故障应急处置能力，优化信息系统运行方式，完善业务系统数据迁移备份标准，不断提升数字化专业应急响应能力。提升核心业务自主运维运营能力，降低对厂家的运维依赖，把核心技能牢牢掌握在自己手中。

五是新技术研究应用方面。结合新型电力系统五大特征，开展分布式光伏轻量级安全准入技术研究，探索分布式光伏不同电压等级接入网络的安全防护策略，指导分布式光伏大规模安全并网。开展基于零信任的网络安全关键技术研究，强化各类智慧物联终端管控，不断完善典型业务安全防护体系。持续深化数据安全研究，做好数据采—传—存—用等环节的加密、脱敏处理，为新业态下多方数据协同提供安全保障。

六是人才队伍建设方面。精心组织网络安全红蓝队员参加国网实战攻防演练和国家级技能竞赛，坚持以赛代练、以练代干，积极营造比学赶帮、勇争第一的团队氛围。立足数字化转型、新技术前沿、基层一线班组，加大首席专家、高级专家培育力度，结合年度专项任务开展轮岗培训，进一步强化柔性团队运作机制，加快打造一支懂管理、懂技术、懂业务的复合型网络安全人才队伍。

近年来，国网河南省电力公司在网络安全领域的深耕细作换来了丰厚的回报。2021年，荣获全国工业互联网安全大赛一等奖，同年年底，被国家电网有限公司评为网络攻防先进单位。2022年3月，互联网部荣获国家电网有限公司北京冬奥保障先进集体。

网络安全牵一发而动全身，推进数字化转型，构建新型电力系统，必须筑牢网络安全防线。下一步，互联网部将认真贯彻国网河南省电力公司党委的决策部署，站位发展全局，统筹发展与安全，牢牢把握“两个不出事”和“四个百分之百”根本要求，全力防风险、除隐患、保安全，为国网河南省电力公司“大而强”新征程提供坚强网络安全保障。