6月15日，國網(wǎng)山東省電力公司數(shù)據(jù)安全風險監(jiān)測系統(tǒng)正式運行已滿四個月，系統(tǒng)對山東電力數(shù)據(jù)中臺的訪問監(jiān)測達到530余萬次。該系統(tǒng)是國網(wǎng)山東電力構(gòu)建數(shù)據(jù)全生命周期安全防護體系的重要成果。依托該系統(tǒng)，國網(wǎng)山東電力構(gòu)建了電力數(shù)據(jù)安全監(jiān)測的新模式。
隨著電力系統(tǒng)的發(fā)展，電網(wǎng)原有的網(wǎng)絡(luò)安全架構(gòu)隨業(yè)務(wù)重構(gòu)發(fā)生顯著變化，對數(shù)據(jù)安全防護體系建設(shè)提出了更高的要求。從2021年起，國網(wǎng)山東電力緊跟外部形勢變化，依據(jù)國家法律法規(guī)要求，不斷完善數(shù)據(jù)管理風險防控和監(jiān)督保障，創(chuàng)新構(gòu)建數(shù)據(jù)全生命周期安全防護體系，深度釋放電力大數(shù)據(jù)價值。
物理防范
把好數(shù)據(jù)安全防護第一關(guān)
業(yè)務(wù)數(shù)據(jù)的安全采集是實現(xiàn)電網(wǎng)數(shù)據(jù)安全精準化防護的第一關(guān)。
從2021年開始，在數(shù)據(jù)采集環(huán)節(jié)，國網(wǎng)山東電力推廣應(yīng)用具有自主知識產(chǎn)權(quán)的新一代信息安全接入網(wǎng)關(guān)，持續(xù)增強采集終端的安全認證和監(jiān)測能力。今年年初，新型網(wǎng)關(guān)已在該公司用電信息采集、綜合能源服務(wù)、現(xiàn)場作業(yè)管控等業(yè)務(wù)場景中廣泛應(yīng)用，解決了終端設(shè)備海量接入、采集數(shù)據(jù)爆炸式增長帶來的數(shù)據(jù)接入安全問題。該公司還利用安全準入控制探針等技術(shù)手段，配合網(wǎng)關(guān)嚴格管控物聯(lián)終端、桌面終端等數(shù)據(jù)采集主體，防范終端非法接入等風險，堅決杜絕終端和數(shù)據(jù)“帶病”入網(wǎng)。
為確保數(shù)據(jù)安全傳輸，杜絕數(shù)據(jù)被竊聽、篡改等風險，國網(wǎng)山東電力還依托信息安全接入網(wǎng)關(guān)，在內(nèi)外網(wǎng)邊界設(shè)立無線公網(wǎng)安全接入專區(qū)，為日益增多的無線終端配置安全加密卡，并在加密卡中內(nèi)置一一對應(yīng)的國密數(shù)字證書，進一步從物理層面提高內(nèi)外網(wǎng)數(shù)據(jù)傳輸通道的安全性。
“嚴謹?shù)拿荑€管理是數(shù)據(jù)傳輸?shù)年P(guān)鍵，對數(shù)據(jù)安全傳輸至關(guān)重要。今年春檢工作中，我們在變電站機房、檢測設(shè)備等終端之間部署即時協(xié)商加密密鑰，對傳輸數(shù)據(jù)進行加密，傳輸結(jié)束后及時銷毀密鑰，實現(xiàn)了‘一次一密’，最大限度確保了無線終端安全傳輸。”山東電力信通公司安全員王聰說。
為做好數(shù)據(jù)安全存儲，國網(wǎng)山東電力在企業(yè)數(shù)據(jù)中臺建設(shè)了靜態(tài)脫敏專區(qū)，將原始負面清單數(shù)據(jù)脫敏后單獨存儲，以兼顧數(shù)據(jù)合規(guī)監(jiān)管和數(shù)據(jù)使用的不同需求。同時，該公司強化數(shù)據(jù)存儲環(huán)節(jié)權(quán)限管控，按照人員角色、工作空間、數(shù)據(jù)類別等維度劃分數(shù)據(jù)權(quán)限和隔離范圍，建立隔離工作空間122個，實現(xiàn)了對不同安全等級數(shù)據(jù)的存儲空間隔離。
在線監(jiān)測
確保數(shù)據(jù)全鏈路應(yīng)用安全
“數(shù)據(jù)安全風險監(jiān)測系統(tǒng)上線后，我們?nèi)粘Ｅ挪殡[患更方便了，各項業(yè)務(wù)經(jīng)營數(shù)據(jù)的儲存和使用也更安全了，實現(xiàn)了各類數(shù)據(jù)‘沒有權(quán)限看不到、看到數(shù)據(jù)拿不走、數(shù)據(jù)泄露可追溯’。”山東電力信通公司安全員于航介紹。
為強化數(shù)據(jù)全鏈路流轉(zhuǎn)安全防護，從2021年1月起，國網(wǎng)山東電力針對電力數(shù)據(jù)體量大、價值高、共享場景多等特點，依照“從不信任、持續(xù)評估、動態(tài)控制”的“零信任”理念，組織技術(shù)人員自主研發(fā)數(shù)據(jù)安全風險監(jiān)測系統(tǒng)。今年2月份上線后，系統(tǒng)實現(xiàn)了重要數(shù)據(jù)從貼源層到應(yīng)用場景流轉(zhuǎn)全鏈路可視化監(jiān)測，支撐了500個云上微服務(wù)微應(yīng)用數(shù)據(jù)流轉(zhuǎn)核查，確保數(shù)據(jù)流轉(zhuǎn)全鏈路“可知可信、可管可控”。
數(shù)據(jù)安全風險監(jiān)測系統(tǒng)從中臺用戶、數(shù)據(jù)服務(wù)、中臺數(shù)據(jù)相關(guān)業(yè)務(wù)系統(tǒng)等5個視角入手，參考數(shù)據(jù)訪問量、預警數(shù)量、中臺用戶權(quán)限3個維度，構(gòu)建起數(shù)據(jù)量異常、非正常時間訪問、一賬號多用戶使用等13個數(shù)據(jù)風險預警模型。這些模型可動態(tài)分析數(shù)據(jù)流轉(zhuǎn)全鏈路中存在的安全風險，并根據(jù)風險等級進行排名，為數(shù)據(jù)安全風險分析提供輔助決策，確保及時發(fā)現(xiàn)并阻斷違規(guī)行為。同時，系統(tǒng)針對數(shù)據(jù)共享和數(shù)據(jù)使用過程中的數(shù)據(jù)泄露風險，綜合利用混淆標記、單條數(shù)據(jù)多點溯源等技術(shù)手段實現(xiàn)對泄露行為的反向追蹤溯源，降低風險，助力數(shù)據(jù)共享安全。
“新的監(jiān)測系統(tǒng)還設(shè)置了數(shù)據(jù)權(quán)限自動核查功能，能夠自動篩出數(shù)據(jù)權(quán)限不合理的賬號，改變了以往通過導出表格定期進行數(shù)據(jù)權(quán)限篩查的方式。”于航介紹，新系統(tǒng)能夠統(tǒng)一分析電網(wǎng)業(yè)務(wù)、日常辦公等系統(tǒng)與后臺的賬號數(shù)據(jù)權(quán)限，并對照內(nèi)置的數(shù)據(jù)安全風險感知模型開展核查，解決了數(shù)據(jù)訪問權(quán)限不透明、易失控等難題，實現(xiàn)數(shù)據(jù)中臺全量賬戶數(shù)據(jù)權(quán)限的快速核查和監(jiān)測。
截至目前，該系統(tǒng)累計完成17.4萬余條中臺數(shù)據(jù)權(quán)限核查，涉及中臺賬號78個，累計核查收緊中臺數(shù)據(jù)權(quán)限981項。
協(xié)同處置
強化數(shù)據(jù)安全風險預警
沒有監(jiān)督的信任等于放任。從2021年開始，國網(wǎng)山東電力組織各業(yè)務(wù)部門和山東電科院信息安全實驗室業(yè)務(wù)骨干，按季度開展“業(yè)務(wù)場景+數(shù)據(jù)風險”技術(shù)督查。針對發(fā)現(xiàn)的內(nèi)部高風險數(shù)據(jù)活動和外來攻擊，國網(wǎng)山東電力參照國家法律法規(guī)、內(nèi)部制度標準及合同約定，制訂相應(yīng)的應(yīng)急防護預案與違規(guī)事件調(diào)查處置方案，確保在出現(xiàn)數(shù)據(jù)安全突發(fā)事件時能夠最大限度地化解風險、降低損失。截至目前，督查工作已發(fā)現(xiàn)并消除營銷、財務(wù)等專業(yè)場景數(shù)據(jù)安全隱患328項。
在做好數(shù)據(jù)安全風險預警及協(xié)同處置的基礎(chǔ)上，國網(wǎng)山東電力建立省市縣一體化的數(shù)據(jù)隱患整改機制，以風險發(fā)現(xiàn)、風險確認、風險消除為工作線條，常態(tài)化組織各單位開展數(shù)據(jù)安全隱患督查、確認和整改工作。該公司構(gòu)建名為“紅箭行動”的模擬攻擊演練機制，精心挑選實戰(zhàn)能力優(yōu)秀的網(wǎng)絡(luò)安全紅隊隊員，以不打招呼、不限路徑的方式，每年4次不定期對所屬各單位在運系統(tǒng)、相關(guān)終端等進行定向攻擊測試，以檢驗各單位數(shù)據(jù)安全防護工作情況。2021年，“紅箭行動”發(fā)現(xiàn)重大隱患10余項、漏洞153個，相關(guān)隱患漏洞均被及時消除。
“除了內(nèi)部深化數(shù)據(jù)安全協(xié)同監(jiān)管，我們還不斷加強與外部單位的數(shù)據(jù)安全協(xié)作，強化風險聯(lián)合處置。”國網(wǎng)山東電力數(shù)字化部五級職員陳劍飛介紹。2021年11月，國網(wǎng)山東電力與山東網(wǎng)信辦、公安廳等單位深度合作，建立政企數(shù)據(jù)安全協(xié)作機制，配合山東網(wǎng)信辦編制《山東省智慧城市網(wǎng)絡(luò)安全建設(shè)指南和評價規(guī)范》中的數(shù)據(jù)安全防護要求，完善數(shù)據(jù)失泄密聯(lián)合溯源流程，與政府部門聯(lián)合打擊數(shù)據(jù)竊取行為，織密數(shù)據(jù)對外“防護網(wǎng)”，獲得了相關(guān)部門的高度肯定。（任曉文 陳劍飛 張婕）
評論