編者按:10月11日—10月17日是2021年國家網絡安全宣傳周,今年的主題是“網絡安全為人民,網絡安全靠人民”。國資委網站編發(fā)“守護網絡安全 筑牢安全屏障”系列報道,展示中央企業(yè)圍繞網絡安全領域的新熱點、新進展、新成果,深入宣傳網絡安全領域法律法規(guī)、政策標準、重大舉措等,營造全社會共筑網絡安全防線的濃厚氛圍。
沒有網絡安全,就沒有國家安全。南方電網肩負著保障廣東電力能源供應、保障國計民生的重要責任,電力相關系統(tǒng)作為關鍵信息基礎設施,一旦發(fā)生網絡安全事件,后果不敢設想。南方電網廣東電網公司高度重視網絡安全工作,圍繞打造全域網絡安全管控體系這一目標,綜合施策,多措并舉,全力提升網絡安全防護能力,為廣東經濟穩(wěn)定發(fā)展添加“數(shù)”電動力。
科技助力,保障預警信息監(jiān)測快速高效
電力領域的關鍵信息基礎設施是經濟社會運行的神經中樞,也是網絡安全工作的重點。近年來,隨著關鍵信息基礎設施的互聯(lián)互通,網絡攻擊的組織化現(xiàn)象日益明顯,電力行業(yè)網絡安全工作面臨新的挑戰(zhàn)。作為全國最大的省級電網企業(yè),廣東電網服務用電客戶數(shù)超過4500萬,服務人口超過1億,擁有海量數(shù)據(jù),點多面廣,數(shù)據(jù)龐大。如何在推進數(shù)字化轉型的道路上夯實網絡安全基礎?廣東電網向科技尋求支援。
走進廣東電網公司網絡安全監(jiān)測中心,監(jiān)控大屏上一個個監(jiān)測數(shù)據(jù)正在不停地滾動,并時不時地彈出報警窗口。據(jù)現(xiàn)場工作人員介紹,這是南方電網公司統(tǒng)一研發(fā)的信息安全監(jiān)測預警系統(tǒng),該系統(tǒng)運用了大數(shù)據(jù)技術,能全時段、智能化識別安全風險,極大地降低了監(jiān)控工作量。
科技來助力,防護更有力,科技興安。在國務院公安部近三年來組織的全國性網絡實戰(zhàn)演習中,廣東電網公司兩次作為南方電網公司靶標單位參演,成功抵御了全國頂級攻擊隊的輪番進攻,成功保障了網絡安全。
機制護航,增強網絡安全管控力度
《中華人民共和國網絡安全法》明確提出,我國供電企業(yè)在發(fā)展中,要不斷完善網絡安全基礎性建設,加大管控力度,為構建網絡強國提供重要的工作保障。
廣東電網公司堅決貫徹落實國家《網絡安全法》、網絡安全“三同步”管控要求,不斷完善“三步走”管控機制,通過“三同步”與項目信息集成,實現(xiàn)系統(tǒng)建設過程覆蓋13個節(jié)點的全生命周期管控。嚴控系統(tǒng)建設過程中的安全隱患,系統(tǒng)安全在建設階段得到極大保障。
在網絡安全運營方面,廣東電網公司已建立實戰(zhàn)化、體系化、常態(tài)化的網絡安全運營機制,嚴格落實保障指揮、安全監(jiān)測、分析溯源、隱患治理等九大運營內容。建立了一支超過50人的網絡安全運營專業(yè)團隊,實施7*24小時不間斷的網絡安全監(jiān)測與分析溯源,三年來累計抵御互聯(lián)網攻擊6萬余次。按照全網一盤棋的要求完善省地聯(lián)動、跨區(qū)聯(lián)動、警企聯(lián)動,提升網絡安全應急處置能力。研究網絡安全監(jiān)控防御技術,提升抵御零日漏洞攻擊能力,圓滿完成重要時期保障任務20余項,守住了網絡安全底線。
以演促練,培育能打勝仗的網絡安全人才
“我是廣東電網網絡安全管理員老A,剛剛監(jiān)測到你站有可疑外接設備接入,請迅速組織人員開展現(xiàn)場排查,定位涉事設備,并第一時間上報進展。”在今年攻防演習期間,該公司網絡安全管理員通過平臺收到告警信息后,立即通知相關人員開展排查處置。作為前線“哨兵”,他們業(yè)務精湛,紀律嚴明,團結合作,目標就是打贏這場看不見的戰(zhàn)爭。
網絡空間的競爭,歸根結底是人才競爭。近年來,廣東電網公司按照“攻防并舉、以攻促防”的思路,著力加強網絡安全人才培養(yǎng),并常態(tài)化運營網絡攻防與對抗,形成“以演促練”的常態(tài)化攻防培訓體系。
“當前,我們已經擁有了一支以我為主、具有較高實戰(zhàn)水平的網絡安全攻防和網絡安全技術管控隊伍,正在維護廣東電網網絡安全,守護全省電力穩(wěn)定的工作上發(fā)揮著重大的作用。”廣東電網公司數(shù)字化部相關負責人對記者介紹。
“十四五”期間,廣東電網公司將圍繞新技術和新業(yè)務發(fā)展的安全保障需要,持續(xù)加大網絡安全人才培養(yǎng)力度,進一步提升廣東電網網絡信息安全防御能力,為南網電網數(shù)字化轉型和數(shù)字電網建設保駕護航。
評論