強(qiáng)基固本 以數(shù)字安全體系保障公司高質(zhì)量發(fā)展

文_國網(wǎng)河南省電力公司互聯(lián)網(wǎng)部主任 郝福忠

電網(wǎng)數(shù)字化轉(zhuǎn)型是加速構(gòu)建新型電力系統(tǒng)、順利實(shí)現(xiàn)“雙碳”目標(biāo)的迫切需要，是服務(wù)國網(wǎng)河南省電力公司實(shí)現(xiàn)“大而強(qiáng)”高質(zhì)量發(fā)展的必然路徑。近年來，國網(wǎng)河南電力數(shù)字化發(fā)展日新月異，數(shù)字化轉(zhuǎn)型已成為支撐電網(wǎng)安全運(yùn)行和各項(xiàng)業(yè)務(wù)高效運(yùn)轉(zhuǎn)的重要組成部分。做好網(wǎng)絡(luò)安全工作，確保數(shù)字化系統(tǒng)安全可靠運(yùn)行，確保數(shù)據(jù)的完整性、保密性和可用性，也已經(jīng)成為安全保障體系中必不可少的一環(huán)。網(wǎng)絡(luò)安全是動(dòng)態(tài)的而不是靜態(tài)的，是相對(duì)的而不是絕對(duì)的，關(guān)鍵是要認(rèn)清發(fā)展趨勢(shì)，提高安全意識(shí)，構(gòu)筑安全優(yōu)勢(shì)。

一是數(shù)字化轉(zhuǎn)型對(duì)網(wǎng)絡(luò)安全提出新要求。國網(wǎng)河南電力數(shù)字化發(fā)展堅(jiān)持企業(yè)級(jí)建設(shè)和中臺(tái)化路線，在賦能電網(wǎng)生產(chǎn)、公司經(jīng)營、客戶服務(wù)等方面取得了顯著成效，由此也產(chǎn)生出海量數(shù)據(jù)，需要持續(xù)加大數(shù)字基礎(chǔ)設(shè)施建設(shè)力度，這就給信息系統(tǒng)可靠運(yùn)行提出更高要求，同時(shí)也增加了網(wǎng)絡(luò)安全防護(hù)技術(shù)復(fù)雜度，需要不斷擴(kuò)大網(wǎng)絡(luò)安全邊界，及時(shí)調(diào)整“三道防線”安全策略，以確保網(wǎng)絡(luò)不被入侵、數(shù)據(jù)不被竊取，保障公司核心系統(tǒng)平穩(wěn)運(yùn)行。

二是新型電力系統(tǒng)給網(wǎng)絡(luò)安全帶來全新挑戰(zhàn)。新型電力系統(tǒng)具有清潔低碳、安全可控、靈活高效、智能友好、開放互動(dòng)等特征，涉及源網(wǎng)荷儲(chǔ)諸多環(huán)節(jié)，這就決定了新型電力系統(tǒng)的采集控制對(duì)象規(guī)模更大、范圍更廣，尤其我省新能源發(fā)展是以分散式為主，采集控制難度將顯著增加。過去的網(wǎng)絡(luò)安全防護(hù)體系更多是針對(duì)大型集中式發(fā)電廠以及大中型企業(yè)單位，面對(duì)新型電力系統(tǒng)催生的新業(yè)務(wù)、新業(yè)態(tài)，以及多元市場(chǎng)主體，信息接入量大且分散，采取傳統(tǒng)網(wǎng)絡(luò)安全措施已無法滿足新要求，亟須構(gòu)建新型網(wǎng)絡(luò)安全防護(hù)體系，以適應(yīng)日益復(fù)雜的安全形勢(shì)，保障大電網(wǎng)安全可靠經(jīng)濟(jì)運(yùn)行。

國網(wǎng)河南省電力公司黨委高度重視網(wǎng)絡(luò)安全工作，成立由董事長擔(dān)任組長的網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組，并在各級(jí)黨委實(shí)施“一把手”負(fù)責(zé)制，把網(wǎng)絡(luò)安全與人身、電網(wǎng)、設(shè)備安全并列為公司四大安全?；ヂ?lián)網(wǎng)部強(qiáng)化專業(yè)協(xié)同、上下聯(lián)動(dòng)，推動(dòng)網(wǎng)絡(luò)安全管理體系完善、保障能力提升、人才隊(duì)伍建設(shè)，全面促使網(wǎng)絡(luò)安全工作強(qiáng)基固本，取得了良好成效。

一是安全機(jī)制建設(shè)方面。將網(wǎng)絡(luò)安全統(tǒng)一納入電力安全生產(chǎn)管理體系，建立健全網(wǎng)絡(luò)安全監(jiān)督、應(yīng)急、事故調(diào)查、通報(bào)、責(zé)任追究和風(fēng)險(xiǎn)管理六項(xiàng)機(jī)制。在省市兩級(jí)互聯(lián)網(wǎng)、設(shè)備、營銷、調(diào)控等專業(yè)設(shè)置網(wǎng)絡(luò)安全管理崗位，編制修訂網(wǎng)絡(luò)安全、數(shù)據(jù)安全、商密應(yīng)用等管理辦法，以“三管三必須”為原則，用制度保障信息網(wǎng)絡(luò)安全運(yùn)行。優(yōu)化調(diào)整組織機(jī)構(gòu)，2021年分別在國網(wǎng)河南省電力公司信息通信公司和電力科學(xué)研究院設(shè)立網(wǎng)絡(luò)安全中心和商用密碼管理中心，進(jìn)一步規(guī)范網(wǎng)絡(luò)安全和商用密碼基礎(chǔ)設(shè)施建設(shè)和應(yīng)用。

二是安全責(zé)任落實(shí)方面。為深入貫徹落實(shí)習(xí)近平總書記關(guān)于安全生產(chǎn)重要論述指示批示精神，根據(jù)統(tǒng)一部署，互聯(lián)網(wǎng)部成立專班，常態(tài)化開展網(wǎng)絡(luò)安全隱患排查，有序推進(jìn)網(wǎng)絡(luò)安全問題隱患治理，提前完成“兩個(gè)清單”百分之百清零目標(biāo)。扎實(shí)開展2022年春查督察工作，制定網(wǎng)絡(luò)安全檢查要點(diǎn)175項(xiàng)，指導(dǎo)基層單位進(jìn)行隱患排查和整改。嚴(yán)格落實(shí)省委省政府關(guān)于防汛應(yīng)急的工作部署和要求，及早完善數(shù)據(jù)中心防汛抗災(zāi)應(yīng)急處置機(jī)制，強(qiáng)化關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)，確保今夏平穩(wěn)度汛。

三是技術(shù)防護(hù)能力提升方面。構(gòu)建應(yīng)用全場(chǎng)景網(wǎng)絡(luò)安全態(tài)勢(shì)感知平臺(tái)，實(shí)時(shí)感知全網(wǎng)受攻擊狀態(tài)，及時(shí)調(diào)整安全防護(hù)策略，提升網(wǎng)絡(luò)安全防御能力，2021年自動(dòng)攔截處置372萬次網(wǎng)絡(luò)攻擊，未發(fā)生重大網(wǎng)絡(luò)安全事件。承擔(dān)國家電網(wǎng)有限公司供應(yīng)鏈安全專項(xiàng)任務(wù)，分級(jí)分類梳理上下游各環(huán)節(jié)防控要點(diǎn)，提升供應(yīng)鏈安全整體防御水平。建成統(tǒng)一密碼服務(wù)平臺(tái)，為新型融合終端、移動(dòng)作業(yè)終端等核心業(yè)務(wù)提供屬地化的安全高效認(rèn)證服務(wù)。

四是系統(tǒng)運(yùn)維水平提升方面。大力推進(jìn)運(yùn)維自動(dòng)化建設(shè)，深化信息系統(tǒng)分析場(chǎng)景應(yīng)用，實(shí)現(xiàn)調(diào)度運(yùn)行全景可視化，切實(shí)增強(qiáng)數(shù)字化系統(tǒng)運(yùn)行保障能力。強(qiáng)化故障應(yīng)急處置能力，優(yōu)化信息系統(tǒng)運(yùn)行方式，完善業(yè)務(wù)系統(tǒng)數(shù)據(jù)遷移備份標(biāo)準(zhǔn)，不斷提升數(shù)字化專業(yè)應(yīng)急響應(yīng)能力。提升核心業(yè)務(wù)自主運(yùn)維運(yùn)營能力，降低對(duì)廠家的運(yùn)維依賴，把核心技能牢牢掌握在自己手中。

五是新技術(shù)研究應(yīng)用方面。結(jié)合新型電力系統(tǒng)五大特征，開展分布式光伏輕量級(jí)安全準(zhǔn)入技術(shù)研究，探索分布式光伏不同電壓等級(jí)接入網(wǎng)絡(luò)的安全防護(hù)策略，指導(dǎo)分布式光伏大規(guī)模安全并網(wǎng)。開展基于零信任的網(wǎng)絡(luò)安全關(guān)鍵技術(shù)研究，強(qiáng)化各類智慧物聯(lián)終端管控，不斷完善典型業(yè)務(wù)安全防護(hù)體系。持續(xù)深化數(shù)據(jù)安全研究，做好數(shù)據(jù)采—傳—存—用等環(huán)節(jié)的加密、脫敏處理，為新業(yè)態(tài)下多方數(shù)據(jù)協(xié)同提供安全保障。

六是人才隊(duì)伍建設(shè)方面。精心組織網(wǎng)絡(luò)安全紅藍(lán)隊(duì)員參加國網(wǎng)實(shí)戰(zhàn)攻防演練和國家級(jí)技能競(jìng)賽，堅(jiān)持以賽代練、以練代干，積極營造比學(xué)趕幫、勇爭(zhēng)第一的團(tuán)隊(duì)氛圍。立足數(shù)字化轉(zhuǎn)型、新技術(shù)前沿、基層一線班組，加大首席專家、高級(jí)專家培育力度，結(jié)合年度專項(xiàng)任務(wù)開展輪崗培訓(xùn)，進(jìn)一步強(qiáng)化柔性團(tuán)隊(duì)運(yùn)作機(jī)制，加快打造一支懂管理、懂技術(shù)、懂業(yè)務(wù)的復(fù)合型網(wǎng)絡(luò)安全人才隊(duì)伍。

近年來，國網(wǎng)河南省電力公司在網(wǎng)絡(luò)安全領(lǐng)域的深耕細(xì)作換來了豐厚的回報(bào)。2021年，榮獲全國工業(yè)互聯(lián)網(wǎng)安全大賽一等獎(jiǎng)，同年年底，被國家電網(wǎng)有限公司評(píng)為網(wǎng)絡(luò)攻防先進(jìn)單位。2022年3月，互聯(lián)網(wǎng)部榮獲國家電網(wǎng)有限公司北京冬奧保障先進(jìn)集體。

網(wǎng)絡(luò)安全牽一發(fā)而動(dòng)全身，推進(jìn)數(shù)字化轉(zhuǎn)型，構(gòu)建新型電力系統(tǒng)，必須筑牢網(wǎng)絡(luò)安全防線。下一步，互聯(lián)網(wǎng)部將認(rèn)真貫徹國網(wǎng)河南省電力公司黨委的決策部署，站位發(fā)展全局，統(tǒng)籌發(fā)展與安全，牢牢把握“兩個(gè)不出事”和“四個(gè)百分之百”根本要求，全力防風(fēng)險(xiǎn)、除隱患、保安全，為國網(wǎng)河南省電力公司“大而強(qiáng)”新征程提供堅(jiān)強(qiáng)網(wǎng)絡(luò)安全保障。