提升電力網(wǎng)信設(shè)備安全管理水平

文 卉

電力時(shí)評(píng)

提升電力網(wǎng)信設(shè)備安全管理水平

文 卉

《中華人民共和國(guó)網(wǎng)絡(luò)安全法》已于2017年6月1日正式實(shí)施，這將讓網(wǎng)絡(luò)安全有法可依，也對(duì)網(wǎng)絡(luò)安全管理提出了更高要求。

隨著網(wǎng)絡(luò)與信息技術(shù)的快速發(fā)展和全球網(wǎng)絡(luò)信息化，網(wǎng)絡(luò)與信息技術(shù)對(duì)國(guó)家經(jīng)濟(jì)、政治、社會(huì)等各領(lǐng)域的滲透與日俱增，黑客襲擊、計(jì)算機(jī)病毒等因素嚴(yán)重威脅著網(wǎng)絡(luò)與信息的安全，全球面臨著網(wǎng)絡(luò)與信息安全的嚴(yán)峻形勢(shì)。2017年5月12日，勒索病毒肆虐全球150多個(gè)國(guó)家，導(dǎo)致許多單位網(wǎng)絡(luò)系統(tǒng)癱瘓，給社會(huì)再次拉響了網(wǎng)絡(luò)與信息安全的警報(bào)。黨中央、國(guó)務(wù)院高度重視網(wǎng)絡(luò)與信息安全工作，把網(wǎng)絡(luò)與信息安全上升為國(guó)家安全戰(zhàn)略的高度來構(gòu)建防范機(jī)制和強(qiáng)化管理。習(xí)總書記、李總理分別出任中央網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組組長(zhǎng)、副組長(zhǎng)。習(xí)總書記在去年4月19日中央召開的網(wǎng)絡(luò)安全和信息化工作座談會(huì)上講話中指出“沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全”。他在這個(gè)講話中特別提到：“金融、能源、電力、通信、交通等領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)備設(shè)施是經(jīng)濟(jì)社會(huì)運(yùn)行的神經(jīng)中樞，是網(wǎng)絡(luò)與信息安全的重中之重，也是可能遭到重點(diǎn)攻擊的目標(biāo)。‘物理隔離’防線可被跨網(wǎng)入侵，電力調(diào)配指令可被惡意篡改，這些都是重大風(fēng)險(xiǎn)隱患。不出問題則已，一出就可能導(dǎo)致交通中斷、金融紊亂、電力癱瘓的問題，具有很大的破壞性和殺傷力”。

電力行業(yè)是國(guó)計(jì)民生的命脈行業(yè)，處于國(guó)家網(wǎng)絡(luò)與信息安全十分重要的位置，是中央領(lǐng)導(dǎo)同志尤為關(guān)切的網(wǎng)絡(luò)與信息安全重點(diǎn)領(lǐng)域。電力行業(yè)是一個(gè)知識(shí)密集型行業(yè)，無論是電力生產(chǎn)經(jīng)營(yíng)還是電力企業(yè)與外部運(yùn)轉(zhuǎn)聯(lián)系都大量應(yīng)用了網(wǎng)絡(luò)信息技術(shù)，而且電力企業(yè)對(duì)網(wǎng)絡(luò)與信息應(yīng)用的依賴程度越來越高。由此所面臨的網(wǎng)絡(luò)與信息安全風(fēng)險(xiǎn)也越來越大。近年來電力系統(tǒng)已發(fā)生的多起網(wǎng)絡(luò)與信息安全事件，對(duì)能源電力系統(tǒng)安全穩(wěn)定運(yùn)行造成了不同程度的影響，給我們敲響了網(wǎng)絡(luò)與信息安全的警鐘。

近年來，在黨中央、國(guó)務(wù)院的強(qiáng)力推動(dòng)和國(guó)家能源局的組織部署下，電力行業(yè)在推進(jìn)“兩化”深度融合和網(wǎng)絡(luò)信息安全工作上取得了長(zhǎng)足進(jìn)步，有力地促進(jìn)電力生產(chǎn)運(yùn)行效率效益的提升?？傮w看來，電力行業(yè)無論是推進(jìn)“兩化”深度融合還是網(wǎng)絡(luò)與信息安全防范，都優(yōu)于其他行業(yè)。但我們也要必須看到當(dāng)前電力行業(yè)在網(wǎng)絡(luò)與信息安全上發(fā)展不平衡，往往是電網(wǎng)領(lǐng)域優(yōu)于發(fā)電領(lǐng)域。而電網(wǎng)領(lǐng)域也不平衡，東、中部電網(wǎng)優(yōu)于西北部電網(wǎng)。隨著網(wǎng)絡(luò)與信息在電力系統(tǒng)各個(gè)領(lǐng)域的廣泛、快速應(yīng)用，網(wǎng)絡(luò)與信息安全問題將日益困擾著電力行業(yè)企業(yè)。由于網(wǎng)絡(luò)互聯(lián)技術(shù)是個(gè)新事物，目前網(wǎng)絡(luò)與信息安全也面臨著電力網(wǎng)絡(luò)信息安全意識(shí)有待強(qiáng)化、技術(shù)防范手段不匹配、對(duì)電力行業(yè)大量使用外國(guó)網(wǎng)絡(luò)信息設(shè)備設(shè)施的安全防范措施乏力、網(wǎng)絡(luò)與信息安全應(yīng)急能力亟待加強(qiáng)、對(duì)網(wǎng)絡(luò)信息設(shè)備使用人員的監(jiān)視監(jiān)護(hù)普遍不足、網(wǎng)信專門人才能力和數(shù)量不足等一些問題。

鑒于中央領(lǐng)導(dǎo)對(duì)電力行業(yè)網(wǎng)絡(luò)與信息安全的高度重視和深度關(guān)切，結(jié)合目前電力行業(yè)網(wǎng)絡(luò)與信息安全工作的實(shí)際情況，宜在以下方面加強(qiáng)電力行業(yè)網(wǎng)信設(shè)備運(yùn)行管理工作：

一是組織開展一次網(wǎng)絡(luò)與信息安全大檢查，對(duì)電力企業(yè)網(wǎng)絡(luò)與信息安全管理規(guī)范以及其網(wǎng)絡(luò)系統(tǒng)、機(jī)房、終端等系統(tǒng)設(shè)備全面進(jìn)行檢查，查找隱患，完善管理。

二是開展電力網(wǎng)絡(luò)與信息安全應(yīng)急能力建設(shè)評(píng)估。開展電力網(wǎng)絡(luò)與信息安全應(yīng)急能力建設(shè)評(píng)估。組織制定評(píng)估標(biāo)準(zhǔn)規(guī)范，以分類分層級(jí)的實(shí)施評(píng)估工作。力求評(píng)估取得實(shí)效，避免電力企業(yè)評(píng)估出現(xiàn)打折扣、走過場(chǎng)的現(xiàn)象。

三是推行網(wǎng)絡(luò)信息安全設(shè)備設(shè)施與電力工程建設(shè)“四同步”。凡電力工程建設(shè)項(xiàng)目都應(yīng)把網(wǎng)絡(luò)與信息安全設(shè)備設(shè)施做到同步規(guī)劃、同步設(shè)計(jì)、同步建設(shè)、同步投運(yùn)。對(duì)有一定規(guī)模的電力工程竣工時(shí)應(yīng)進(jìn)行網(wǎng)絡(luò)與信息安全工程專項(xiàng)驗(yàn)收。

四是加強(qiáng)網(wǎng)絡(luò)與信息安全人員的培訓(xùn)與取證。員工素質(zhì)是確保網(wǎng)絡(luò)信息安全的一個(gè)至關(guān)重要的因素。目前電力行業(yè)網(wǎng)絡(luò)信息管理人員的網(wǎng)絡(luò)安全觀念和專業(yè)素質(zhì)水平，均有待全面提升。因此，要加強(qiáng)網(wǎng)絡(luò)與信息安全管理人員的安全法規(guī)意識(shí)和專業(yè)技能的教育培訓(xùn)，提高其網(wǎng)絡(luò)與信息安全責(zé)任意識(shí)和遵規(guī)守法意識(shí)，掌握基本的網(wǎng)絡(luò)信息安全防護(hù)專業(yè)技能，從而整體提高電力行業(yè)網(wǎng)絡(luò)信息安全的管理水平。