肖鵬：守護萬家燈火的安全“衛士”

肖鵬，云南電網有限責任公司信息中心的安全測評技術專責，主要工作就是防止黑客入侵，確保電網安全。習近平總書記說過“沒有網絡安全就沒有國家安全”，在我們國家不斷向著網絡強國闊步前進的新時代，作為一名信息安全技術人員，我感到沉沉的擔子壓在肩上。

當前，國際網絡安全形勢日益嚴峻，網絡攻擊集團化、國家化的特點愈發明顯。電力作為關乎國計民生的重要基礎設施，一直以來都是網絡安全攻擊的重要對象，極易成為網絡戰的首要目標。

2015年12月23日，烏克蘭電力部門遭受惡意代碼攻擊，導致30個變電站出現故障，8萬用戶斷電數小時。據有關專家分析，這是一起具有信息戰水準的網絡攻擊事件。這次事件進一步印證了，網絡攻擊已經成為破壞電力等國家關鍵基礎設施的新型武器。

面對嚴峻的形勢，要做好信息安全工作，“防患于未然”顯得至關重要。肖鵬結合工作實際，對此次事件進行了認真分析和綜合研究。一方面從技術層面挖掘潛在風險，共發現核心系統漏洞1568個。同時，積極探索前沿技術，研制漏洞評估驗證技術、管理方法和網絡空間探索的新技術新工具，做好各種技術儲備，以預防未來不確定的威脅因素。

同時，他提出了“人性的漏洞才是最難修補”的觀點。因為不管這個系統有多安全，只要有人與系統產生互動，就會存在漏洞。

經過多次論證和推演，在信息中心團隊成員的共同努力下，制訂了“郵件釣魚”測試方案，模擬真實環境，在全公司進行實戰演練，讓大家身臨其境，切身體驗到什么叫網絡攻擊，深刻地強化了全體員工的安全意識。2017年5月12日當永恒之藍勒索病毒大面積傳播時，肖鵬和團隊很快定位出病毒主機范圍，并及時制定解決方案，遏制了病毒的感染，確保了全省電網的安全運行。

2015年，云南電網某城區營業廳的自助繳費機出現了“沙盒程序繞過漏洞”的異常，這將會造成用戶信息泄露，影響電網系統安全，設備廠家及本地各大安全廠家都找不到原因。

為了安全起見，電網公司及時關停了全省的自助繳費機，此舉引起了部分群眾和媒體的不滿質疑。為了盡快恢復自助繳費業務，查出問題根源，公司派我立即趕往現場，經過仔細分析，原來是觸摸屏的邊角出現了問題，如果不及時解決，不法之徒就可以直接調用終端軟件盤，盜取公司資料和用戶信息。找到問題后，他迅速制定出解決方案，避免了更大的損失。

電網信息安全工作技術強、責任重，靠一個人的力量是無法完成的。為形成信息安全合力，2017年肖鵬帶領團隊組建了一支紅藍軍對抗隊伍，以“研究+實用”為主題，開展信息安全競賽，引入和加強信息安全態勢感知、滲透技術等新技術的研究和應用。通過傳幫帶，培養了一批既熟悉電力業務、又掌握網絡安全技術的復合型人才，打造了云南電網特色明顯、專業實力突出的網絡安全人才梯隊。

在黨的十九大會議召開期間，為確保電網信息安全，肖鵬和信息安全團隊主動申請值夜班，因為攻擊一般都發生在夜晚。每個晚上，他們都是在檢查、分析和數據上報的緊張氛圍中度過，經常是值了夜班，白天還要連軸轉。在十九大保供電期間，云南電網信息安全平穩有序，確保了信息安全的“零事件”。

一分耕耘一分收獲，作為新時代產業工人隊伍中的一員，在未來充滿挑戰的信息安全工作中，肖鵬將不斷提升自己，用智慧和汗水構筑起信息安全的銅墻鐵壁，守衛人民群眾的萬家燈火。