強基固本 以數字安全體系保障公司高質量發展

文_國網河南省電力公司互聯網部主任 郝福忠

電網數字化轉型是加速構建新型電力系統、順利實現“雙碳”目標的迫切需要，是服務國網河南省電力公司實現“大而強”高質量發展的必然路徑。近年來，國網河南電力數字化發展日新月異，數字化轉型已成為支撐電網安全運行和各項業務高效運轉的重要組成部分。做好網絡安全工作，確保數字化系統安全可靠運行，確保數據的完整性、保密性和可用性，也已經成為安全保障體系中必不可少的一環。網絡安全是動態的而不是靜態的，是相對的而不是絕對的，關鍵是要認清發展趨勢，提高安全意識，構筑安全優勢。

一是數字化轉型對網絡安全提出新要求。國網河南電力數字化發展堅持企業級建設和中臺化路線，在賦能電網生產、公司經營、客戶服務等方面取得了顯著成效，由此也產生出海量數據，需要持續加大數字基礎設施建設力度，這就給信息系統可靠運行提出更高要求，同時也增加了網絡安全防護技術復雜度，需要不斷擴大網絡安全邊界，及時調整“三道防線”安全策略，以確保網絡不被入侵、數據不被竊取，保障公司核心系統平穩運行。

二是新型電力系統給網絡安全帶來全新挑戰。新型電力系統具有清潔低碳、安全可控、靈活高效、智能友好、開放互動等特征，涉及源網荷儲諸多環節，這就決定了新型電力系統的采集控制對象規模更大、范圍更廣，尤其我省新能源發展是以分散式為主，采集控制難度將顯著增加。過去的網絡安全防護體系更多是針對大型集中式發電廠以及大中型企業單位，面對新型電力系統催生的新業務、新業態，以及多元市場主體，信息接入量大且分散，采取傳統網絡安全措施已無法滿足新要求，亟須構建新型網絡安全防護體系，以適應日益復雜的安全形勢，保障大電網安全可靠經濟運行。

國網河南省電力公司黨委高度重視網絡安全工作，成立由董事長擔任組長的網絡安全和信息化領導小組，并在各級黨委實施“一把手”負責制，把網絡安全與人身、電網、設備安全并列為公司四大安全。互聯網部強化專業協同、上下聯動，推動網絡安全管理體系完善、保障能力提升、人才隊伍建設，全面促使網絡安全工作強基固本，取得了良好成效。

一是安全機制建設方面。將網絡安全統一納入電力安全生產管理體系，建立健全網絡安全監督、應急、事故調查、通報、責任追究和風險管理六項機制。在省市兩級互聯網、設備、營銷、調控等專業設置網絡安全管理崗位，編制修訂網絡安全、數據安全、商密應用等管理辦法，以“三管三必須”為原則，用制度保障信息網絡安全運行。優化調整組織機構，2021年分別在國網河南省電力公司信息通信公司和電力科學研究院設立網絡安全中心和商用密碼管理中心，進一步規范網絡安全和商用密碼基礎設施建設和應用。

二是安全責任落實方面。為深入貫徹落實習近平總書記關于安全生產重要論述指示批示精神，根據統一部署，互聯網部成立專班，常態化開展網絡安全隱患排查，有序推進網絡安全問題隱患治理，提前完成“兩個清單”百分之百清零目標。扎實開展2022年春查督察工作，制定網絡安全檢查要點175項，指導基層單位進行隱患排查和整改。嚴格落實省委省政府關于防汛應急的工作部署和要求，及早完善數據中心防汛抗災應急處置機制，強化關鍵信息基礎設施安全保護，確保今夏平穩度汛。

三是技術防護能力提升方面。構建應用全場景網絡安全態勢感知平臺，實時感知全網受攻擊狀態，及時調整安全防護策略，提升網絡安全防御能力，2021年自動攔截處置372萬次網絡攻擊，未發生重大網絡安全事件。承擔國家電網有限公司供應鏈安全專項任務，分級分類梳理上下游各環節防控要點，提升供應鏈安全整體防御水平。建成統一密碼服務平臺，為新型融合終端、移動作業終端等核心業務提供屬地化的安全高效認證服務。

四是系統運維水平提升方面。大力推進運維自動化建設，深化信息系統分析場景應用，實現調度運行全景可視化，切實增強數字化系統運行保障能力。強化故障應急處置能力，優化信息系統運行方式，完善業務系統數據遷移備份標準，不斷提升數字化專業應急響應能力。提升核心業務自主運維運營能力，降低對廠家的運維依賴，把核心技能牢牢掌握在自己手中。

五是新技術研究應用方面。結合新型電力系統五大特征，開展分布式光伏輕量級安全準入技術研究，探索分布式光伏不同電壓等級接入網絡的安全防護策略，指導分布式光伏大規模安全并網。開展基于零信任的網絡安全關鍵技術研究，強化各類智慧物聯終端管控，不斷完善典型業務安全防護體系。持續深化數據安全研究，做好數據采—傳—存—用等環節的加密、脫敏處理，為新業態下多方數據協同提供安全保障。

六是人才隊伍建設方面。精心組織網絡安全紅藍隊員參加國網實戰攻防演練和國家級技能競賽，堅持以賽代練、以練代干，積極營造比學趕幫、勇爭第一的團隊氛圍。立足數字化轉型、新技術前沿、基層一線班組，加大首席專家、高級專家培育力度，結合年度專項任務開展輪崗培訓，進一步強化柔性團隊運作機制，加快打造一支懂管理、懂技術、懂業務的復合型網絡安全人才隊伍。

近年來，國網河南省電力公司在網絡安全領域的深耕細作換來了豐厚的回報。2021年，榮獲全國工業互聯網安全大賽一等獎，同年年底，被國家電網有限公司評為網絡攻防先進單位。2022年3月，互聯網部榮獲國家電網有限公司北京冬奧保障先進集體。

網絡安全牽一發而動全身，推進數字化轉型，構建新型電力系統，必須筑牢網絡安全防線。下一步，互聯網部將認真貫徹國網河南省電力公司黨委的決策部署，站位發展全局，統籌發展與安全，牢牢把握“兩個不出事”和“四個百分之百”根本要求，全力防風險、除隱患、保安全，為國網河南省電力公司“大而強”新征程提供堅強網絡安全保障。