構(gòu)筑網(wǎng)絡(luò)安全“防護(hù)網(wǎng)”

文／圖_張偉劍 李 曉 楊 瑩 呂 卓 王雨辰

9月14日，2020年國(guó)家網(wǎng)絡(luò)安全宣傳周（簡(jiǎn)稱(chēng)“網(wǎng)安周”）于鄭州拉開(kāi)帷幕，本屆網(wǎng)安周以“網(wǎng)絡(luò)安全為人民、網(wǎng)絡(luò)安全靠人民”為主題，體現(xiàn)了國(guó)家對(duì)網(wǎng)絡(luò)安全的重視與建設(shè)安全網(wǎng)絡(luò)的決心。

如今，隨著國(guó)家電網(wǎng)有限公司能源互聯(lián)網(wǎng)戰(zhàn)略的推進(jìn)，新型信息通信技術(shù)在電網(wǎng)中的應(yīng)用不斷深化，提升電網(wǎng)運(yùn)行效率、智能化程度的同時(shí)也成為影響電網(wǎng)安全的重要因素。保證電網(wǎng)安全是國(guó)網(wǎng)河南省電力公司一切工作的前提和基礎(chǔ)，是做好其他工作的重要保障。今年以來(lái)，國(guó)網(wǎng)河南電力堅(jiān)決貫徹國(guó)家電網(wǎng)有限公司和省委省政府決策部署，扎實(shí)推進(jìn)落實(shí)各項(xiàng)網(wǎng)絡(luò)安全工作，開(kāi)拓創(chuàng)新，取得了良好成效。

培養(yǎng)信息安全尖兵

近日，國(guó)網(wǎng)河南電力在中央網(wǎng)信辦組織的“強(qiáng)網(wǎng)杯”全國(guó)網(wǎng)絡(luò)安全挑戰(zhàn)賽中位列央企系統(tǒng)第一，是國(guó)家電網(wǎng)有限公司各單位在連續(xù)四屆“強(qiáng)網(wǎng)杯”比賽中首次打入決賽。

近年來(lái)，國(guó)網(wǎng)河南電力網(wǎng)絡(luò)安全人員發(fā)現(xiàn)多項(xiàng)重大安全隱患，上報(bào)多次典型經(jīng)驗(yàn)，同時(shí)，在各類(lèi)網(wǎng)絡(luò)安全競(jìng)賽中取得了優(yōu)異成績(jī)：2018年中央企業(yè)網(wǎng)絡(luò)安全技術(shù)大賽獲團(tuán)隊(duì)一等獎(jiǎng)、個(gè)人二等獎(jiǎng)，2018年中央企業(yè)網(wǎng)絡(luò)安全攻防大賽獲團(tuán)隊(duì)一等獎(jiǎng)，2018年“護(hù)網(wǎng)杯”網(wǎng)絡(luò)安全防護(hù)賽暨首屆工業(yè)互聯(lián)網(wǎng)安全大賽獲二等獎(jiǎng)，2019年中央企業(yè)網(wǎng)絡(luò)安全大賽獲團(tuán)隊(duì)一等獎(jiǎng)、個(gè)人二等獎(jiǎng)，2020年“網(wǎng)鼎杯”網(wǎng)絡(luò)安全大賽獲“朱雀組”第5名……

今年，突如其來(lái)的新冠肺炎疫情使人們出行受限，但求知欲卻無(wú)法被限制。國(guó)網(wǎng)河南電力克服困難、開(kāi)拓思路，創(chuàng)新打造“網(wǎng)安云課堂”培訓(xùn)平臺(tái)。自2月17日起，國(guó)網(wǎng)河南電力信息安全團(tuán)隊(duì)在云課堂直播授課，網(wǎng)絡(luò)安全滲透思路、SQL注入與漏洞挖掘、嵌入式系統(tǒng)安全基礎(chǔ)、CTF比賽知識(shí)等課程內(nèi)容豐富、生動(dòng)有趣，得到國(guó)家電網(wǎng)有限公司及廣大參培員工的一致稱(chēng)贊。此后，“網(wǎng)安云課堂”迅速被推向電力系統(tǒng)全網(wǎng)。

至今，國(guó)網(wǎng)河南電力打造的“網(wǎng)安云課堂”已承擔(dān)全網(wǎng)6期網(wǎng)絡(luò)安全線(xiàn)上培訓(xùn)任務(wù)，累計(jì)舉辦講座30余次，國(guó)家電網(wǎng)有限公司系統(tǒng)參加培訓(xùn)逾4萬(wàn)人次，培訓(xùn)形式和效果得到一致好評(píng)，該平臺(tái)已成為國(guó)家電網(wǎng)有限公司總部網(wǎng)絡(luò)安全線(xiàn)上培訓(xùn)專(zhuān)用平臺(tái)。

彰顯“大國(guó)重器”形象

網(wǎng)絡(luò)安全宣傳周是中央網(wǎng)信辦年度網(wǎng)絡(luò)安全重點(diǎn)工作之一。由于疫情原因，本屆網(wǎng)安周首次以線(xiàn)上線(xiàn)下同步、虛擬現(xiàn)實(shí)結(jié)合方式開(kāi)展。

今年，國(guó)網(wǎng)河南電力承擔(dān)了國(guó)家電網(wǎng)有限公司網(wǎng)安周展廳設(shè)計(jì)和布置工作，分為線(xiàn)上虛擬展廳和網(wǎng)絡(luò)空間科技館119平方米的線(xiàn)下永久展廳兩部分內(nèi)容。

線(xiàn)上展廳主要展示國(guó)家電網(wǎng)有限公司網(wǎng)絡(luò)安全助力“數(shù)字新基建”成效，國(guó)家電網(wǎng)有限公司戰(zhàn)略目標(biāo)，新基建及網(wǎng)絡(luò)安全成果，落實(shí)等級(jí)保護(hù)及關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)要求、公司自研網(wǎng)絡(luò)安全裝置、網(wǎng)絡(luò)安全紅藍(lán)隊(duì)以及全場(chǎng)景網(wǎng)絡(luò)安全體系等內(nèi)容，“網(wǎng)上國(guó)網(wǎng)”“電e金服”“車(chē)聯(lián)網(wǎng)”等應(yīng)用程序，國(guó)家電網(wǎng)有限公司“數(shù)字新基建”十大任務(wù)?；?dòng)體驗(yàn)設(shè)置CTF逃生游戲和釣魚(yú)短信模擬系統(tǒng)等欄目，生動(dòng)有趣；3D電子沙盤(pán)展示特高壓、充電樁及清潔能源分布情況和省公司新基建成果。

線(xiàn)下展廳布置按照電力“發(fā)、輸、變、配、用”用電全環(huán)節(jié)設(shè)計(jì)。展廳分為電網(wǎng)安全重要性、電網(wǎng)安全事件、電網(wǎng)安全自主創(chuàng)新、網(wǎng)絡(luò)安全保障、社會(huì)工程學(xué)防范、木馬植入體驗(yàn)6個(gè)板塊和1個(gè)全息投影沙盤(pán)，主要以圖形化方式科普電網(wǎng)發(fā)電方式及電網(wǎng)網(wǎng)絡(luò)安全重要性，展示自主創(chuàng)新安全設(shè)備、電力北斗、區(qū)塊鏈視頻以及安全產(chǎn)品、公司網(wǎng)絡(luò)安全隊(duì)伍建設(shè)等內(nèi)容，全息投影沙盤(pán)展示特高壓、充電樁及清潔能源分布情況。

近年來(lái)，隨著國(guó)網(wǎng)河南電力各類(lèi)業(yè)務(wù)開(kāi)展，數(shù)據(jù)交互和通道建設(shè)需求日益增多，網(wǎng)絡(luò)邊界不斷向外延伸，極大增加了防護(hù)難度和建運(yùn)成本。今年1月以來(lái)，國(guó)網(wǎng)河南電力強(qiáng)化政企協(xié)作，7月實(shí)現(xiàn)公司網(wǎng)絡(luò)以黨政機(jī)關(guān)性質(zhì)節(jié)點(diǎn)統(tǒng)一接入省級(jí)政務(wù)網(wǎng)絡(luò)，創(chuàng)新建設(shè)政企數(shù)據(jù)“總通道”，筑牢安全防護(hù)“總閥門(mén)”，成為國(guó)家電網(wǎng)有限公司系統(tǒng)首家，為河南構(gòu)筑網(wǎng)絡(luò)安全高地作出貢獻(xiàn)。

營(yíng)造全員共保安全氛圍

補(bǔ)齊直屬單位網(wǎng)絡(luò)安全短板。今年4月起，國(guó)網(wǎng)河南電力從網(wǎng)絡(luò)安全管理、網(wǎng)絡(luò)安全技術(shù)、業(yè)務(wù)安全防護(hù)等方面開(kāi)展直屬單位網(wǎng)絡(luò)安全整體能力提升。目前各直屬單位已明確網(wǎng)絡(luò)安全崗位職責(zé)，完善網(wǎng)絡(luò)安全責(zé)任清單，落實(shí)網(wǎng)絡(luò)安全責(zé)任；已形成信息設(shè)備資產(chǎn)清單，完善網(wǎng)絡(luò)拓?fù)鋱D，梳理網(wǎng)絡(luò)安全現(xiàn)狀；已完善監(jiān)測(cè)預(yù)警、漏洞修復(fù)、應(yīng)急處置等工作機(jī)制，切實(shí)開(kāi)展日常網(wǎng)絡(luò)安全防護(hù)，常態(tài)化開(kāi)展網(wǎng)絡(luò)安全風(fēng)險(xiǎn)排查和整改；強(qiáng)化網(wǎng)絡(luò)安全管理工作，已認(rèn)真落實(shí)各項(xiàng)工作要求，加強(qiáng)全業(yè)務(wù)、全環(huán)節(jié)、全過(guò)程、全方位的網(wǎng)絡(luò)安全管理，及時(shí)開(kāi)展自查自評(píng)，確保各項(xiàng)工作的有效性、及時(shí)性、完整性、合規(guī)性。

優(yōu)化市縣公司的網(wǎng)絡(luò)安全結(jié)構(gòu)。近期，國(guó)網(wǎng)河南電力全面梳理基層單位網(wǎng)絡(luò)安全防護(hù)薄弱環(huán)節(jié)，針對(duì)全省數(shù)據(jù)網(wǎng)改造后基層單位網(wǎng)絡(luò)架構(gòu)變化帶來(lái)的安全隱患，抓重點(diǎn)補(bǔ)短板，完成110家縣公司部署一體化網(wǎng)關(guān)216臺(tái)，全面消除縣公司網(wǎng)絡(luò)出口單鏈路安全防護(hù)隱患，實(shí)現(xiàn)128家市縣單位網(wǎng)絡(luò)出口主備鏈路防火墻全覆蓋；建設(shè)桌面終端管理系統(tǒng)2.0、統(tǒng)一漏洞補(bǔ)丁管理系統(tǒng)2.0、漏洞掃描系統(tǒng)及外網(wǎng)準(zhǔn)入系統(tǒng)等，增強(qiáng)市縣公司終端安全管控、漏洞隱患發(fā)現(xiàn)、補(bǔ)丁修復(fù)管理、外網(wǎng)準(zhǔn)入控制等防護(hù)能力，提升國(guó)網(wǎng)河南電力整體網(wǎng)絡(luò)安全防控水平，確保安全風(fēng)險(xiǎn)可控、能控、在控。

網(wǎng)絡(luò)安全到基層。每年6月是全國(guó)“安全生產(chǎn)月”，今年國(guó)網(wǎng)河南電力牽頭，協(xié)同國(guó)家電網(wǎng)有限公司系統(tǒng)各單位開(kāi)展“2020年網(wǎng)絡(luò)安全到基層”專(zhuān)項(xiàng)活動(dòng)。通過(guò)“一宣傳、兩提升、三排查、四整治”，以網(wǎng)絡(luò)安全宣傳為抓手，以轉(zhuǎn)變?nèi)珕T網(wǎng)絡(luò)安全觀為目標(biāo)，增強(qiáng)全員網(wǎng)絡(luò)安全意識(shí)，營(yíng)造全員共保關(guān)鍵信息基礎(chǔ)設(shè)施安全的濃厚氛圍。

網(wǎng)絡(luò)安全工作沒(méi)有結(jié)束時(shí)，只有進(jìn)行時(shí)。國(guó)網(wǎng)河南電力網(wǎng)絡(luò)安全人員將勇?lián)厝?，繼續(xù)奮戰(zhàn)，提升網(wǎng)絡(luò)安全防護(hù)水平，為電網(wǎng)的安全穩(wěn)定運(yùn)行保駕護(hù)航，為構(gòu)筑網(wǎng)絡(luò)安全新高地、加快建設(shè)具有中國(guó)特色國(guó)際領(lǐng)先的能源互聯(lián)網(wǎng)企業(yè)貢獻(xiàn)力量。