淺談供電企業(yè)網絡與信息安全管理水平提升要點

鄧濤

[摘 要]電力網絡安全直接關系國家安全及經濟發(fā)展，隨著電力企業(yè)不斷加快推進電力物聯網建設，給網絡安全帶來了更大的挑戰(zhàn)。2016年，《中華人民共和國網絡安全法》的頒布，將網絡安全上升到國家戰(zhàn)略層面。全面貫徹落實國家及電力企業(yè)內部的信息安全工作的部署，能夠全面降低企業(yè)信息安全風險。基于此，供電企業(yè)應健全信息安全管理體系，開展安全教育培訓，并組織開展專項監(jiān)督檢查，夯實信息安全基礎，切實提升信息安全管理能力。

[關鍵詞]信息安全;供電企業(yè);安全教育培訓;管理提升

doi：10.3969/j.issn.1673 - 0194.2020.20.084

[中圖分類號]TP309[文獻標識碼]A[文章編號]1673-0194（2020）20-0-02

0? ? ?引 言

信息時代，加強電力信息化建設，提高電力生產和管理的效率，保證電力系統(tǒng)安全、經濟、高質量運行，成為供電企業(yè)信息安全管理的重要任務。供電企業(yè)的網絡與信息安全保障對供電企業(yè)的安全發(fā)展具有關鍵作用，尤其是“大智云物移鏈”的深化應用。因此，供電企業(yè)必須提升網絡與信息安全管理水平，以適應社會發(fā)展。

1? ? ?完善組織機構，修訂管理制度

1.1? ?成立工作領導小組

由供電企業(yè)負責人擔任組長、各部門負責人為主要成員，負責網絡與信息安全管理工作統(tǒng)一領導，以實現企業(yè)內部信息安全“全方位、全過程”管理。供電企業(yè)負責人擔任組長能有效提升企業(yè)各部門對網絡與信息安全的重視程度，將信息安全工作納入企業(yè)日常工作中，由公司領導統(tǒng)一籌劃定奪，實現各部門、各專業(yè)團結一致，共同協(xié)作，做好信息安全管理工作，全面把控信息安全問題，實現信息安全的可控、能控、在控，實現企業(yè)內部信息安全管控目標。

1.2? ?制定有效的管理制度

要構建“縱向貫通、橫向協(xié)同”的工作機制，依據國家有關法律、法規(guī)及公司有關制度，組織制定網絡與信息安全協(xié)同管理工作制度，明確企業(yè)內部各部門之間的職責分工，通過網絡與信息安全統(tǒng)籌與協(xié)同工作機制，確保企業(yè)網絡安全工作高效有序開展。

1.3? ?成立三級信息安全聯絡網

要將基層班組安全員納入管理體系中，進一步落實“誰主管誰負責，誰運行誰負責，誰使用誰負責”的管理原則，構建高效縱向聯動、橫向協(xié)調工作機制，完善網絡與信息安全管理流程

（圖1），以夯實安全基礎，提高信息安全管理水平，將信息安全工作向上下游和底層環(huán)節(jié)延伸，強化信息安全管控。

2? ? ?加強安全教育培訓

2.1? ?組織開展大型培訓活動

要通過開展大型培訓活動，讓員工了解工作中存在的信息安全風險，并使他們在工作中養(yǎng)成信息安全風險意識，進而提高供電企業(yè)信息安全管理水平。要采取圖文并茂的展板形式，以宣講《網絡安全法》《中華人民共和國保守國家秘密法》《中華人民共和國計算機信息系統(tǒng)安全保護條例》《計算機信息網絡國際聯網安全保護管理辦法》為主要內容，分為黨和國家領導人的重要論述、法律法規(guī)、深度解讀、典型案例、防范舉措5個部分，從不同層次介紹當前國家網絡安全形勢和網絡安全知識，讓員工深刻意識到維護網絡與信息安全是每個人的責任。

2.2? ?深入貫徹網絡安全觀

要突出“網絡安全為人民，網絡安全靠人民”的主題，緊緊圍繞上述法律法規(guī)與規(guī)章制度，以員工喜聞樂見、易于接受的形式，組織面向所有員工的宣傳教育活動，努力在全公司形成濃厚的輿論氛圍，加深員工對網絡安全的理解和認識，提升企業(yè)網絡與信息安全管理水平。

2.3? ?積極宣傳網絡安全知識

企業(yè)可以在內部門戶首頁設置彈窗宣傳網絡安全知識，也可以利用宣傳欄、展板、電子屏、網站多種載體宣傳信息安全知識。同時，與員工簽訂《網絡安全承諾書》，使員工明確個人應承擔的責任，將網絡安全責任分解到個人。企業(yè)還可以開展網絡安全知識搶答賽，對取得優(yōu)異成績的團隊和個人進行表彰，進一步提高員工網絡安全知識水平，自覺營造健康安全的網絡安全環(huán)境。

3? ? ?強化信息安全監(jiān)督檢查

為全面降低信息系統(tǒng)面臨的安全風險，消除信息系統(tǒng)漏洞，防止發(fā)生信息泄密、惡意滲透攻擊等事件，供電企業(yè)應結合國家和企業(yè)的安全管理要求，制定統(tǒng)一的信息安全監(jiān)督檢查標準。針對企業(yè)內部的主機、桌面終端、網絡設備及自建系統(tǒng)等，應每月通過安全掃描軟件進行掃描，對高危漏洞產生原因進行詳細分析，并根據不同的產生原因制定相應的處理措施，通報掃描結果，要求責任單位限時完成整改。要建立工作聯系單機制，對日常督查或掃描發(fā)現的問題，通過工作聯系單實現閉環(huán)整改，工作聯系單要經網絡與信息安全工作領導小組審核通過，并限時閉環(huán)。要依托網絡與信息安全工作領導小組，建立垂直管理體系，打造信息安全管理“金字塔”，層層督導，確保隱患閉環(huán)整改，提升信息應用水平，加大信息安全管理力度，為企業(yè)的安全發(fā)展提供有力的支撐和保障。

4? ? ?結 語

目前，網絡信息資源是生活中普遍應用的一種資源，該資源的重要性逐漸凸顯，尤其在各大供電企業(yè)中，網絡信息安全已經成為影響供電企業(yè)電力安全生產的一個重要因素。只有加強供電企業(yè)的網絡安全管理，才能實現電力安全生產。但是，我國電力企業(yè)的安全事故頻發(fā)，嚴重影響電力信息網絡安全，所以解決信息網絡安全問題成為當前我國供電企業(yè)工作的重點?；诖耍╇娖髽I(yè)應面向電力物聯網建設和發(fā)展需要，圍繞“體系化”“實戰(zhàn)化”“常態(tài)化”的目標，建立新的網絡安全防護體系，以確保不發(fā)生重大網絡安全事件以及因網絡攻擊危害電網安全的事件，保障電網業(yè)務和新興業(yè)務創(chuàng)新發(fā)展。

主要參考文獻

[1]劉金霞.試論計算機網絡信息安全與管理[J].科學與信息化，2019（24）：148-149.

[2]周慶蘭.基于供電企業(yè)網絡信息安全管理創(chuàng)新研究[J].電力系統(tǒng)裝備，2019（19）：211-212.

[3]姚曉勇，徐略紅，黃華平，等.電力企業(yè)信息安全防護體系的構建與實現[J].自動化技術與應用，2018（9）：150-155.

[4]劉淵.網絡信息安全管理在供電企業(yè)中的應用[J].環(huán)球市場，2019（16）：47.

[5]王偉.淺談電力企業(yè)網絡信息安全管理[J].技術與市場，2011（6）：

301.

[6]張文麗.電力企業(yè)網絡和信息安全管理[J].商品與質量，2015（39）：

226.

[7]孫科.電力企業(yè)網絡和信息安全管理[J].工程技術：全文版，

2016（5）：204-206.

[8]李鋮，徐歡.淺談縣級供電企業(yè)信息網絡安全管理[J].電子技術與軟件工程，2013（20）：243.

[9]李恒.供電企業(yè)的信息安全維護與管理研究[J].通訊世界，

2017（6）：79-80.

[10]王瑋.淺析電力企業(yè)網絡信息安全管理[J].建筑工程技術與設計，2018（8）：2905.

[收稿日期]2020-09-03