电力18 • 新闻

发布指导文件,成立测评中心,以安全保发展、以发展促安全……中国电力行业网络安全可控这样实现

来源:王伟 能源评论•首席能源观 2018-11-01 23:38:36

10月30日,国家能源局在京召开新闻发布会,电力安全监管司副司长张扬民对《关于加强电力行业网络安全工作的指导意见》进行解读。

 

9月13日,国家能源局发布了《关于加强电力行业网络安全工作的指导意见》。《意见》以习近平总书记关于网络强国战略的重要论述为指导,全面贯彻落实党中央、国务院关于网络安全工作决策部署,以及《网络安全法》《电力监管条例》等法律法规要求,对提升电力行业网络安全防护能力,筑牢坚强网络安全防御体系,防范和遏制重大网络安全事件,保障电力系统安全稳定运行和电力可靠供应,具有重要意义。

电力行业是关系国计民生的重点基础行业,肩负多重使命,社会责任重大。电力信息系统作为一个整体,有着“点多、线长、面广”等特点,对电力系统发电、输变电、配售电及供用电等电能生产、消纳各环节起着基础支撑作用,也对电力企业建立完善现代企业制度具有直接影响。在日趋复杂的网络安全形势下,网络安全直接影响电力系统安全稳定运行和电力可靠供应,直接或间接影响经济社会稳定运行。

 国家能源局和全国电力行业认真贯彻落实习近平总书记关于网络强国战略的重要论述,深入开展网络安全工作,牢固树立正确的网络安全观,坚持“以安全保发展、以发展促安全”,坚持依法治网、依法强网,通过多年来的摸索和实践,走出了一条极具特色的电力行业治网之道,网络安全自主创新与安全可控工作加速跨越,安全可控的电力行业网络安全环境初见雏形。

一是电力监控系统安全防护体系日趋完善。电力行业主管、监管部门不断强化电力监控系统安全防护等网络安全工作,先后发布了《电网与电厂计算机监控系统及调度数据网络安全防护规定》、《电力二次系统安全防护规定》和《电力监控系统安全防护规定》,按照电力监控系统“安全分区、网络专用、横向隔离、纵向认证”的总体防护原则,逐步形成了覆盖全行业、较为完备的电力监控系统安全防护体系。

二是电力行业网络安全监督管理扎实开展。国家能源局认真履行电力行业网络安全监督管理职责,各电力企业积极贯彻落实国家、行业网络安全工作要求,不断建章立制、规范管理,推动电力行业网络安全管理水平大幅提升。

三是电力行业网络安全技术水平不断提升。网络安全技防水平方面,各电力企业积极开展技防措施建设,网络安全技术体系向合规化、结构化、主动化、智能化逐步发展。网络安全专业技术力量方面,国家能源局组建了电力行业信息安全等级保护测评中心,下设五个测评实验室,专注于电力行业信息安全等级保护测评。各电力企业积极培养网络安全专业人才,在网络安全技术研究、系统研发、安全检测、安全运维、应急处置等方面的技术力量大幅增强。网络安全技术研发应用方面,电力行业产业单位、研究机构技术研发能力不断加强,核心应用系统、重大专用设备与专用芯片实现自主研发。与此同时,各电力企业新技术应用能力显著增强,实时监测、安全免疫、可信计算等技术应用范围快速扩大,前沿技术应用研究也在逐步加快。

多年来,在国家能源局和网络安全主管部门的统一组织领导下,电力行业圆满完成多次重大活动网络安全保障任务,成功抵御多起全球性恶意攻击,确保了电力系统安全稳定运行和电力可靠供应,切实经受住了考验。

如今,   电力行业网络安全形势日趋复杂。电力系统生产运行高度依赖网络和信息技术,特高压、新能源等技术的发展使得网络安全在电力生产中的作用日益突出。在严峻的网络安全态势下,核心技术受制于人是最大的隐患,在核心芯片、基础软硬件、关键器件和系统等方面发展不足,在标准规范上缺乏话语权,导致基础网络架构受制,网络空间安全形势不容乐观。

下一步,电力行业将全面贯彻落实习近平总书记关于网络强国战略的重要论述,把握大势、抢占先机,直面问题、迎难而上,加速推动电力系统安全可控与核心技术突破,构建更加安全可控的电力行业网络安全环境。

一是始终坚持党对网络安全工作的领导和制度创新,为科技创新保驾护航。二是坚持集中力量攻克核心技术,加快推进专用系统与装备、通用软硬件产品安全可控替代及应用。三是坚持与时俱进推进前瞻性技术研究与应用。四是坚持实施标准化战略,掌握话语权。五是坚持实施人才战略,以全球视野谋划网络安全,集中培育一批高层次、创新型、复合型网络安全领军人才,建立电力行业网络安全人才专家库。

评论
用户名:  匿名发表
密 码:
验证码: 
最新评论(0

相关阅读

'); })();