實施《數(shù)據(jù)安全法》 為數(shù)字化發(fā)展保駕護航
數(shù)據(jù)安全的重要性
數(shù)字經(jīng)濟日益成為國際競爭的制高點，數(shù)據(jù)安全治理、數(shù)據(jù)安全保護立法也成為大國競爭和爭奪數(shù)字經(jīng)濟領(lǐng)先地位的重要標(biāo)志。從全球范圍看，數(shù)據(jù)安全形勢日益嚴峻，損害個人隱私，攫取、破壞和濫用數(shù)據(jù)資源的事件時有發(fā)生，嚴重危害社會公共利益乃至國家安全。
近年來，我國數(shù)字經(jīng)濟快速發(fā)展。相關(guān)數(shù)據(jù)顯示，2020年我國數(shù)字經(jīng)濟規(guī)模已達39.2萬億元，居世界第二位。數(shù)字經(jīng)濟已成為我國經(jīng)濟增長的重要引擎。防范數(shù)據(jù)安全風(fēng)險、構(gòu)建數(shù)據(jù)安全保護體系、完善數(shù)據(jù)安全治理機制的重要性日益凸顯。
《數(shù)據(jù)安全法》的出臺至關(guān)重要
2021年9月1日正式實施的《中華人民共和國數(shù)據(jù)安全法》（以下簡稱《數(shù)據(jù)安全法》）是我國實施數(shù)據(jù)安全監(jiān)督和管理的一部基礎(chǔ)法律。實施這部法律的根本目的是要提升國家數(shù)據(jù)安全的保障能力和數(shù)字經(jīng)濟的治理能力?！稊?shù)據(jù)安全法》與已實施的《網(wǎng)絡(luò)安全法》《密碼法》及同時實施的《個人信息法》相輔相成，共同構(gòu)成了我國數(shù)據(jù)安全的法律保障體系，成為推動我國數(shù)字經(jīng)濟持續(xù)健康發(fā)展的堅實的“防火墻”。
《數(shù)據(jù)安全法》是兼顧發(fā)展與安全，系統(tǒng)、全面的數(shù)據(jù)安全保護法律規(guī)范，進一步完善了我國在網(wǎng)絡(luò)與信息安全領(lǐng)域的法律法規(guī)體系，向世界展示了數(shù)據(jù)安全保護的“中國方案”?！稊?shù)據(jù)安全法》不僅關(guān)注了與數(shù)據(jù)安全保護息息相關(guān)的重大問題，同時也闡明了數(shù)據(jù)安全與發(fā)展的關(guān)系，明確了未來數(shù)據(jù)治理的方向。
公司組織落實《數(shù)據(jù)安全法》相關(guān)要求
電力數(shù)據(jù)關(guān)系國計民生。國家電網(wǎng)有限公司高度重視數(shù)據(jù)安全，建立數(shù)據(jù)安全管理制度，組織開展安全教育培訓(xùn)，明確了以國網(wǎng)互聯(lián)網(wǎng)部歸口管理、各業(yè)務(wù)部門專業(yè)管理、國網(wǎng)大數(shù)據(jù)中心支撐、各單位各司其職的數(shù)據(jù)安全管理職責(zé)。圍繞數(shù)據(jù)采集、傳輸、存儲、共享、對外提供等階段的工作，公司制訂相關(guān)安全管理要求，保障數(shù)據(jù)安全。其中，公司制訂的《互聯(lián)網(wǎng)業(yè)務(wù)數(shù)據(jù)安全架構(gòu)典型設(shè)計》明確了電力物聯(lián)網(wǎng)環(huán)境下數(shù)據(jù)的存儲傳輸要求，針對性地提出了數(shù)據(jù)共享、處理等部分場景的基本安全原則，奠定了數(shù)據(jù)安全防護基礎(chǔ)?！秶译娋W(wǎng)有限公司用電客戶個人信息保護管理辦法》規(guī)定了公司在向用電客戶提供服務(wù)過程中對于個人信息的采集、傳輸、使用、共享和公開等環(huán)節(jié)的保護要求?！秶译娋W(wǎng)有限公司關(guān)于數(shù)據(jù)對外開放的指導(dǎo)意見》明確了公司數(shù)據(jù)對外開放策略和流程，其中數(shù)據(jù)開放流程主要包括需求受理、需求分析與審核、保密合規(guī)審核、數(shù)據(jù)歸口審核、簽訂合同、提供服務(wù)6個環(huán)節(jié)。
公司全面落實《數(shù)據(jù)安全法》要求，在數(shù)字化轉(zhuǎn)型進程中，堅持數(shù)據(jù)開放和數(shù)據(jù)安全并重，堅守數(shù)據(jù)合規(guī)底線，筑牢數(shù)據(jù)安全屏障，為建設(shè)具有中國特色國際領(lǐng)先的能源互聯(lián)網(wǎng)企業(yè)保駕護航。
公司展示網(wǎng)絡(luò)安全優(yōu)秀實踐
2021年國家網(wǎng)絡(luò)安全宣傳周網(wǎng)絡(luò)安全博覽會重點呈現(xiàn)黨的十八大以來網(wǎng)絡(luò)安全領(lǐng)域取得的重大成就，展示網(wǎng)絡(luò)安全前沿技術(shù)、新型產(chǎn)品以及示范應(yīng)用，形式豐富，針對性強，覆蓋面廣。
國家電網(wǎng)有限公司積極響應(yīng)中央宣傳部、中央網(wǎng)信辦等的號召，在陜西西安主會場搭建關(guān)鍵信息基礎(chǔ)設(shè)施防護展廳，以能源互聯(lián)網(wǎng)全場景網(wǎng)絡(luò)安全防護策略（依法合規(guī)、開放可信、實戰(zhàn)對抗、聯(lián)動防御）為主線，圍繞“互動性、知識性、趣味性”原則，重點部署公司概況、依法合規(guī)、人才建設(shè)、自主裝備、聯(lián)動防御、密碼服務(wù)、公共服務(wù)、創(chuàng)新示范8個版塊，向公眾全方位展示網(wǎng)絡(luò)安全優(yōu)秀實踐，同時開展網(wǎng)絡(luò)安全知識科普，利用“網(wǎng)上國網(wǎng)”APP、“電e寶”等送出2萬份紅包，提升用戶參與體驗。
公司扎實開展網(wǎng)絡(luò)安全各項工作
國家電網(wǎng)有限公司貫徹落實習(xí)近平總書記在全國網(wǎng)絡(luò)安全和信息化工作會議上的重要講話精神，認真履行國家關(guān)鍵信息基礎(chǔ)設(shè)施保護責(zé)任，高標(biāo)站位，推動國家各項網(wǎng)絡(luò)安全要求落地，構(gòu)筑全場景網(wǎng)絡(luò)安全防護體系，全力支撐構(gòu)建以新能源為主體的新型電力系統(tǒng)，為美好生活充電，為美麗中國賦能。
加強統(tǒng)一領(lǐng)導(dǎo)，確保中央網(wǎng)絡(luò)安全政策扎實落地。認真貫徹落實《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》等法律法規(guī)，強化網(wǎng)絡(luò)安全管理，充實各級網(wǎng)絡(luò)安全專職崗位，明確各業(yè)務(wù)部門管理職責(zé)。貫徹國家有關(guān)部委工作要求，完成電力行業(yè)“十四五”網(wǎng)絡(luò)安全行動計劃、電力行業(yè)網(wǎng)絡(luò)安全監(jiān)督管理辦法等編寫修訂。切實落實國家安全生產(chǎn)決策部署，圓滿完成中國共產(chǎn)黨成立100周年大會、中國國際服務(wù)貿(mào)易交易會、第十四屆全國運動會等重要活動的供電及其相關(guān)網(wǎng)絡(luò)保障任務(wù)。加強網(wǎng)絡(luò)安全防護，有力支撐河南抗洪搶險、“煙花”臺風(fēng)防汛和迎峰度夏保障工作。
建強防護體系，保障公司發(fā)展戰(zhàn)略目標(biāo)落地。落實公司碳達峰、碳中和領(lǐng)導(dǎo)小組辦公會要求，組織開展新型電力系統(tǒng)網(wǎng)絡(luò)安全防護研究。依據(jù)《網(wǎng)絡(luò)安全法》等法律法規(guī)，圍繞能源互聯(lián)網(wǎng)安全防護需求，遵循“依法合規(guī)、開放可信、實戰(zhàn)對抗、聯(lián)動防御”的安全策略，構(gòu)建全場景網(wǎng)絡(luò)安全防護體系。組織宣貫《數(shù)據(jù)安全法》，研究分析數(shù)據(jù)安全合規(guī)要點，推進數(shù)據(jù)對外交互防泄漏技術(shù)研究。建成兩級監(jiān)測處置和預(yù)警聯(lián)動體系，深化全場景網(wǎng)絡(luò)安全態(tài)勢感知平臺應(yīng)用，實現(xiàn)事件深度分析、全網(wǎng)態(tài)勢感知、預(yù)警聯(lián)動處置、在線實時響應(yīng)，在感知層、網(wǎng)絡(luò)層、平臺層、應(yīng)用層等推進公司安全監(jiān)測、密碼認證、安全加固、數(shù)據(jù)保護、攻防對抗等能力建設(shè)，強化多源情報接入、兩級技防設(shè)施聯(lián)動、兩級作戰(zhàn)指揮能力。建立網(wǎng)絡(luò)安全“四統(tǒng)一”機制，形成綜合協(xié)同、資源共享、整體聯(lián)動、快速響應(yīng)的技防體系。
鍛造尖端網(wǎng)絡(luò)安全隊伍，打造公司網(wǎng)絡(luò)安全平臺。按照“服役制、能進能出，能上能下”原則，開展公司級紅隊選拔，增選至198人，擴建1支尖兵部隊赤霄隊，在國家級網(wǎng)絡(luò)安全大賽中多次獲得團體和個人第一名；常態(tài)組織開展網(wǎng)絡(luò)安全實戰(zhàn)攻防演習(xí)，以關(guān)基系統(tǒng)、數(shù)據(jù)安全、新能源安全為標(biāo)靶，磨礪網(wǎng)絡(luò)安全隊伍攻防能力，查找公司網(wǎng)絡(luò)安全漏洞，形成百余項成果報告。搭建電力行業(yè)態(tài)勢感知平臺，部署行業(yè)態(tài)勢感知平臺主站側(cè)系統(tǒng)，實現(xiàn)國家能源局與18家派出能源監(jiān)管機構(gòu)、19家安委會企業(yè)成員單位、31個省能源主管部門視頻會商，支撐行業(yè)內(nèi)各單位開展在線監(jiān)測、預(yù)警處置和全網(wǎng)聯(lián)動。
賦能新型電力系統(tǒng)建設(shè)，支撐數(shù)字化轉(zhuǎn)型安全需求。印發(fā)《智慧物聯(lián)體系安全防護方案》，明確物聯(lián)終端部署及安全接入要求。成立公司商用密碼管理中心，整合各專業(yè)數(shù)字證書系統(tǒng)，完成9家省級密碼服務(wù)平臺上線運行，制訂公司商用密碼總體要求和標(biāo)準規(guī)范，累計簽發(fā)數(shù)字證書70萬張、電子印章11萬個，開展簽名驗簽服務(wù)157萬次。推進“雙芯單密”和新一代安全接入網(wǎng)關(guān)應(yīng)用驗證，加快新一代安全接入網(wǎng)關(guān)多場景多業(yè)務(wù)聯(lián)調(diào)測試，實現(xiàn)營銷、配電、變電、安監(jiān)等專業(yè)36類終端覆蓋，發(fā)放證書5萬余個。積極響應(yīng)全國“安全生產(chǎn)月”活動，開展主題為“共建網(wǎng)絡(luò)安全環(huán)境，嚴守網(wǎng)絡(luò)安全底線”的網(wǎng)絡(luò)安全到基層活動；開展攻防演練，涉及5.3萬人次，排查整治隱患7094項。
公司網(wǎng)絡(luò)安全工作亮點
國網(wǎng)天津電力： 扎實推進網(wǎng)絡(luò)安全平戰(zhàn)結(jié)合一體化運營
聚焦平戰(zhàn)結(jié)合一體化的思考實踐，從管理、技術(shù)、隊伍建設(shè)三方面出實招、見實效。在管理方面，修訂特殊時期網(wǎng)絡(luò)安全保障規(guī)范，繪制網(wǎng)絡(luò)安全布防圖，開展網(wǎng)絡(luò)安全防護水平戰(zhàn)備評估，夯實資產(chǎn)、風(fēng)險、能力基礎(chǔ)體系；在技術(shù)方面，實現(xiàn)主機加固、蜜罐、物聯(lián)終端行為分析等安全產(chǎn)品全覆蓋，完善S6000“可觀、可管、可控”功能，開展數(shù)據(jù)安全防護體系架構(gòu)設(shè)計；在隊伍建設(shè)方面，多途徑開展網(wǎng)絡(luò)安全攻擊防范普及，繪制紅藍隊人才培養(yǎng)圖譜“網(wǎng)絡(luò)安全技能樹”，建立電力行業(yè)培訓(xùn)基地，組織網(wǎng)絡(luò)安全隊隊員參加天津市“海河工匠杯”職業(yè)技能競賽，獲得個人第一名。
國網(wǎng)冀北電力：
打造冬奧網(wǎng)絡(luò)安全防護體系
充分總結(jié)歷年網(wǎng)絡(luò)安全保障經(jīng)驗，提出“一套指揮體系、兩個工作清單、三級縱深防御、四方專業(yè)協(xié)同”的工作方針；建立冬奧網(wǎng)絡(luò)安全作戰(zhàn)指揮中心，負責(zé)各層級指揮協(xié)調(diào)工作，堅持“專業(yè)主導(dǎo)、單位主戰(zhàn)”；印發(fā)冬奧保障工作任務(wù)和應(yīng)急預(yù)案清單，實現(xiàn)“網(wǎng)絡(luò)安全一場景一預(yù)案、運行安全一系統(tǒng)一預(yù)案”，確保各項工作按時有序推進；構(gòu)建國網(wǎng)冀北電力有限公司、張家口供電公司、崇禮區(qū)供電公司三級縱深防御體系，層層設(shè)防，重點保障冬奧網(wǎng)絡(luò)系統(tǒng)安全；協(xié)同信息、調(diào)度、營銷、設(shè)備等專業(yè)力量，明確責(zé)任劃分，實現(xiàn)信息共享與整體聯(lián)動，合力打贏冬奧網(wǎng)絡(luò)安全保障攻堅戰(zhàn)。
國網(wǎng)山東電力：
加快建設(shè)新型互聯(lián)網(wǎng)大區(qū)安全防護體系
建設(shè)流量控制中心，部署流量控制智能網(wǎng)關(guān)，根據(jù)業(yè)務(wù)類型將互聯(lián)網(wǎng)大區(qū)重新劃分為公共服務(wù)域、對內(nèi)服務(wù)域等8個安全域，確保網(wǎng)絡(luò)流量精準可控；建設(shè)身份管理中心，基于“零信任”理念，為每個用戶建立“行為身份證”，持續(xù)評估用戶的安全狀態(tài)，實現(xiàn)用戶行為安全可控；建設(shè)安全運營中心，依托S6000全場景態(tài)勢感知平臺，統(tǒng)計全省攻擊、病毒、漏洞等威脅情報，綜合分析整體安全態(tài)勢；編制省市一體聯(lián)防聯(lián)控監(jiān)測值班標(biāo)準，實現(xiàn)發(fā)生異常時發(fā)現(xiàn)、定位、預(yù)警、處置“4個3分鐘”，確保安全防護的可控、能控、在控。
國網(wǎng)湖北電力：
強化網(wǎng)絡(luò)安全體制機制建設(shè)
調(diào)整組織機構(gòu)，率先設(shè)置專職首席網(wǎng)絡(luò)安全官，在湖北電力信通公司增設(shè)網(wǎng)絡(luò)安全中心，在地市供電公司增設(shè)網(wǎng)絡(luò)安全技術(shù)崗；強化人員支撐，省地公司兩級共增設(shè)網(wǎng)絡(luò)安全專職崗位73個，全面落實網(wǎng)絡(luò)安全7×24小時在線監(jiān)測。落實每年網(wǎng)絡(luò)安全資金保障，確保相關(guān)經(jīng)費在生產(chǎn)建設(shè)中單獨列支；從機構(gòu)、人員、資金三方面發(fā)力，進一步夯實網(wǎng)絡(luò)安全工作基礎(chǔ)。5月份受國家能源局華中監(jiān)管局委托，舉辦華中區(qū)域電力行業(yè)網(wǎng)絡(luò)安全攻防演練，獲得內(nèi)外部專家、領(lǐng)導(dǎo)一致認可。
國網(wǎng)甘肅電力：
“雙管齊下”做好云平臺安全縱深防御
以實施“揭榜掛帥”重大項目為契機，協(xié)同地市公司及產(chǎn)業(yè)單位組建數(shù)字云柔性團隊，常態(tài)化開展云平臺安全能力學(xué)習(xí)交流及云平臺安全問題大調(diào)研、大排查、大整改活動，建立自上而下、統(tǒng)籌協(xié)調(diào)、分級負責(zé)的云平臺安全管理體系。同時，聚焦“國網(wǎng)云”安全防護痛點問題，綜合大數(shù)據(jù)分析和機器學(xué)習(xí)技術(shù)，創(chuàng)新建成集阿里云、華為云及傳統(tǒng)區(qū)域為一體的全場景多云安全態(tài)勢感知平臺，全景可視化展示“兩朵云”及傳統(tǒng)區(qū)域資源、安全威脅情況。
國網(wǎng)寧夏電力：
深化警企、政企網(wǎng)絡(luò)安全合作
依托省級網(wǎng)絡(luò)安全分析室、實驗室，協(xié)作參與自治區(qū)重大活動保障6次，開展黑產(chǎn)溯源反制、網(wǎng)絡(luò)安全事件分析等工作，并向公安機關(guān)提供漏洞預(yù)警及修復(fù)建議，實現(xiàn)跨行業(yè)情報共享及聯(lián)動處置；整合本單位網(wǎng)絡(luò)安全紅藍隊力量，與自治區(qū)網(wǎng)信辦建立網(wǎng)絡(luò)安全聯(lián)動機制，受邀參加自治區(qū)2021年國家網(wǎng)絡(luò)安全宣傳周開幕式，向自治區(qū)各廳局、各單位展示網(wǎng)絡(luò)安全應(yīng)急演習(xí)與實戰(zhàn)攻防。
國網(wǎng)新疆電力：
全力打造實戰(zhàn)化網(wǎng)絡(luò)安全攻防體系
成立實體化的網(wǎng)絡(luò)安全中心，按照“平戰(zhàn)結(jié)合、全程全網(wǎng)、攻防一體”的原則，落實網(wǎng)絡(luò)安全7×24小時值班值守，建立常態(tài)化橫向協(xié)同、縱向聯(lián)動機制，做到網(wǎng)絡(luò)安全“統(tǒng)一監(jiān)測、統(tǒng)一分析、統(tǒng)一預(yù)警”，形成一體化網(wǎng)絡(luò)安全防護體系；建立自動化監(jiān)測手段，完成互聯(lián)網(wǎng)大區(qū)防護架構(gòu)改造，劃分用戶上網(wǎng)區(qū)及對外服務(wù)區(qū)，提升安全監(jiān)測精準度；開展跨區(qū)域網(wǎng)絡(luò)安全對抗演練，建立省間網(wǎng)絡(luò)安全聯(lián)防聯(lián)控機制。
國網(wǎng)電商公司：
五大法寶串接網(wǎng)絡(luò)安全防御鏈條
自主研發(fā)安全管理與漏洞免疫平臺，加強研發(fā)環(huán)節(jié)管控，避免引入不安全的第三方組件和建立不安全的應(yīng)用程序編程接口；研制敏感文件泄露檢測工具，及時發(fā)現(xiàn)并預(yù)警源代碼及配置文件泄露等相關(guān)風(fēng)險；打造星鎖自動化溯源系統(tǒng)，對網(wǎng)絡(luò)攻擊者進行精準畫像和主動反溯，提高溯源反制準確度和工作效率；建設(shè)網(wǎng)絡(luò)攻擊自動封禁平臺，有效應(yīng)對極端大規(guī)模針對性攻擊，實現(xiàn)網(wǎng)絡(luò)攻擊自動處置；構(gòu)建大數(shù)據(jù)風(fēng)控系統(tǒng)，分析業(yè)務(wù)用戶行為特征，有效防控“薅羊毛”、營銷詐騙、盜號獲利等風(fēng)險。以上五大法寶協(xié)同發(fā)力，構(gòu)建網(wǎng)絡(luò)安全防御的完整鏈條。
國網(wǎng)大數(shù)據(jù)中心：
構(gòu)建全方位數(shù)據(jù)安全防護體系
打造總部數(shù)據(jù)中臺安全風(fēng)險監(jiān)測預(yù)警微應(yīng)用，對中臺內(nèi)各類組件進行安全監(jiān)測，實時發(fā)現(xiàn)數(shù)據(jù)異常操作行為風(fēng)險并及時處置，有效促進數(shù)據(jù)中臺內(nèi)各類數(shù)據(jù)業(yè)務(wù)安全有序開展；開展聯(lián)邦學(xué)習(xí)新技術(shù)研究，搭建聯(lián)邦學(xué)習(xí)計算平臺，建立電力數(shù)據(jù)安全協(xié)同機制，促進電力數(shù)據(jù)安全開放共享；開展《數(shù)據(jù)安全法》《個人信息保護法》等數(shù)據(jù)安全相關(guān)法律法規(guī)的解讀、宣貫、培訓(xùn)工作，保障數(shù)據(jù)業(yè)務(wù)合法合規(guī)開展。
聯(lián)研院：
全面展示公司物聯(lián)安全體系建設(shè)成果
支撐公司2021年國家網(wǎng)絡(luò)安全宣傳周活動，展示公司物聯(lián)安全體系建設(shè)成果；承擔(dān)行業(yè)網(wǎng)絡(luò)安全頂層設(shè)計，在國家能源局和國網(wǎng)互聯(lián)網(wǎng)部的指導(dǎo)下，完成電力行業(yè)“十四五”網(wǎng)絡(luò)安全行動計劃編寫；提升公司邊界安全防護能力，編制互聯(lián)網(wǎng)大區(qū)“零信任”體系安全工作方案，開展新一代安全接入網(wǎng)關(guān)和信息網(wǎng)絡(luò)隔離裝置推廣應(yīng)用，適配30余類終端，接入終端近10萬臺；打造公司高精尖攻防隊伍，開展公司攻防隊伍安全技能培訓(xùn)，完成紅隊隊員能力圖譜繪制。
本版圖片由國網(wǎng)互聯(lián)網(wǎng)部提供
評論