南方電網公司進一步構建安全保障體系19項措施提升系統安全防護能力

?

南方電網公司進一步構建安全保障體系19項措施提升系統安全防護能力

2014年，國家發改委14號令（《電力監控系統安全防護規定》）及配套文件發布后，南方電網公司迅速組織召開全網電力監控系統安全防護工作會議，及時對國內外網絡安全形勢、國家有關政策法規、14號令及配套文件等內容進行解讀、宣貫，并督促各級管理人員提高認識，加強管理，及時落實各項要求。

2016年1月烏克蘭停電事件發生后，南方電網公司相關牽頭部門迅速組織進行了深入分析，認真吸取烏克蘭電網因惡意代碼攻擊引發大面積停電事件的教訓，全面梳理并持續完善信息安全管理手段，以及相關技防和人防措施。考慮到電力監控系統對電網安全穩定運行的極端重要性，公司還印發了《南方電網電力監控系統安全防護提升工作方案》。該方案根據公司近2年電力監控系統安全防護專項檢查情況，分析了公司安全防護風險狀況，梳理了安全防護各項要素，提出了完善安全生產管理及問責制度、全面落實安全防護人員配置及培訓、加強安全防護專項檢查、提升安全防護技術措施、強化安全防護運行管理、加強實驗室及技術支撐力量建設等共6大方面19項技防、人防措施，形成全面系統化的專項提升工程，并有序推進。

在信息安全技術防護方面，南方電網公司基本完成安全防護體系建設。據公司信息部相關負責人介紹，公司目前正穩步推進網絡安全監測預警技術應用研究及平臺試點建設。在信息安全管理方面，公司進一步完善了信息安全監測預警、通報與應急機制，并完成對“心血漏洞”等高危漏洞的全面排查與整改、消缺。

（來源：南方電網報 2016-05-06）