淺談供電企業網絡與信息安全管理水平提升要點

鄧濤

[摘 要]電力網絡安全直接關系國家安全及經濟發展，隨著電力企業不斷加快推進電力物聯網建設，給網絡安全帶來了更大的挑戰。2016年，《中華人民共和國網絡安全法》的頒布，將網絡安全上升到國家戰略層面。全面貫徹落實國家及電力企業內部的信息安全工作的部署，能夠全面降低企業信息安全風險。基于此，供電企業應健全信息安全管理體系，開展安全教育培訓，并組織開展專項監督檢查，夯實信息安全基礎，切實提升信息安全管理能力。

[關鍵詞]信息安全;供電企業;安全教育培訓;管理提升

doi：10.3969/j.issn.1673 - 0194.2020.20.084

[中圖分類號]TP309[文獻標識碼]A[文章編號]1673-0194（2020）20-0-02

0? ? ?引 言

信息時代，加強電力信息化建設，提高電力生產和管理的效率，保證電力系統安全、經濟、高質量運行，成為供電企業信息安全管理的重要任務。供電企業的網絡與信息安全保障對供電企業的安全發展具有關鍵作用，尤其是“大智云物移鏈”的深化應用。因此，供電企業必須提升網絡與信息安全管理水平，以適應社會發展。

1? ? ?完善組織機構，修訂管理制度

1.1? ?成立工作領導小組

由供電企業負責人擔任組長、各部門負責人為主要成員，負責網絡與信息安全管理工作統一領導，以實現企業內部信息安全“全方位、全過程”管理。供電企業負責人擔任組長能有效提升企業各部門對網絡與信息安全的重視程度，將信息安全工作納入企業日常工作中，由公司領導統一籌劃定奪，實現各部門、各專業團結一致，共同協作，做好信息安全管理工作，全面把控信息安全問題，實現信息安全的可控、能控、在控，實現企業內部信息安全管控目標。

1.2? ?制定有效的管理制度

要構建“縱向貫通、橫向協同”的工作機制，依據國家有關法律、法規及公司有關制度，組織制定網絡與信息安全協同管理工作制度，明確企業內部各部門之間的職責分工，通過網絡與信息安全統籌與協同工作機制，確保企業網絡安全工作高效有序開展。

1.3? ?成立三級信息安全聯絡網

要將基層班組安全員納入管理體系中，進一步落實“誰主管誰負責，誰運行誰負責，誰使用誰負責”的管理原則，構建高效縱向聯動、橫向協調工作機制，完善網絡與信息安全管理流程

（圖1），以夯實安全基礎，提高信息安全管理水平，將信息安全工作向上下游和底層環節延伸，強化信息安全管控。

2? ? ?加強安全教育培訓

2.1? ?組織開展大型培訓活動

要通過開展大型培訓活動，讓員工了解工作中存在的信息安全風險，并使他們在工作中養成信息安全風險意識，進而提高供電企業信息安全管理水平。要采取圖文并茂的展板形式，以宣講《網絡安全法》《中華人民共和國保守國家秘密法》《中華人民共和國計算機信息系統安全保護條例》《計算機信息網絡國際聯網安全保護管理辦法》為主要內容，分為黨和國家領導人的重要論述、法律法規、深度解讀、典型案例、防范舉措5個部分，從不同層次介紹當前國家網絡安全形勢和網絡安全知識，讓員工深刻意識到維護網絡與信息安全是每個人的責任。

2.2? ?深入貫徹網絡安全觀

要突出“網絡安全為人民，網絡安全靠人民”的主題，緊緊圍繞上述法律法規與規章制度，以員工喜聞樂見、易于接受的形式，組織面向所有員工的宣傳教育活動，努力在全公司形成濃厚的輿論氛圍，加深員工對網絡安全的理解和認識，提升企業網絡與信息安全管理水平。

2.3? ?積極宣傳網絡安全知識

企業可以在內部門戶首頁設置彈窗宣傳網絡安全知識，也可以利用宣傳欄、展板、電子屏、網站多種載體宣傳信息安全知識。同時，與員工簽訂《網絡安全承諾書》，使員工明確個人應承擔的責任，將網絡安全責任分解到個人。企業還可以開展網絡安全知識搶答賽，對取得優異成績的團隊和個人進行表彰，進一步提高員工網絡安全知識水平，自覺營造健康安全的網絡安全環境。

3? ? ?強化信息安全監督檢查

為全面降低信息系統面臨的安全風險，消除信息系統漏洞，防止發生信息泄密、惡意滲透攻擊等事件，供電企業應結合國家和企業的安全管理要求，制定統一的信息安全監督檢查標準。針對企業內部的主機、桌面終端、網絡設備及自建系統等，應每月通過安全掃描軟件進行掃描，對高危漏洞產生原因進行詳細分析，并根據不同的產生原因制定相應的處理措施，通報掃描結果，要求責任單位限時完成整改。要建立工作聯系單機制，對日常督查或掃描發現的問題，通過工作聯系單實現閉環整改，工作聯系單要經網絡與信息安全工作領導小組審核通過，并限時閉環。要依托網絡與信息安全工作領導小組，建立垂直管理體系，打造信息安全管理“金字塔”，層層督導，確保隱患閉環整改，提升信息應用水平，加大信息安全管理力度，為企業的安全發展提供有力的支撐和保障。

4? ? ?結 語

目前，網絡信息資源是生活中普遍應用的一種資源，該資源的重要性逐漸凸顯，尤其在各大供電企業中，網絡信息安全已經成為影響供電企業電力安全生產的一個重要因素。只有加強供電企業的網絡安全管理，才能實現電力安全生產。但是，我國電力企業的安全事故頻發，嚴重影響電力信息網絡安全，所以解決信息網絡安全問題成為當前我國供電企業工作的重點。基于此，供電企業應面向電力物聯網建設和發展需要，圍繞“體系化”“實戰化”“常態化”的目標，建立新的網絡安全防護體系，以確保不發生重大網絡安全事件以及因網絡攻擊危害電網安全的事件，保障電網業務和新興業務創新發展。

主要參考文獻

[1]劉金霞.試論計算機網絡信息安全與管理[J].科學與信息化，2019（24）：148-149.

[2]周慶蘭.基于供電企業網絡信息安全管理創新研究[J].電力系統裝備，2019（19）：211-212.

[3]姚曉勇，徐略紅，黃華平，等.電力企業信息安全防護體系的構建與實現[J].自動化技術與應用，2018（9）：150-155.

[4]劉淵.網絡信息安全管理在供電企業中的應用[J].環球市場，2019（16）：47.

[5]王偉.淺談電力企業網絡信息安全管理[J].技術與市場，2011（6）：

301.

[6]張文麗.電力企業網絡和信息安全管理[J].商品與質量，2015（39）：

226.

[7]孫科.電力企業網絡和信息安全管理[J].工程技術：全文版，

2016（5）：204-206.

[8]李鋮，徐歡.淺談縣級供電企業信息網絡安全管理[J].電子技術與軟件工程，2013（20）：243.

[9]李恒.供電企業的信息安全維護與管理研究[J].通訊世界，

2017（6）：79-80.

[10]王瑋.淺析電力企業網絡信息安全管理[J].建筑工程技術與設計，2018（8）：2905.

[收稿日期]2020-09-03