信息時代電網企業保密問題初探

文/國網安徽省電力有限公司檢修分公司 章茜 劉厚麗

在西方新干涉主義的陰影下，各種竊密和網絡犯罪活動層出不窮，侵害公民的信息安全，嚴重危害社會的發展和國家的安全。常見的網絡攻擊類型包括：黑客攻擊、特洛伊木馬、信息丟失篡改銷毀、邏輯炸彈、蠕蟲、計算機病毒、后門/隱藏通道、網頁篡改、掛馬、暗鏈、數據泄露等。隨著維基揭秘事件、棱鏡門事件、美國摩根大通銀行數據泄密事件等重大泄密事件的不斷披露，保密與信息安全已成為國家安全領域的主戰場，受到世界各國政府的高度重視。

一、信息時代電網企業面臨的網絡安全挑戰

近年來，國際環境復雜多變，世界經濟仍在深度調整，全球經濟增長乏力，一些國家和地區的滲透、策反、竊密活動空前加劇，惡名昭著的“震網病毒”“勒索病毒”等攻擊全球工業基礎設施的病毒攻擊事件越來越猖獗，導致全球眾多石油、能源、電信公司的IT系統遭到猛烈攻擊。

2006年至2010年，美國利用“震網”蠕蟲病毒通過滲透進伊朗核工廠的Windows操作系統，入侵納坦茲核工廠長達5年之久，持續攻擊鈾濃縮設備的離心機，造成伊朗核電站推遲發電，令德黑蘭的核計劃拖后兩年，這開啟了網絡戰爭的新時代。從前的病毒，其破壞不過是竊取一點數據，或者讓電腦死機，總之都是電腦中來、電腦中去，限制在互聯網中。這個病毒將第一次闖出潘多拉魔盒，殺進我們的現實世界，它所針對的，就是那些看似沒有病毒威脅的工業基礎設備，控制和破壞傳統的機器設備。2015年12月，一款名為Industroyer的惡意程序侵入烏克蘭工控系統，導致烏克蘭電網斷電超1小時，數百萬戶家庭供電中斷，這次事件表明病毒很可能被用在電力設施攻擊事件中，說明了黑客入侵關鍵基礎設施技術有了新發展。

二、電網企業的保密和安全存在的問題

保密工作事關國家安全和穩定大局，事關電網安全和公司核心利益。當前保密工作處于尖銳復雜期、轉型升級期、戰略機遇期“三期疊加”的關鍵時期，保密工作面臨的風險更加突出。

（一）涉密領域急速拓展造成保密工作難度加大。大數據、云計算、人工智能、物聯網和移動互聯等新技術應用更加廣泛，保密工作領域已從體制內延伸到體制外，從物理空間延伸到數字空間，從管好國家秘密的傳統職能，延伸到服務、促進和保障經濟社會發展各方面，防范難度不斷加大。公司系統每年監測并攔截互聯網高風險攻擊高達250萬余次，公司外網網站遭受攻擊年年遞增。

（二）公司保密防護的復雜性不斷增強。公司作為關系國家能源安全和國計民生的國有骨干企業，日常工作中經常接觸和處理有關國家秘密，一旦發生失泄密事件，就可能給黨和國家造成重大損失。與此同時，國際上一些敵對勢力已把電網作為攻擊國家安全防線的突破口。烏克蘭電網發生網絡攻擊造成的大面積停電事件，教訓十分深刻，給我們敲響了警鐘。公司戰略規劃、政治保電、重要投資、重大工程、科技創新、客戶服務、國際化業務等核心領域亟須重點強化保密防護。

（三）保密問題治理的緊迫性更加突出。1.思想認識不到位。中央企業歷年來發生的失泄密事件教訓沉痛、發人深省。公司系統仍有個別單位和少數員工對保密工作形勢的嚴峻性、復雜性估計不足，存在麻痹思想和僥幸心理。2.制度執行不到位。部分單位對保密管理失之于寬、失之于松，習慣性把保密規章制度“講在嘴上、寫在紙上、掛在墻上，就是難以落實在行動上”。3.協同融入不到位。有的部門、單位片面認為保密管理是保密部門的事，把保密工作當成額外負擔，與業務工作割裂開來，對保密工作任務打折扣、搞變通。4.技術保障不到位。有的單位對信息網絡重建設、輕防范；有的單位技術裝備不足，監測預警、技術取證和實時管控能力不強；少數涉密人員缺乏必需的保密知識，保密技能與公司發展需要不匹配。

三、保障電網企業保密和安全的方法與途徑

隨著物聯網、工業控制、大數據、云計算和人工智能等新技術日新月異的發展，全球各國開始關注網絡戰，個人和企業的保密意識也開始覺醒，國家電網作為以建設堅強智能電網和高效能源互聯網為主的電網企業，也將保密和信息安全提高到重要位置，尤其在保護大數據，阻止高級持續性安全威脅、保護電力控制系統、預防社會工程學攻擊等方面加強了安全防范。

（一）加強體系建設。完善的組織體系是做好保密工作的基本保障，要重點關注制度、責任、機制等構成要素，做到保密管理無縫隙、無漏洞。1.完善規章制度。按照國家保密局《關于全面推進保密工作依法行政的意見》，對公司保密制度、標準進行全面系統地梳理、修訂和完善，確保保密工作有章可循、規范開展。針對“一帶一路”重大項目保密管理、中央企業駐外機構保密工作等領域，研究制定相應的文件制度。2.健全工作機制。對外建立溝通聯系機制，加強與保密行政部門的工作匯報，積極爭取幫助支持。對內建立協同融合機制，加強保密與業務的融合、管理與技術的協同，改進完善管理措施。堅持責任落實機制，嚴格執行黨政領導干部保密工作責任制規定，堅持“統一領導、分級負責”原則，確保責任傳遞全覆蓋、無死角。健全考核獎懲機制，深化對標管理和業績考核，通過對每一位員工的改進提升，促使公司整體保密工作水平轉型升級。

（二）加強監督檢查。堅持以問題導向，始終保持高頻度的檢查態勢，做到檢查全覆蓋。1.加大力度。組織開展覆蓋全系統的保密檢查，確保保密管理實現工作責任、教育培訓、風險排查、檢測防護、網絡保密檢查全覆蓋。要堅持“四不兩直”檢查方法，進一步規范檢查的要求、步驟和標準，積極運用先進檢查技術，加強工作指導、做好風險提示、消除隱患短板。2.嚴格考核。堅決實行保密問題“一票否決”，對保密工作不重視、措施不落實的，開展批評教育、督辦整改；對保密管理失職、造成泄密事故的，嚴肅追究人員責任；對觸犯法律、構成犯罪的，配合依法予以處理，切實起到警示教育作用。3.長效管控。在強化問題銷號管理的基礎上，加強對問題成因的分析研究，做到“標本兼治”。對某一專業、某一區域發現的問題，要舉一反三，防止類似問題再次發生。

（三）加強基礎管理。1.強化定密管理。滾動修訂密級范圍規定，加快制定新興業務領域保密事項范圍，積極參與電力行業國家秘密事項范圍修訂。組織推廣涉密文件定密專項審查機制，大力實施“業務部門+保密辦”的聯合定密模式。研究文件解密辦法，合理利用商業信息資源。2.強化涉密載體管控。實施涉密載體全壽命周期管理，嚴格執行“密來密往”要求，確保制作、收發、傳遞等全過程規范。按照“精準化、最小化”原則確定涉密事項知悉范圍，避免將知悉涉密事項作為一種待遇和以崗位級別確定知悉范圍。3.強化商業秘密保護。以數據安全、移動介質安全等技術措施為支撐，積極構建商秘安全技術防護體系。對內重點關注戰略規劃、電力體制改革、客戶服務、國際化、產業、金融等業務領域的核心敏感信息，對外高度關注電力客戶、電力交易方等利益相關方商業秘密管理，確保安全可控，防范信息外泄造成嚴重社會影響和法律風險。4.強化技術支撐。加強對辦公內外網、智能手機、新媒體及無線專網使用的保密管理，全面運用網絡檢查監測技術，有效防范和處置違規行為。嚴格內外網隔離要求，加強桌面終端安全管控，構建敏感信息數據“防火墻”，健全敏感信息、郵件監測、審查、反饋工作機制，嚴格信息公開保密審查審批，確保敏感信息不外泄。5.強化權限管理。落實信息系統業務授權許可使用管理要求，強化業務數據權限許可管理。定期檢查權限分配使用情況，重點排查外聘人員、外包單位人員、臨時人員是否存在越權問題，確保不發生數據泄密等安全事件。

（四）加強宣傳教育。強化意識培養和文化培育，提高員工忠誠度和文化影響力，增強保密防御體系軟實力。1.開展保密教育。抓關鍵，針對領導干部這個“關鍵少數”，聘請保密局等行政管理部門的一線專家，舉辦側重于專業管理的培訓。抓全員，將保密教育納入公司教育培訓計劃，作為員工各階段培訓的重要內容。組建內部講師團隊，舉辦側重于知識普及的活動。抓重點，針對涉密人員、保密檢查人員等開展專題培訓，組織參加保密管理部門開展的涉密人員輪訓工作。2.加強保密提醒。廣泛普及常見的網絡攻擊和社會工程學攻擊手段，補強全體涉密人員的保密意識和保密知識，提升其信息泄密防范技能，培養安全的網絡使用習慣，如使用軟鍵盤以躲避黑客擊鍵記錄攻擊，定期更換系統賬號和內網移動存儲介質的強密碼以防止黑客撞庫和拖庫，嚴禁將涉密資料拷貝到U盤、電腦或手機拍照等。涉密人員在日常工作中要時刻提高警惕，對一切短信、電話、郵件保持一顆戒備的心，有效防范信息資料外泄。3.培育保密文化。要有針對性地利用保密文化建設載體，根據不同崗位搭建不同載體，開展保密主題傳播，進一步提高干部員工對保密工作的認識、認知和認同。大力宣傳公司系統保密工作先進典型人物，以感人事跡凝聚正能量。編制下發保密題庫、課件，展播保密展板、宣傳片，營造保密氛圍，促進文化培育。