地址 :中國 河南 長垣市蒲西區留暉大道8號
聯係電話 :400-858-2226
傳真 :0373-8126688
郵箱 :zhongzhoujianshe@163.com
各位記者朋友 :
大家好 !首先感謝各位對電力行業網絡安全工作的大力支持 。2018年9月13日 ,國家能源局發布了《關於加強電力行業網絡安全工作的指導意見》(以下簡稱《意見》) 。《意見》以習近平總書記關於網絡強國戰略的重要論述為指導 ,全麵貫徹落實黨中央 、國務院關於網絡安全工作決策部署 ,以及《網絡安全法》《電力監管條例》等法律法規要求 ,對提升電力行業網絡安全防護能力 ,築牢堅強網絡安全防禦體係 ,防範和遏製重大網絡安全事件 ,保障電力係統安全穩定運行和電力可靠供應 ,具有重要意義 。《意見》提出了12個方麵共30條意見 ,下麵我從五個方麵進行解讀 。
一是全麵貫徹落實習近平總書記關於網絡強國戰略的重要論述 ,從行業全局統籌指導網絡安全工作 。
黨的十八大以來 ,黨中央 、國務院高度重視網絡安全工作 ,《國家網絡空間安全戰略》《網絡空間國際合作戰略》《網絡安全法》等相繼出台 ,為我國網絡安全的發展提出戰略指引 ,為網絡治理提供了法律準繩 。今年4月 ,習近平總書記在全國網絡安全和信息化工作會議上發表了重要講話 ,係統闡述了涵蓋網信事業發展觀 、安全觀 、治理觀的網絡強國戰略重要論述 ,為電力行業網絡安全工作提供了思想指南和行動遵循 。
《意見》緊扣習近平總書記關於網絡與信息安全工作的要求 ,全麵覆蓋《網絡安全法》《電力監管條例》及相關法律法規要求 ,對落實企業網絡安全主體責任 ,完善網絡安全監督管理體製機製 ,加強全方位網絡安全管理 ,強化關鍵信息基礎設施安全保護,加強行業網絡安全基礎設施建設 ,加強電力企業數據安全保護 ,提高網絡安全態勢感知 、預警及應急處置能力 ,支持網絡安全自主創新與安全可控 ,積極推動電力行業網絡安全產業健康發展 ,推進網絡安全軍民融合深度發展 ,加強網絡安全人才隊伍建設 ,拓展網絡安全國際合作等12個方麵作了統籌安排 ,從電力行業全局的角度指導 、推進網絡安全工作 。
二是強化網絡安全綜合治理格局
,健全網絡安全管理體係
。
《意見》提出落實企業網絡安全主體責任
、完善網絡安全監督管理體製機製等2個方麵6條意見
,強化網絡安全綜合治理格局
,健全網絡安全管理體係
。
《意見》明確電力企業是網絡安全責任主體 ,將網絡安全納入企業安全生產管理體係 ,按照誰主管誰負責 、誰運營誰負責 、誰使用誰負責的原則 ,落實網絡安全主體責任 ,厘清界麵 ,強化考核 ,嚴格責任追究 ,確保網絡安全責任全覆蓋 ;落實網絡安全保護責任 ,設立專門網絡安全管理及監督機製 ,設置相應崗位 ,加快各級網絡安全專業人員配備 ,重點企業 、機構建立首席網絡安全官製度 。國家能源局依法依規履行電力行業網絡安全監督管理職責 ,地方各級人民政府有關部門按照法律 、行政法規和國務院的規定 ,切實履行網絡安全屬地監督管理職責 。國家能源局各派出監管機構根據授權開展網絡安全監督管理工作 ,加強與國家網絡安全主管部門 、地方各級人民政府有關部門的溝通 ,強化協同監管 、形成工作合力 。
三是明確網絡安全工作重點 ,多措並舉加強電力行業網絡安全工作。
近年來 ,針對關鍵信息基礎設施的新型攻擊和破壞手段層出不窮 ,電力關鍵信息基礎設施麵臨的安全威脅在急劇增加 。《意見》提出加強全方位網絡安全管理 、強化關鍵信息基礎設施安全保護 ,加強行業網絡安全基礎設施建設 ,加強電力企業數據安全保護 ,提高網絡安全態勢感知 、預警及應急處置能力等5個方麵16條意見 ,明確了電力行業今後一段時間內網絡安全工作重點 ,多措並舉加強電力行業網絡安全工作。
《意見》明確指出加強等級保護專業力量建設 ,深化網絡安全等級保護定級備案 、安全建設 、等級測評 、安全整改 、監督檢查全過程管理 ;規範網絡安全風險評估 ,加快完善自評估為主 、第三方檢查評估為輔的網絡安全風險評估工作機製 ;加強發 、輸 、變 、配 、用 、調度等電力全業務網絡安全管理 ,嚴格落實“三同步”原則 ,加強漏洞和隱患源頭及動態治理 ;研究製定電力行業關鍵信息基礎設施認定規則 、保護規劃及標準規範 ,開展關鍵信息基礎設施認定工作 ,實行重點保護 ;進一步完善電力監控係統安全防護體係 ,按照“安全分區 、網絡專用 、橫向隔離 、縱向認證”的原則 ,進一步完善結構安全 、本體安全和基礎設施安全 ,逐步推廣安全免疫 ;加快推進密碼基礎設施 、網絡安全仿真驗證環境等行業網絡安全基礎設施建設 ;加強電力企業 、個人、用戶數據安全保護 ;建立行業 、企業網絡安全態勢感知預警平台和行業網絡安全應急指揮平台 ,提高網絡安全態勢感知 、預警及應急處置能力 。
四是明確安全可控的技術路線 ,構建更加獨立自主的電力行業網絡安全環境 。
《意見》立足我國國情和電力行業重大需求 ,提出堅持關鍵領域安全可控 ,加速推進核心技術攻堅與應用,做好新技術 、新業務網絡保障等3條意見 ,對安全可控的技術路線作了體係化布局 。
《意見》明確提出推動電力專用安全防護設備升級換代 ,加快推進專用係統與裝備 、通用軟硬件產品安全可控替代及應用 ,堅持新能源 、配電網及負荷管理等領域智能終端 、智能單位安全 ;加強體係化技術布局 ,完善製度 、市場環境 ,推進電力係統網絡安全核心技術突破 ,重點在電力係統關鍵係統 、重大裝備 、防護體係 、專用芯片 、密碼應用 、攻防對抗和檢測技術等領域 ,加強自主創新與應用突破 ;關注能源生產 、經營 、消費等領域發展帶來的網絡安全問題 ,加強對“大雲物移智”等新技術 ,以及微電網 、充電基礎設施 、車聯網 、“互聯網+”等新業務的網絡安全風險研究 ,為行業發展提供網絡安全保障 。
五是加強機製創新 ,推動電力行業網絡安全實現新發展 。
機製創新是電力行業網絡安全實現新發展的關鍵 。《意見》從產業發展機製 、軍民融合機製 、人才培養機製 、國際交流合作機製4個方麵提出5條意見 ,多方共同發力 ,促進科學研究 、實驗開發 、推廣應用等各個環節的銜接和融合 ,形成有利於產出創新成果 、有利於創新成果產業化 、有利於產業健康發展的新機製 ,從而真正釋放創新活力 、釋放產業發展主體活力 ,推動電力行業網絡安全實現新發展 。
優化產業發展機製方麵 ,以行業內重點網絡安全企業為主導 ,打造產學研用協同創新發展平台 ,構建電力行業網絡安全產業聯盟 ,引導社會資本設立行業網絡安全產業發展基金 ,推進網絡安全技術成果的市場化應用 ;做好行業網絡安全產業體係建設 ,引導網絡安全產業健康發展 。軍民融合機製方麵 ,加強統籌協調 、密切協作配合 ,推動軍地信息融合共享,建立較為完善的網絡安全聯防聯控機製 ;鼓勵電力企業 、網絡安全產業單位加強“軍轉民”“民參軍” ,促進軍地協同技術創新 。人才培養機製方麵 ,加強行業網絡安全政策宣貫 、知識普及 ,加大網絡安全人才培養投入 ,加強從業人員技能培訓 ,探索企業 、高校 、科研院所 、軍隊共建產學研用結合的人才培養機製 ;完備網絡安全崗位設置 ,完善人才激勵機製。國際交流合作機製方麵 ,推動電力行業網絡安全國際交流 ,拓展網絡安全對話合作平台 ,組織開展國際網絡空間安全重大問題研究,積極參與有關國際標準 、規則製定等工作 。
最後 ,再次感謝各位媒體朋友對電力行業網絡安全工作的大力支持 。謝謝各位 !