近期，第六屆全國職工職業(yè)技能大賽暨第五屆全國職工優(yōu)秀技術創(chuàng)新成果交流活動總結大會在北京人民大會堂舉行。第五屆全國職工職業(yè)技能大賽上，云南選手獲得網絡與信息安全管理員決賽團體第一名，云南電網公司職工謝林江、杭菲璐為此立下汗馬功勞，個人分獲第二、三名。一直以來，云南電網公司全力做好電力網絡與信息安全管理工作，為數(shù)字電網保駕護航。
時刻警惕，打贏沒有硝煙的戰(zhàn)爭
謝林江認為，業(yè)務上精益求精是制勝的一大原因。隨著網絡日益發(fā)展，網絡攻擊已經成為破壞電力等國家關鍵基礎設施的新型武器。這要求他們平時工作要提高警惕。
“做好信息安全工作，防患于未然至關重要?！痹颇想娋W公司信息中心安全管理部安全測評技術專責肖鵬表示。肖鵬說，2017年5月12日，“永恒之藍”勒索病毒在全球爆發(fā)。在未受到攻擊之前，肖鵬從技術上挖掘查找潛在風險，發(fā)現(xiàn)了多個核心系統(tǒng)漏洞，做到了提前預防。據此，云南電網公司發(fā)出了網絡與信息安全事件藍色預警后，迅速召集網絡安全人員采取緊急應對措施，一場防止勒索病毒在云南電網內部蔓延傳播的“沒有硝煙的戰(zhàn)爭”正式打響。
有了提前的技術儲備和預防措施，肖鵬、杭菲璐和同事們在研究病毒傳播方式后很快定位出病毒主機范圍，及時制定出解決方案，成功抵御了病毒傳播，最終，整個云南電網公司未發(fā)生一例感染該病毒的情況。此外，他們還預防了“視頻監(jiān)控及設備在線監(jiān)測等系統(tǒng)病毒感染”“震網三代”“Struts2系列遠程代碼執(zhí)行高危漏洞”等全國緊急安全事件。
紅藍對抗，演繹網絡安全攻防戰(zhàn)
“要樹立正確的網絡安全觀，加快構建關鍵信息基礎設施安全保障體系，全天候全方位感知網絡安全態(tài)勢，增強網絡安全防御能力和威懾能力?！痹颇想娋W公司于2018年8月組建了網絡安全“紅藍對抗”機制建設工作組，建立健全網絡安全“紅藍對抗”機制，在該公司推廣?！霸颇想娋W公司網絡安全對抗工作機制通過安全培訓、攻擊檢查、對抗演練、評價考核等方式，建設網絡安全防護技術隊伍?！t軍’重點攻克，‘藍軍’重點防御，實現(xiàn)‘以攻擊促防御、以攻擊促整改、以實戰(zhàn)促培評’的長遠目標，最終達到網絡安全‘紅軍’‘藍軍’相互促進，循環(huán)提升?！痹颇想娋W公司科信部副主任吳波表示。
錘煉隊伍，構建電網安全防火墻
網絡空間的競爭，歸根結底是人才競爭。肖鵬、杭菲璐、謝林江是云南電網公司信息中心的“信息安全達人”，也是“競賽達人”。從2017年開始，他們參加了國家級、省級多場賽事，榮獲多項大獎。他們在南方電網公司組織的全國兩會、博鰲論壇信息安全攻擊互測中，成功發(fā)現(xiàn)兄弟電網公司共8個高危漏洞、14個中危漏洞。根據該公司“紅軍”發(fā)現(xiàn)的漏洞，南方電網公司下發(fā)了《關于迅速對95598網上營業(yè)廳系統(tǒng)高危漏洞進行整改的函》。
“電網信息安全工作技術強、責任重?！痹颇想娋W公司信息中心安全管理部主任周靖認為，組建一支能力強的信息安全隊伍是做好信息安全的基本保障。
“紅藍軍建設機制方案”的推出，培養(yǎng)了一批既熟悉電力業(yè)務、又掌握網絡安全技術的復合型人才，打造了云南電網公司特色明顯、專業(yè)實力突出的網絡信息安全人才梯隊。2018年信息中心安全規(guī)程考試中，云南電網公司信息中心共103人參考，通過率為100%。
“一是單位樹立典型，領導重視，因才培養(yǎng);二是本人的興趣愛好，加上勤奮努力;三是家人、同事支持。三者成就了今天的成績?！痹颇想娋W公司信息中心黨委副書記李紅林總結了獲獎員工的情況。
云南電網公司黨委書記、董事長薛武表示，將繼續(xù)推進信息安全實驗室建設，建立大數(shù)據分析平臺，在提高運維效率和水平、節(jié)省維護成本等方面下功夫，努力確保信息系統(tǒng)、信息網絡的安全穩(wěn)定運行，構筑信息安全的銅墻鐵壁，為數(shù)字電網保駕護航?！?孫應欽 呂華 柯燕)
主辦單位：中國電力發(fā)展促進會 網站運營：北京中電創(chuàng)智科技有限公司 國網信通億力科技有限責任公司 銷售熱線：400-007-1585
項目合作：400-007-1585 投稿：63413737 傳真：010-58689040 投稿郵箱：yaoguisheng@chinapower.com.cn
《 中華人民共和國電信與信息服務業(yè)務經營許可證 》編號：京ICP證140522號 京ICP備14013100號 京公安備11010602010147號
