AI中台
智能硬件
RPA云平台
数智员工
新一代企业数字焦点系统（YG-DAP）
智税云
财务云
易审云
协同云
人才云
培训云
知识云
工程云
售电云国家能源局：电企网络与信息清静态势稳固
- 时间：2015-04-29
- 泉源：国家能源局
日前 ，国家能源局宣布的《电力企业网络与信息清静专项羁系报告》(以下简称《报告》)显示 ，电力企业网络与信息清静形势坚持了一连稳固态势 ，包管了电力行业主要信息基础设施清静、稳固、高效运行 。凭证专项羁系督查情形 ，《报告》披露了北京、山东、浙江、广东四省(市)电力企业在电力监控系统清静防护、信息清静品级�；さ确矫姹４娴奈侍� ，并针对详细问题提出了羁系建议 ，进一步提升电力行业主要信息基础设施的网络清静防护能力
网络与信息清静态势总体稳固
电网防护水平显着优于发电
此次专项羁系重点督查了四省(市)38家电力企业 ，督查涵盖网络与信息清静组织系统建设、管理制度及标准规范落实、电力监控系统总体防护战略落实等 。
从督查情形看 ，电力企业建设了电力监控系统安防系统 。例如在浙江 ，电力企业已基本建设了“以电力企业为主体、以调理机构为纽带、以监视管理为手段、以团结防护为特征”的电力监控系统清静防护和监视管理系统 。
别的 ，电力企业一直推进电力监控系统清静防护能力建设及品级�；な虑� ，认真开展电力工控装备及操作系统等误差整改事情 ，取得了起劲效果 。
《报告》指出 ，电力企业认真贯彻国家生长刷新委2014年第14下令 ，起劲开展清静防护能力建设和危害评估 ，实现全历程管理 ，包管了电力监控系统清静稳固运行 。别的 ，还起劲开展了电力网络与信息系统品级�；ざ侗赴浮⒉馄篮驼穆涫凳虑� ，提升了电力行业网络与信息系统抵御清静危害的能力 。
2014年 ，电力行业网络与信息清静形势坚持了一连稳固的态势 ，整年未爆发较大以上网络清静事务 ，包管了电力行业主要信息基础设施的清静、稳固和高效运行 。
在一定效果的同时 ，《报告》披露了四省(市)电力企业网络与信息清静事情组织系统和管理制度、电力监控系统清静防护、信息清静品级�；さ确矫姹４娴�8大类共26项问题 ，涉及企业12家 。
《报告》指出 ，从现场督查和团结抽查情形来看 ，在电力行业网络与信息清静防护事情方面 ，电网企业防护水平显着优于发电企业 ，古板类型发电企业防护水平显着优于新能源类发电企业 ，电网生产系统防护水平显着优于营销系统 。
八大类突出问题、四方面共性问题亟待解决
《报告》指出 ，从专项羁系督查情形看 ，四省(市)电力企业在互联网出口防护、装备远程维护、工控装备误差整改等方面较为薄弱 。
《报告》重点剖析梳理了电力企业在网络与信息清静防护事情方面保存的八大类突出问题：
一是部分电力企业对网络与信息清静事情熟悉缺乏、重视不敷 ，事情向导机构不健全 ，责任部分不明确 ，责任制未有用落实 ，保存职能交织、多头管理、主要管理制度缺失、执行不严等问题 。
二是部分电力企业清静管理事情滞后 ，岗位职责不清晰 ，岗位手艺要求不明确;清静意识、教育培训事情需进一步增强;信息清静从业职员的数目、专业手艺缺乏 。
三是部分电力企业未开展信息清静品级�；な虑� ，保存主要信息资产未标识、主要信息系统未定级、定级禁绝确、评估及测评事情开展不规范等问题 。
四是部分发电企业生产控制大区内清静危害管控严重缺乏 ，缺乏对远程调试和运维事情有用的管控手段 。
五是个体电力企业的电力监控系统清静防护仍保存隔离步伐落实不到位的情形 ，对已在电力行业转达的电力监控系统网络故障事务不敷重视 ，对电力监控系统保存的清静危害熟悉缺乏 。
六是部分电力企业手艺管理步伐不到位 ，清静战略设置不严密 ，网络与信息清静防护仍保存薄弱环节 。
七是部分电力企业主机操作系统、数据库、网络装备的清静设置不当 ，会见控制战略不严酷 ，清静加固事情不周全;信息装备自身清静防护保存问题 ，或清静防护装备、系统未正常使用 。
八是部分电力企业机房物理情形不切合信息系统响应品级�；ひ� 。
别的 ，团结整年羁系事情和中央网信办等国家信息清静主管部分组织开展的事情 ，《报告》还披露了行业保存的四方面共性问题 。
增强包管系统建设
全方位一连提高网络与信息清静防护能力
关于上述问题 ，专项羁系督查组在现场羁系历程中督办有关企业举行整改 ，进一步强化了电力监控系统清静防护和电力行业信息清静品级�；な虑� 。
在此基础上 ，《报告》针对详细问题提出了羁系意见 。
《报告》强调 ，首先要提高熟悉 ，进一步增强组织管理和包管系统建设 ，要求各电力企业进一步增强组织向导 ，落实网络与信息清静管理涉及的责任部分、岗位、职员及专项经费 ， 把网络与信息清静放在与生产清静一律主要的职位 ，纳入生产清静评价审核系统 ，确保责任落实到位 。电力企业要制订切合自身情形的网络与信息清静防护规范和战略 ，尤其是电网营销系统和新能源发电企业更需增强网络清静防护系统建设 。
别的 ，《报告》强调 ，电力企业必需狠抓落实 ，一连提高自身网络与信息清静防护能力 。各电力企业应增强网络与信息清静总体妄想和整体战略设计 ，进一步强化界线防护和生产控制大区纵深防御;增强对要害监控系统及装备的手艺摸底、运行维护手艺培训 ，接纳有针对性的隔离、审计等步伐 ，提升工控系统清静防护及装备运行维护能力;尤其是在切实做好输供电、火力发电、水力发电等系统清静防护事情基础上 ，进一步推进风电、光伏发电等新能源的综合清静防护建设 。
《报告》同时建议电力企业规范管理 ，扎实推进电力监控系统清静防护评估和信息清静品级�；な虑� 。
各电力企业 ，尤其是网络信息清静防护保存薄弱环节的发电企业 ，要增强电力监控系统清静危害评估事情 ，增强整体清静防护机制与步伐 ，提防局部防护、节点�；と狈Υ吹那寰参：�;要深入贯彻落实国家及行业品级�；せㄒ约岸丁⒈赴浮⒉馄馈⒄牡认晗腹娣兑� ，组织开展信息系统摸底视察 ，切实解决保存的信息系统未定级、定级禁绝及未备案等问题;按要求按期开展电力监控系统清静防护评估和信息清静品级�；な虑� 。
《报告》还建议 ，加速科技立异 ，逐步实现电力工控系统清静自主可控 ，增强信息清静教育和专业手艺培训 ，强化信息清静人才步队建设 ，进一步提升电力行业主要信息基础设施网络清静防护能力 。
粤公网安备 44049102496133号
