在泛在電力物聯(lián)網(wǎng)安全防護(hù)方面，以自主技術(shù)、產(chǎn)品研發(fā)和創(chuàng)新能力為基礎(chǔ)，支撐服務(wù)公司網(wǎng)絡(luò)與信息化安全。從終端安全、網(wǎng)絡(luò)安全、應(yīng)用安全、數(shù)據(jù)安全、監(jiān)測分析5個維度，開展可信互聯(lián)、安全互動、智能防御相關(guān)技術(shù)研究，構(gòu)建泛在電力物聯(lián)網(wǎng)全景安全體系，設(shè)計技術(shù)防護(hù)體系和安全管理體系協(xié)同的物聯(lián)安全保障，針對業(yè)務(wù)場景形成典型應(yīng)用場景方案，依托大數(shù)據(jù)協(xié)同安全技術(shù)國家工程實(shí)驗(yàn)室，開展安全技術(shù)驗(yàn)證及規(guī)模應(yīng)用的安全實(shí)景模擬gong防，為泛在電力物聯(lián)網(wǎng)提供全環(huán)節(jié)安全服務(wù)保障。

記者：國網(wǎng)信通產(chǎn)業(yè)集團(tuán)在安全防護(hù)方面有了一定的產(chǎn)業(yè)基礎(chǔ)和技術(shù)積累，在安全管理方面主要有哪些措施？

王政濤：國網(wǎng)信通產(chǎn)業(yè)集團(tuán)牢固樹立安全發(fā)展理念和安全紅線意識，不斷健全完善安全管理體系，提升技術(shù)防護(hù)水平，確保網(wǎng)絡(luò)安全、信息安全、數(shù)據(jù)安全。

在建設(shè)安全管理體系方面，堅(jiān)持以黨建安全管理。開展“黨建+安全”工程，組建員服務(wù)隊(duì)，在重點(diǎn)項(xiàng)目工作組成立臨時黨支部，發(fā)揮基層黨組織戰(zhàn)斗堡壘作用和黨員先鋒*作用。狠抓安全責(zé)任落實(shí)。制訂覆蓋各組織各崗位的安全責(zé)任清單，形成組織級清單466份、崗位級清單2737份，建立健全層層負(fù)責(zé)、人人有責(zé)、各負(fù)其責(zé)的安全工作體系。加強(qiáng)安全風(fēng)險管控。分析各領(lǐng)域安全風(fēng)險點(diǎn)，建立安全風(fēng)險分級管控和隱患排查治理雙重機(jī)制，制訂風(fēng)險評估方法和防控措施，形成一套具有能源行業(yè)特性和信息通信行業(yè)特色的全面風(fēng)險管理體系。深化安全監(jiān)督檢查。建立兩級督查工作機(jī)制，組建安全督查專家組，建立“三查一改一回頭”工作機(jī)制，常態(tài)開展季節(jié)性安全大檢查、電氣火災(zāi)專項(xiàng)行動等活動，實(shí)現(xiàn)關(guān)口前移、監(jiān)督、源頭治理、科學(xué)預(yù)防。提升應(yīng)急保障能力。完善應(yīng)急預(yù)案體系，規(guī)范預(yù)案編制，開展無腳本演練，制訂應(yīng)急處置卡。強(qiáng)化突發(fā)事件應(yīng)對，加強(qiáng)監(jiān)測與預(yù)警。

在強(qiáng)化信息化服務(wù)安全方面，提高信息系統(tǒng)研發(fā)安全水平。立足電力信息安全需求，加強(qiáng)研發(fā)安全管控，完善基礎(chǔ)環(huán)境建設(shè)，健全安全管理體系，構(gòu)建安全風(fēng)險地圖和關(guān)鍵風(fēng)險指標(biāo)，開展安全風(fēng)險評估。加強(qiáng)研發(fā)過程管控及內(nèi)部巡檢，落實(shí)代碼管理、安全測試及安全防護(hù)方案要求，確保研發(fā)網(wǎng)絡(luò)、終端、過程、產(chǎn)品安全可控能控在控。建立質(zhì)量檢測管理平臺和云測試平臺，明確軟件產(chǎn)品安全測試標(biāo)準(zhǔn)和度量要求，建立產(chǎn)品缺陷庫，提升研發(fā)信息系統(tǒng)測試通過率。提高信息系統(tǒng)運(yùn)維安全。依托在國網(wǎng)信通產(chǎn)業(yè)集團(tuán)成立的公司直屬單位IT共享服務(wù)中心，開展網(wǎng)絡(luò)安全頂層設(shè)計和機(jī)房體系建設(shè)，提供“四統(tǒng)一”信息通信運(yùn)維與安全服務(wù)。提高網(wǎng)絡(luò)安全防護(hù)水平。加強(qiáng)網(wǎng)絡(luò)安全技術(shù)防護(hù)，開展?jié)B透測試、漏洞掃描、風(fēng)險評估等專項(xiàng)保障。持續(xù)提升漏洞挖掘能力和網(wǎng)絡(luò)安全事件的實(shí)時監(jiān)測能力，結(jié)合人工智能、行為特征、安全場景等，對實(shí)時監(jiān)測數(shù)據(jù)深度挖掘分析，洞悉威脅，提高對安全事件的監(jiān)測、分析、預(yù)警能力，提升對網(wǎng)絡(luò)安全風(fēng)險態(tài)勢的感知能力。提高國網(wǎng)云、云數(shù)據(jù)中心等新技術(shù)、新業(yè)務(wù)模式的安全防護(hù)水平，嚴(yán)格數(shù)據(jù)安全管理，保障重要業(yè)務(wù)數(shù)據(jù)和客戶信息安全，構(gòu)建與“三型兩網(wǎng)”建設(shè)相適應(yīng)的網(wǎng)絡(luò)安全防護(hù)體系。