姚安供电公司“四强化”加强信息安全管理

近日，国家能源局发布关于印发《电力行业网络与信息安全管理办法》的通知，以下为通知全文：各派出机构，各有关电力企业：为了规范电力行业网络与信息安全的监督管理，国家能源局制定了《电力行业网络与信息安全管理办法》，现印发你们，请依照执行。国家能源局2014年7月2日电力行业网络与信息安全管理办法第一章 总则第一条 为加强电力行业网络与信息安全监督管理，规范电力行业网络与信息安全工作，根据《中华人民共和国计算机信息系统安全保护条例》及国家有关规定，制定本办法。第二条 电力行业网络与信息安全工作的目标是建立健全网络与信息安全保障体系和工作责任体系，提高网络与信息

近日，定州供电公司调度所向各单位发放了印有“三不发生、五禁止、八不准”等内容的鼠标垫，这是公司调度所落实网络信息安全管理的一个具体举措。为切实加强网络运行安全管理，该公司采取了制定《定州市供电公司信息安全管理规定》、与各部室负责人签订《信息安全承诺书》，对需要开通外网的计算机终端负责人，必须按照互联网审批流程填写《上网申批卡》，并签订《定州市供电公司互联网使用承诺书》等多项措施。

当前很多企业没有养成主动维护系统安全的习惯，同时也缺乏安全方面良好的管理机制。对于合格的CIO来说，保证网络系统安全的第一步，首先要做到重视安全管理，绝对不能坐等问题出现，才扑上去“救火”。同样，网络安全当然不可能只倚靠CIO和信息化部门认识上的加强得以解决，相应的产品和技术也必不可少。譬如，防火墙等设备就如同网络上的大闸门，通过控制访问网络的权限，允许特许用户进出网络。再配合用户验证、虚拟专用网和入侵检测等技术和相应产品，将企业面临的网络风险降到最低。这里，我尝试将CIO对于网络安全管理的原则归纳为“三大纪律&rd

      6月4日至5日，安徽宿州供电公司组织专业技术人员对公司本部和六个县（区）公司的“奥运保电”信息安全保障工作进行了现场检查，确保信息安全保障工作各项措施落到实处，进一步强化信息网络安全管理工作。 　　宿州供电公司于5月30日召开了专题会议，成立了以该公司总经理为组长的信息系统的安全保障工作领导小组和工作小组，制定了详细的安全保障措施。一是对业务应用系统、计算机、网络设备及其相关外设组织进行了再统计和清查，并结合清查工作对分布广泛的各工作站人员进行了信息安全现场培训，以确保第一道关口的安全；二是

2月24日，广东电网有限责任公司2025年系统运行服务类第一批框架招标（电力监控系统网络安全测评）招标，共8个标的，预计采购金额6543万元。标的1：广东电网有限责任公司电力监控系统等级保护测评采购内容：按照公安部门及国家能源局要求，对广东电网公司已定级备案的二级及以上电力监控系统开展等级保

随着全球光伏行业的迅猛发展，网络安全逐渐成为行业的热点话题。作为光伏电站的关键设备，数据采集器的网络安全性能直接关系到电站的数据安全与稳定运行。日前，阳光电源Logger1000数据采集器成功通过EN18031欧盟网络安全认证，成为行业内首批获得该认证的产品之一，这意味着该产品能在复杂网络环境中

为深入贯彻落实电力监控系统网络安全管理要求，切实提升电力监控系统的安全防护水平，近日，国能龙岩发电公司组织人员开展电力监控系统专项检查工作。此次检查旨在全面排查电力监控系统中的安全隐患，确保设备的安全稳定运行。此次检查，该公司组织人员对电力监控系统的基础设施物理安全、体系结构安全

2月5日，工业和信息化部等十三部门办公厅（办公室、秘书局、综合司）关于公布2024年网络安全技术应用典型案例项目名单的通知（工信厅联网安函〔2025〕27号）。其中包含数据应用全环节安全赋能平台项目，项目单位是国网辽宁省电力有限公司、国网智能电网研究院有限公司、中国联合网络通信有限公司辽宁省

国网江苏省电力有限公司安监部对所属13家地市公司及超高压分公司、信通分公司共计15家单位，精心组织并圆满完成2024年网络安全性评价工作，为全省电力网络安全稳定运行奠定了坚实基础，增强了全社会抵御网络风险的能力。在当今数字化浪潮汹涌澎湃的时代，电力系统与网络的融合日益紧密，电网的稳定运行

12月21日，国网天津电科院收到来自公司调控中心的表扬信，信中充分肯定了电科院在2024年度电力监控系统网络安全工作中的突出表现。据了解，今年以来电科院网络安全专业在公司统一指挥下，积极推动电力监控系统的网络安全保障工作。作为重要支撑单位，电科院在涉网电厂及新能源场站的网络安全监督、各地

为进一步提升南疆能源（集团）有限责任公司营销网络安全防护水平，切实做好南能集团营销数据安全和信息安全保障工作。11月29日，南疆能源（集团）有限责任公司营销稽核中心（以下简称“南能集团营销稽核中心”）联合东软集团公司召开了营销网络安全风险研判会。会上，与会人员结合部门职能，深入剖析了

11月22日，基于“国网芯”电力专用安全芯片的纵向加密设备在天津滨海供电公司D5000系统投入试运行。这是国家电网有限公司首台承载自主研发“国网芯”电力专用安全芯片的纵向加密设备接入在运系统。为了保障电力专用网络安全设备的生产供应链安全，进一步提升二次设备自主可控能力，构建电路级、模块级

11月11日，国网天津电科院技术人员面向基层支撑单位开展网络安全专题培训与技术交流，维护公司网络安全环境。在培训环节，电科院技术人员针对当前网络安全形势进行了深入分析，围绕网络安全典型案例、信息运维能力提升两条主线，向参培人员传授了实用的网络安全知识和防范技巧，包括如何识别常见的网络

11月7日，广东电网公司在北京发布了电力企业全国首个针对组织类评估的网络安全能力成熟度模型，弥补了电力企业针对组织类评估的网络安全能力成熟度模型空白。网络安全能力成熟度模型是构建网络安全能力度量体系的核心要素。据了解，尽管国内工控领域已发布工业控制系统安全的成熟度模型，但评估对象为

11月4日，国网天津电科院支撑公司完成2024年网络安全培训。本次培训由公司数字化部主办，电科院网络安全专业制定培训内容并提供技术支持，公司各单位网络安全预备队员参加。电科院深入调研公司网络安全现状及发展需求，与公司数字化部紧密沟通，结合过往网络安全事件案例及潜在风险点，确定了本期以提