登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
抓好网络安全是电网安全稳定运行的重要保障,是电力数字化转型成功的数字底座,是建设新型电力系统的安全基石。近日,国家电网有限公司网络安全蓝队指挥官、国网四川省电力公司信息通信公司(简称“四川信通”)网络安全组组长刘萧就新形势下如何做好电力网络安全保护等问题接受《中国电力报》记者专访。
中国电力报:当前,电网成为网络攻击的重要目标,四川信通近年来在保障电力网络安全方面开展了哪些工作部署?取得了怎样的成效?
刘萧:为保障电网企业免遭网络安全威胁,四川信通按照“三化六防”即“实战化、体系化、常态化”“主动防御、纵深防御、精准防护、整体防控、动态防御、联防联控”的思路,做了以下工作部署。
一是持续完善新型电力系统场景下的网络安全防护体系。基于国产密码、电力专用装备建设了密码服务平台、安全接入网关等自主可控网络安全基础设施,既提升了物联网终端接入公司内部网络的安全水平,又满足了输变电监测业务的迫切需求;建设一体化安全平台,有机整合各类安全防护设备形成从告警、分析,到一键阻断,再到全省预警的平台,提高公司整体联动协作能力。
二是强化人才队伍培养。公司选拔出了一支含网络安全尖兵、红队、蓝队约100人的梯队式网络安全队伍;建设了网络安全分析室,组建值班员队伍,作为全省网络安全监控指挥“大脑”,常态化开展网络安全监控分析、应急处置、溯源反制,不断提升队伍的实战技能。
三是加大新技术安全防护研究。针对大数据、云计算、物联网等新技术引入的网络安全风险,重点开展了容器虚拟化安全、物联网终端安全接入、数据外发管控安全等研究和试点应用,持续提升新技术新业务场景下的全场景网络安全防护能力。
四川信通自2017年以来,每年均参与国家级攻防演习,做到了重要防守目标万无一失,在今年四川省内攻防演习中获得了防守方第一名的好成绩。
中国电力报:在电网公司大力推进数字化转型进程中,将给电力网络安全带来哪些新挑战和新威胁?目前电力网络安全保护还存在哪些难点和痛点?该如何打通?
刘萧:数据将成为电网公司越来越重要的资产,数据资产的保护将成为公司面临的新的最大挑战。未授权访问、泄露重要数据成为公司面临的新威胁。四川信通正加紧建立数据安全管理制度和技术防护体系,推动数据分类分级管控,既做好数据安全保障,又支撑数字化转型业务发展。
目前的难点和痛点主要体现在网络安全研究与建设落后于数字化转型的迫切需求,难以有效满足海量物联终端的并发、高带宽接入,难以高效支撑数据开放共享。建议加强与高校、安全厂商的联合攻关,针对新技术引入的安全风险,采用小步快跑的方式先试点验证,再逐步推广。
中国电力报:随着网络空间逐渐成为大国博弈的重要领域,单纯依靠某个行业或企业自身的网络安全力量已经难以应对这种挑战。在此背景下,您认为能源电力行业该如何与其他部门和行业进行网络安全的联防联控?四川信通在这方面有何探索和实践?
刘萧:虽然针对能源电力行业的网络攻击案例屡有发生,但是我们对能源电力行业专用通信协议、工业控制系统和装备的网络安全漏洞攻击与防御技术研究仍较落后。我们需要在国家相关部门的牵头引领下,联合安全专业公司和高校,建立能源电力行业网络安全实验靶场,开展工控安全专项研究,搜集工控安全威胁情报,及时发现和修复网络安全漏洞。
国家电网有限公司与各省电力公司建立了“总部-省-地市”三级威胁情报共享和预警联动体系。国网四川电力与四川省公安厅达成战略合作意向,拟组建省内能源行业网络安全实验室,重点开展能源行业网络安全威胁情报共享、工控网络安全研究等工作,联合成立网络安全“警务室”实现网络安全事件联合处置。
中国电力报:您认为在新形势下,抓好电力网络安全还需要进行哪些观念、制度方面的革新和转变?
刘萧:抓好电力网络安全,必须转变观念,将静态、被动、“单打独斗”的消极防守思维转变为动态、主动、“联合作战”的积极防御思维。
树立动态监测思维,适时地发现信息资产及其风险暴露面,及时消除网络安全漏洞隐患,做到强本固基。
树立主动预测思维,整合各类安全防护数据,促进跨设备的数据共享和联动处置,构建企业、集团甚至行业的网络安全态势感知能力,主动发现和预测网络安全风险。
树立“联合作战”思维,建立网络空间地理“北斗系统”,打造威胁情报共享体系,精准绘制攻击路径、人员画像,甚至在必要时对攻击方进行反制。
另外,在制度上还需革新业务与网络安全协作模式,加强网络安全对业务的保障支撑和深度融合。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
国家电网有限公司开展供应商资质能力信息核实(以下简称“核实”)工作,目的是减少供应商制作投标文件时的重复性劳动,提高评标工作效率,供应商可自愿参加。一、核实工作方式核实工作方式分为文件核实和现场核实。文件核实是指对供应商提交的资质业绩文件进行统计核实,核实内容主要包括供应商的基本
新型电力系统是新型能源体系的重要组成和实现“双碳”目标的关键载体。国家电网有限公司贯彻“四个革命、一个合作”能源安全新战略,争当新型电力系统建设主力军,开展了一系列探索与实践。近日,公司发布新型电力系统示范标杆名单和典型案例集,为加快建设新型电力系统树立标杆、积累经验——新型电力
11月25日,国家电网有限公司安全生产委员会办公室发布了《国网安委办关于建立完善事故隐患内部报告奖励机制的指导意见》。指导意见旨在贯彻落实《国务院安全生产委员会关于推动建立完善生产经营单位事故隐患内部报告奖励机制的意见》(下称《意见》)要求,充分调动公司从业人员积极性,深化事故隐患排
12月2日,国家电网有限公司党组召开会议,传达学习贯彻习近平总书记在亚太经合组织第三十一次领导人非正式会议、二十国集团领导人第十九次峰会上的重要讲话精神,向2024年世界互联网大会乌镇峰会开幕视频致贺时的重要讲话精神,对新时代马克思主义理论研究和建设工程作出重要指示精神。公司党组书记、
近日,国家电网公司公布了第二批原创技术策源地科技示范工程名单,共计15类39项示范工程顺利获得命名,闽宁“绿电小镇”智慧配电网科技示范工程代表公司通过专业初评、答辩复评获批命名,是公司系统近两年唯一获得国家电网公司批复命名的科技示范工程。此项殊荣,是认真落实公司党委加强科技创新工作决
近期,冷空气频繁影响我国,长江以北大部地区气温下降,华北、东北部分地区降温降雪,部分地区最高气温单日降幅达10~16摄氏度。面对大范围寒潮影响,国家电网有限公司深入贯彻落实党中央、国务院今冬明春保暖保供工作部署,坚决扛牢电力保供首要责任,加强保暖保供配套电网建设,做好重要线路设备巡检
12月3日,国家电网有限公司总经理、党组副书记庞骁刚在公司总部与安徽省委常委、常务副省长费高云举行会谈,深入贯彻习近平总书记重要讲话和重要指示批示精神,落实党的二十届三中全会精神,保障电力供应,推动能源转型,加快建设新型电力系统,奋力谱写中国式现代化安徽篇章。费高云感谢国家电网公司
11月26日至12月1日,国网天津经研院规划评审中心选派规划技术骨干参加国家电网规划仿真平台应用技术培训班,进一步提高电网规划人员仿真分析能力,支撑公司高质量开展“十五五”电网规划、电力系统设计等工作。规划评审中心技术骨干利用本次培训机会,围绕仿真平台数据建模、方式安排、电力供需测算、
围绕提升电网数字化智能化水平,国家电网有限公司各单位持续强化数据要素赋能,贯通营销、运检等业务系统数据,深化气象等数据应用,做好峰值负荷精准预测、设备运行状态实时监测等工作。冀北:评估预警模块实时监测基建工程安全状态赵炜炜肖凯徐毅“龙家店—武山变电站220千伏线路改造工程N30-N46段紧
自2019年以来,国资委聚焦国家重大需求,组织60余家中央企业,在核心电子元器件、碳纤维、关键零部件、高端仪器仪表等领域,分两批组建了7个创新联合体。今年6月,国资委启动了第三批中央企业创新联合体建设。该批中央企业创新联合体围绕战略性新兴产业和未来产业等重点领域,在工业软件、工业母机、算
有效投资是促进经济发展的重大引擎。习近平总书记强调,要“扩大有效益的投资,形成消费和投资相互促进的良性循环”。2024年岁末,各地各部门奋力冲刺全年投资目标,加快推进一批重大项目投资建设。国家电网有限公司坚决贯彻落实党中央、国务院决策部署,积极扩大有效投资,加快建设新型电力系统,推进
为进一步提升南疆能源(集团)有限责任公司营销网络安全防护水平,切实做好南能集团营销数据安全和信息安全保障工作。11月29日,南疆能源(集团)有限责任公司营销稽核中心(以下简称“南能集团营销稽核中心”)联合东软集团公司召开了营销网络安全风险研判会。会上,与会人员结合部门职能,深入剖析了
11月22日,基于“国网芯”电力专用安全芯片的纵向加密设备在天津滨海供电公司D5000系统投入试运行。这是国家电网有限公司首台承载自主研发“国网芯”电力专用安全芯片的纵向加密设备接入在运系统。为了保障电力专用网络安全设备的生产供应链安全,进一步提升二次设备自主可控能力,构建电路级、模块级
11月11日,国网天津电科院技术人员面向基层支撑单位开展网络安全专题培训与技术交流,维护公司网络安全环境。在培训环节,电科院技术人员针对当前网络安全形势进行了深入分析,围绕网络安全典型案例、信息运维能力提升两条主线,向参培人员传授了实用的网络安全知识和防范技巧,包括如何识别常见的网络
11月7日,广东电网公司在北京发布了电力企业全国首个针对组织类评估的网络安全能力成熟度模型,弥补了电力企业针对组织类评估的网络安全能力成熟度模型空白。网络安全能力成熟度模型是构建网络安全能力度量体系的核心要素。据了解,尽管国内工控领域已发布工业控制系统安全的成熟度模型,但评估对象为
11月4日,国网天津电科院支撑公司完成2024年网络安全培训。本次培训由公司数字化部主办,电科院网络安全专业制定培训内容并提供技术支持,公司各单位网络安全预备队员参加。电科院深入调研公司网络安全现状及发展需求,与公司数字化部紧密沟通,结合过往网络安全事件案例及潜在风险点,确定了本期以提
海南电网有限责任公司2024年电力监控系统网络安全远程运维平台建设等项目公开招标中标候选人公示公示开始时间:2024年10月10日公示结束时间:2024年10月13日
10月6日,从中央企业先进集体和劳动模范表彰大会的表彰结果获悉,国网天津电科院职工王建宽荣获“中央企业劳动模范”称号。据了解,“中央企业先进集体”和“中央企业劳动模范”是由人力资源和社会保障部、国务院国有资产监督管理委员会联合授予,表彰在中央企业改革发展中作出突出贡献的单位和个人的
为进一步提升网络安全综合防护、监测发现和应急处置能力,确保关键信息基础设施安全稳定运行,近期,国能龙岩发电公司通过健全完善网络安全制度、强化网络安全意识教育、加强网络安全日常管理等措施,促进全面提升网络安全管控水平。该公司健全完善网络安全制度,进一步明确网络安全管理机构及职责,规
编者按虚拟电厂(virtualpowerplant,VPP)在电源侧所占出力比例持续提升。VPP可由第三方企业运营,其业务系统、通信和数据平台普遍依托于公用互联网(后文以“公网”指“公用互联网”),导致公网与电力专用通信网(后文以“专网”指“电力专用通信网”)间的互动加大,网络攻击对原有相对封闭的专网
9月9日至9月15日是2024年国家网络安全宣传周,主题为“网络安全为人民,网络安全靠人民”。为深入学习宣传贯彻习近平总书记关于网络强国的重要思想,认真落实习近平总书记对网络安全工作“四个坚持”的重要指示精神,景德镇电厂积极开展网络安全宣传活动,全面普及网络安全知识,增强员工网络安全意识
9月9日,国能(泉州)热电有限公司开展网络安全宣传周活动,提高全员网络安全意识和技能。该公司围绕“共建网络安全,护航国家能源”这一主题,组织信息技术专员开展网络安全教育知识讲堂,从个人信息泄露、钓鱼邮件攻击等实例出发,对目前所面临的网络安全形势进行了深入浅出的讲解;结合“网络安全攻
4月7日,河南商丘供电公司研发的“通信光缆一张图”系统顺利通过现场验收并落地应用,实现了供区476条35千伏及以上光缆线路“三图两态”(即光缆地理信息图、光缆单线图、光缆沟道图,以及光缆的“运行态”和“规划态”)的可视化展示及应用。该项目历时一年开发建设,以“数据一个源、业务一条线、光
12月8日,在舟山朱家尖岛南沙景区的架空线上,国网舟山供电公司10千伏福兴线1号杆的新装柱上智能开关将量子加密数据通过4G信号完成上送,标志着量子智能开关在该线路上正式投入使用,量子加密技术与电力智能设备的深度融合有效落地海岛,电力通信安全防护得到强化,智慧运维更精准、更安全,电网精益化
10月23日,国网天津市电力公司“群参众治”天津电网资源数据治理工作完成主网及配网中压数据治理目标,形成多形态电网网架展示成果。目前,该公司已实现源端数据100%接入业务中台。今年8月,国家电网有限公司提出“群参众治”工作部署,要求充分、广泛调动基层群众参与积极性,加强专业协同推进电网资
【点击进入戴尔专区】在全面推进能源互联网战略的进程中,数字化转型与电力网络的交汇融合引发了一场数据变革。基于互联网技术,伴随社会、经济、生产、生活而产生的多维度电力营销数据,已经成为了国家战略性资源数据。作为服务“京津冀一体化”国家战略的重要能源保障的核心企业之一,国家电网某省电
为详细了解电力统计的相关情况,更好地分析宁波经济运行状况,为各级政府提供优质统计服务,宁波市统计局围绕解决“三大”电力统计难题,前往国网浙江省电力有限公司宁波供电公司调研。一是围绕电网日报数据与统计数据差异问题进行商讨及对策研讨。电网日报数据、电网统计数据分别由营销部、发展策划部
日前,黎都城市建设投资开发有限公司向国网山西省电力公司长治供电公司提出新装两台630千伏安变压器的用电申请。长治供电公司工作人员通过“网上电网”系统,调取黎都城市建设投资开发有限公司建设项目的供电网格数据,分析电源点信息,规避生态红线、高铁运行区域等地段,选择合理供电路径,最终生成
“每年的一、四季度都是基层统计人员最繁忙的时候,各种报表都需要高质量完成。自从我们应用了‘网上电网’系统的统计模块功能后,将原本耗时间、耗精力、耗人力的统计工作化繁为简,真正为基层人员减轻负担,更提高了报表的准确性。”4月22日,国网宁夏电力兴庆区供电公司“网上电网”系统负责人王少
近日,南方电网超高压公司联合南方电网数字电网研究院有限公司完成了“西电东送”直流线路点云一张网建设,并在“南网智瞰”发布上线。该成果涵盖11条直流线路、共计1.3万公里,填补了全网直流线路三维电网管理的空白,为建立全网三维数字孪生奠定了时空技术基础。据南网数研院项目负责人介绍,“西电
国内每年消耗在比特币“挖矿”上的电力高达千亿度,相应产生数千万吨碳排放。由于比特币供应总量不变,越“挖”余量越少,所以对“矿机”算力的要求越来越高,后续每“挖”出一个比特币的能耗就越来越高。这也是当前必须对虚拟货币“挖矿”进行大力整治的关键原因。
9月16日,国网宁波海曙供电公司以“网上电网”系统为依托,通过统计分析模块中的源网荷全量设备智能统计功能对辖区内电网设备负载水平进行全面分析,为重载主变“减负”提供重要依据,提升电网数字化水平。
8月23日,重庆大足供电公司电力调度控制中心值班员皮力通过主配网一体化图模应用系统监测到配网故障。根据该系统发出的故障定位信息,他指挥属地单位开展故障处置。
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!