加強(qiáng)保障體系建設(shè)
全方位持續(xù)提高網(wǎng)絡(luò)與信息安全防護(hù)能力
對于上述問題,專項(xiàng)監(jiān)管督查組在現(xiàn)場監(jiān)管過程中督辦有關(guān)企業(yè)進(jìn)行整改,進(jìn)一步強(qiáng)化了電力監(jiān)控系統(tǒng)安全防護(hù)和電力行業(yè)信息安全等級保護(hù)工作。
在此基礎(chǔ)上,《報(bào)告》針對具體問題提出了監(jiān)管意見。
《報(bào)告》強(qiáng)調(diào),首先要提高認(rèn)識,進(jìn)一步加強(qiáng)組織管理和保障體系建設(shè),要求各電力企業(yè)進(jìn)一步加強(qiáng)組織領(lǐng)導(dǎo),落實(shí)網(wǎng)絡(luò)與信息安全管理涉及的責(zé)任部門、崗位、人員及專項(xiàng)經(jīng)費(fèi),把網(wǎng)絡(luò)與信息安全放在與生產(chǎn)安全同等重要的地位,納入生產(chǎn)安全評價考核體系,確保責(zé)任落實(shí)到位。電力企業(yè)要制定符合自身情況的網(wǎng)絡(luò)與信息安全防護(hù)規(guī)范和策略,尤其是電網(wǎng)營銷系統(tǒng)和新能源發(fā)電企業(yè)更需加強(qiáng)網(wǎng)絡(luò)安全防護(hù)體系建設(shè)。
此外,《報(bào)告》強(qiáng)調(diào),電力企業(yè)必須狠抓落實(shí),持續(xù)提高自身網(wǎng)絡(luò)與信息安全防護(hù)能力。各電力企業(yè)應(yīng)加強(qiáng)網(wǎng)絡(luò)與信息安全總體規(guī)劃和整體策略設(shè)計(jì),進(jìn)一步強(qiáng)化邊界防護(hù)和生產(chǎn)控制大區(qū)縱深防御;加強(qiáng)對關(guān)鍵監(jiān)控系統(tǒng)及設(shè)備的技術(shù)摸底、運(yùn)行維護(hù)技術(shù)培訓(xùn),采取有針對性的隔離、審計(jì)等措施,提升工控系統(tǒng)安全防護(hù)及設(shè)備運(yùn)行維護(hù)能力;尤其是在切實(shí)做好輸供電、火力發(fā)電、水力發(fā)電等系統(tǒng)安全防護(hù)工作基礎(chǔ)上,進(jìn)一步推進(jìn)風(fēng)電、
光伏發(fā)電等新能源的綜合安全防護(hù)建設(shè)。
《報(bào)告》同時建議電力企業(yè)規(guī)范管理,扎實(shí)推進(jìn)電力監(jiān)控系統(tǒng)安全防護(hù)評估和信息安全等級保護(hù)工作。
各電力企業(yè),尤其是網(wǎng)絡(luò)信息安全防護(hù)存在薄弱環(huán)節(jié)的發(fā)電企業(yè),要加強(qiáng)電力監(jiān)控系統(tǒng)安全風(fēng)險(xiǎn)評估工作,增強(qiáng)整體安全防護(hù)機(jī)制與措施,防范局部防護(hù)、節(jié)點(diǎn)保護(hù)不足帶來的安全風(fēng)險(xiǎn);要深入貫徹落實(shí)國家及行業(yè)等級保護(hù)規(guī)定以及定級、備案、測評、整改等具體規(guī)范要求,組織開展信息系統(tǒng)摸底調(diào)查,切實(shí)解決存在的信息系統(tǒng)未定級、定級不準(zhǔn)及未備案等問題;按要求定期開展電力監(jiān)控系統(tǒng)安全防護(hù)評估和信息安全等級保護(hù)工作。
《報(bào)告》還建議,加快科技創(chuàng)新,逐步實(shí)現(xiàn)電力工控系統(tǒng)安全自主可控,加強(qiáng)信息安全教育和專業(yè)技術(shù)培訓(xùn),強(qiáng)化信息安全人才隊(duì)伍建設(shè),進(jìn)一步提升電力行業(yè)重要信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全防護(hù)能力。