地址:中國 河南 長垣市蒲西區(qū)留暉大道8號
聯(lián)系電話:400-858-2226
傳真:0373-8126688
郵箱:zhongzhoujianshe@163.com
各位記者朋友:
大家好!首先感謝各位對電力行業(yè)網絡安全工作的大力支持。2018年9月13日,國家能源局發(fā)布了《關于加強電力行業(yè)網絡安全工作的指導意見》(以下簡稱《意見》)?!兑庖姟芬粤暯娇倳涥P于網絡強國戰(zhàn)略的重要論述為指導,全面貫徹落實黨中央、國務院關于網絡安全工作決策部署,以及《網絡安全法》《電力監(jiān)管條例》等法律法規(guī)要求,對提升電力行業(yè)網絡安全防護能力,筑牢堅強網絡安全防御體系,防范和遏制重大網絡安全事件,保障電力系統(tǒng)安全穩(wěn)定運行和電力可靠供應,具有重要意義?!兑庖姟诽岢隽?2個方面共30條意見,下面我從五個方面進行解讀。
一是全面貫徹落實習近平總書記關于網絡強國戰(zhàn)略的重要論述,從行業(yè)全局統(tǒng)籌指導網絡安全工作。
黨的十八大以來,黨中央、國務院高度重視網絡安全工作,《國家網絡空間安全戰(zhàn)略》《網絡空間國際合作戰(zhàn)略》《網絡安全法》等相繼出臺,為我國網絡安全的發(fā)展提出戰(zhàn)略指引,為網絡治理提供了法律準繩。今年4月,習近平總書記在全國網絡安全和信息化工作會議上發(fā)表了重要講話,系統(tǒng)闡述了涵蓋網信事業(yè)發(fā)展觀、安全觀、治理觀的網絡強國戰(zhàn)略重要論述,為電力行業(yè)網絡安全工作提供了思想指南和行動遵循。
《意見》緊扣習近平總書記關于網絡與信息安全工作的要求,全面覆蓋《網絡安全法》《電力監(jiān)管條例》及相關法律法規(guī)要求,對落實企業(yè)網絡安全主體責任,完善網絡安全監(jiān)督管理體制機制,加強全方位網絡安全管理,強化關鍵信息基礎設施安全保護,加強行業(yè)網絡安全基礎設施建設,加強電力企業(yè)數據安全保護,提高網絡安全態(tài)勢感知、預警及應急處置能力,支持網絡安全自主創(chuàng)新與安全可控,積極推動電力行業(yè)網絡安全產業(yè)健康發(fā)展,推進網絡安全軍民融合深度發(fā)展,加強網絡安全人才隊伍建設,拓展網絡安全國際合作等12個方面作了統(tǒng)籌安排,從電力行業(yè)全局的角度指導、推進網絡安全工作。
二是強化網絡安全綜合治理格局,健全網絡安全管理體系。
《意見》提出落實企業(yè)網絡安全主體責任、完善網絡安全監(jiān)督管理體制機制等2個方面6條意見,強化網絡安全綜合治理格局,健全網絡安全管理體系。
《意見》明確電力企業(yè)是網絡安全責任主體,將網絡安全納入企業(yè)安全生產管理體系,按照誰主管誰負責、誰運營誰負責、誰使用誰負責的原則,落實網絡安全主體責任,厘清界面,強化考核,嚴格責任追究,確保網絡安全責任全覆蓋;落實網絡安全保護責任,設立專門網絡安全管理及監(jiān)督機制,設置相應崗位,加快各級網絡安全專業(yè)人員配備,重點企業(yè)、機構建立首席網絡安全官制度。國家能源局依法依規(guī)履行電力行業(yè)網絡安全監(jiān)督管理職責,地方各級人民政府有關部門按照法律、行政法規(guī)和國務院的規(guī)定,切實履行網絡安全屬地監(jiān)督管理職責。國家能源局各派出監(jiān)管機構根據授權開展網絡安全監(jiān)督管理工作,加強與國家網絡安全主管部門、地方各級人民政府有關部門的溝通,強化協(xié)同監(jiān)管、形成工作合力。
三是明確網絡安全工作重點,多措并舉加強電力行業(yè)網絡安全工作。
近年來,針對關鍵信息基礎設施的新型攻擊和破壞手段層出不窮,電力關鍵信息基礎設施面臨的安全威脅在急劇增加?!兑庖姟诽岢黾訌娙轿痪W絡安全管理、強化關鍵信息基礎設施安全保護,加強行業(yè)網絡安全基礎設施建設,加強電力企業(yè)數據安全保護,提高網絡安全態(tài)勢感知、預警及應急處置能力等5個方面16條意見,明確了電力行業(yè)今后一段時間內網絡安全工作重點,多措并舉加強電力行業(yè)網絡安全工作。
《意見》明確指出加強等級保護專業(yè)力量建設,深化網絡安全等級保護定級備案、安全建設、等級測評、安全整改、監(jiān)督檢查全過程管理;規(guī)范網絡安全風險評估,加快完善自評估為主、第三方檢查評估為輔的網絡安全風險評估工作機制;加強發(fā)、輸、變、配、用、調度等電力全業(yè)務網絡安全管理,嚴格落實“三同步”原則,加強漏洞和隱患源頭及動態(tài)治理;研究制定電力行業(yè)關鍵信息基礎設施認定規(guī)則、保護規(guī)劃及標準規(guī)范,開展關鍵信息基礎設施認定工作,實行重點保護;進一步完善電力監(jiān)控系統(tǒng)安全防護體系,按照“安全分區(qū)、網絡專用、橫向隔離、縱向認證”的原則,進一步完善結構安全、本體安全和基礎設施安全,逐步推廣安全免疫;加快推進密碼基礎設施、網絡安全仿真驗證環(huán)境等行業(yè)網絡安全基礎設施建設;加強電力企業(yè)、個人、用戶數據安全保護;建立行業(yè)、企業(yè)網絡安全態(tài)勢感知預警平臺和行業(yè)網絡安全應急指揮平臺,提高網絡安全態(tài)勢感知、預警及應急處置能力。
四是明確安全可控的技術路線,構建更加獨立自主的電力行業(yè)網絡安全環(huán)境。
《意見》立足我國國情和電力行業(yè)重大需求,提出堅持關鍵領域安全可控,加速推進核心技術攻堅與應用,做好新技術、新業(yè)務網絡保障等3條意見,對安全可控的技術路線作了體系化布局。
《意見》明確提出推動電力專用安全防護設備升級換代,加快推進專用系統(tǒng)與裝備、通用軟硬件產品安全可控替代及應用,堅持新能源、配電網及負荷管理等領域智能終端、智能單位安全;加強體系化技術布局,完善制度、市場環(huán)境,推進電力系統(tǒng)網絡安全核心技術突破,重點在電力系統(tǒng)關鍵系統(tǒng)、重大裝備、防護體系、專用芯片、密碼應用、攻防對抗和檢測技術等領域,加強自主創(chuàng)新與應用突破;關注能源生產、經營、消費等領域發(fā)展帶來的網絡安全問題,加強對“大云物移智”等新技術,以及微電網、充電基礎設施、車聯(lián)網、“互聯(lián)網+”等新業(yè)務的網絡安全風險研究,為行業(yè)發(fā)展提供網絡安全保障。
五是加強機制創(chuàng)新,推動電力行業(yè)網絡安全實現新發(fā)展。
機制創(chuàng)新是電力行業(yè)網絡安全實現新發(fā)展的關鍵?!兑庖姟窂漠a業(yè)發(fā)展機制、軍民融合機制、人才培養(yǎng)機制、國際交流合作機制4個方面提出5條意見,多方共同發(fā)力,促進科學研究、實驗開發(fā)、推廣應用等各個環(huán)節(jié)的銜接和融合,形成有利于產出創(chuàng)新成果、有利于創(chuàng)新成果產業(yè)化、有利于產業(yè)健康發(fā)展的新機制,從而真正釋放創(chuàng)新活力、釋放產業(yè)發(fā)展主體活力,推動電力行業(yè)網絡安全實現新發(fā)展。
優(yōu)化產業(yè)發(fā)展機制方面,以行業(yè)內重點網絡安全企業(yè)為主導,打造產學研用協(xié)同創(chuàng)新發(fā)展平臺,構建電力行業(yè)網絡安全產業(yè)聯(lián)盟,引導社會資本設立行業(yè)網絡安全產業(yè)發(fā)展基金,推進網絡安全技術成果的市場化應用;做好行業(yè)網絡安全產業(yè)體系建設,引導網絡安全產業(yè)健康發(fā)展。軍民融合機制方面,加強統(tǒng)籌協(xié)調、密切協(xié)作配合,推動軍地信息融合共享,建立較為完善的網絡安全聯(lián)防聯(lián)控機制;鼓勵電力企業(yè)、網絡安全產業(yè)單位加強“軍轉民”“民參軍”,促進軍地協(xié)同技術創(chuàng)新。人才培養(yǎng)機制方面,加強行業(yè)網絡安全政策宣貫、知識普及,加大網絡安全人才培養(yǎng)投入,加強從業(yè)人員技能培訓,探索企業(yè)、高校、科研院所、軍隊共建產學研用結合的人才培養(yǎng)機制;完備網絡安全崗位設置,完善人才激勵機制。國際交流合作機制方面,推動電力行業(yè)網絡安全國際交流,拓展網絡安全對話合作平臺,組織開展國際網絡空間安全重大問題研究,積極參與有關國際標準、規(guī)則制定等工作。
最后,再次感謝各位媒體朋友對電力行業(yè)網絡安全工作的大力支持。謝謝各位!