-
新規填補發電行業網絡信息安全空白
2019/11/29 10:36:04 來源:中國產業發展研究網 【字體:大 中 小】【收藏本頁】【打印】【關閉】
核心提示:近日,國電電力編印的《國電電力網絡與信息安全技術監督實施細則》(以下簡稱為《細則》)與《國電電力網絡與信息安全反事故措施技術規范》(以下簡稱為《規范》)通過外部評審!都近日,國電電力編印的《國電電力網絡與信息安全技術監督實施細則》(以下簡稱為《細則》)與《國電電力網絡與信息安全反事故措施技術規范》(以下簡稱為《規范》)通過外部評審!都殑t》及《規范》的出臺填補了國內發電行業在網絡信息安全技術監督和反事故措施領域的空白。
評審組由中國電力企業聯合會、清華大學、中國科學院信息工程所、中國電科院通訊所、電機工程協會等單位專家組成。評審組一致認為,《細則》與《規范》的發布實施,為企業突發網絡故障情況提供了具體的操作方案和步驟,對電力企業網絡與信息安全建設管理具有較好的借鑒性和推廣價值。
近年來,隨著計算機和網絡通信技術在工業網絡中的廣泛應用,生產網絡系統安全問題逐步顯現,該公司嚴格貫徹落實《中華人民共和國網絡安全法》規定,按照集團公司“一個目標、三型五化、七個一流”總要求,圍繞“安全第一、預防為主、綜合治理”的安全生產方針,進一步提升企業網絡安全防護能力,加強關鍵環節監控保護,落實關鍵信息基礎設施運營者的主體防護責任。
《細則》規定了該公司及其所屬火電、水電、新能源和礦山的網絡安全技術監督檢查體系、管理機構與職責、監督檢查內容、管理與考核、工作流程等相關內容,適用于在網絡安全規劃、設計、建設、運維全過程的技術監督工作,同時作為智慧企業建設網絡安全體系的支撐,監督范圍覆蓋“兩平臺三網絡”。
《規范》包含安全物理環境、安全通信網絡、安全區域邊界、安全計算環節、安全管理中心、安全運維管理等六方面反事故措施點,規定了該公司反事故措施中對于網絡與信息安全相關的基本要求和注意事項,針對網絡安全事件相關技術防范措施,從安全意識、安全管理等環節對網絡系統的規范使用方式,強化安全管控,保障業務系統運行的安全性和穩定性。