理論測(cè)試、單兵闖關(guān)……2017年10月,常州供電公司信通信息安全實(shí)訓(xùn)室內(nèi),來自公司各部門的年輕紅藍(lán)隊(duì)隊(duì)員完成培訓(xùn)課程通過闖關(guān)測(cè)試并獲得了培訓(xùn)證書。這是江蘇省電力系統(tǒng)內(nèi)首支地市公司層面的信息安全紅藍(lán)隊(duì),也是一支可滿足本地化信息安全支撐、可協(xié)同上級(jí)單位安全管控的信息安全“實(shí)戰(zhàn)化”人才隊(duì)伍。
近年來,網(wǎng)絡(luò)和信息技術(shù)迅猛發(fā)展,但與此同時(shí),網(wǎng)絡(luò)安全問題也日益凸顯。
電網(wǎng)是關(guān)系國計(jì)民生和國家能源安全的重要基礎(chǔ)設(shè)施,目前公司的生產(chǎn)運(yùn)行和信息化已經(jīng)深度融合,尤其在當(dāng)前“互聯(lián)網(wǎng)+”時(shí)代,公司能源互聯(lián)網(wǎng)建設(shè)全面推進(jìn),大規(guī)模源網(wǎng)荷友好協(xié)同互動(dòng)系統(tǒng)全面上線,主動(dòng)配電網(wǎng)建設(shè)全面實(shí)施,對(duì)信息通信的可靠性、安全性要求越來越高,網(wǎng)絡(luò)安全事件造成的破壞力也越來越大。
為積極應(yīng)對(duì)日趨復(fù)雜的網(wǎng)絡(luò)與信息安全威脅,全面貫徹落實(shí)《中華人民共和國網(wǎng)絡(luò)安全法》相關(guān)要求,發(fā)現(xiàn)和儲(chǔ)備公司信息安全人才,常州供電公司信通公司與團(tuán)委聯(lián)合在全公司范圍內(nèi)招募對(duì)信息安全攻防有興趣的青年員工,組建常州供電公司信息安全紅藍(lán)隊(duì)。初次招募得到了公司廣大青年員工的積極響應(yīng),下屬公司、生產(chǎn)、營銷等單位共計(jì)20余名青年員工報(bào)名參加。截至目前已邀請(qǐng)專業(yè)授課人員集中組織開展了4期入門課程培訓(xùn)與調(diào)研學(xué)習(xí),并定期進(jìn)行模擬演練、漏洞挖掘、安全加固等專項(xiàng)工作。此外,還將結(jié)合該公司配網(wǎng)自動(dòng)化、智慧能源示范區(qū)建設(shè)等工程需求,開展工控安全、移動(dòng)應(yīng)用安全等專項(xiàng)安全工作研究,在生產(chǎn)、營銷、調(diào)控等生產(chǎn)一線直接發(fā)揮信息安全防護(hù)作用。同時(shí),根據(jù)人員技能水平劃分專業(yè)安全人才、技術(shù)骨干、例行安全工作者等相應(yīng)層級(jí),承擔(dān)不同安全工作任務(wù),通過多專業(yè)間協(xié)同互動(dòng),打造快速響應(yīng)、自主防御的本地化安全防護(hù)體系。
下一步,常州供電公司還將以“多專業(yè)融合、多層級(jí)組合”的信息安全紅藍(lán)隊(duì)為依托,與時(shí)俱進(jìn)做好網(wǎng)絡(luò)安全新技術(shù)的跟蹤和學(xué)習(xí),持續(xù)完善網(wǎng)絡(luò)安全管理體系和技術(shù)體系。加強(qiáng)網(wǎng)絡(luò)安全工作向基層單位、直屬單位的覆蓋,向營銷、運(yùn)檢、調(diào)度專業(yè)延伸,針對(duì)用電信息采集系統(tǒng)、營銷繳費(fèi)終端、配電自動(dòng)化終端、巡檢機(jī)器人、調(diào)度安全防護(hù)、廠站安全防護(hù)等方面開展工作,進(jìn)一步做好網(wǎng)絡(luò)安全工作的全覆蓋。(陳騉)