网络千万条 安全第一条

　　——关于落实《网络安全法》关键信息基础设施安全防护措施

　　国网山东省电力公司电力科学研究院

　　《网络安全法》自2017年6月1日起实施，对于推进国家治理体系和治理能力现代化，实现中华民族伟大复兴的中国梦，具有十分重大而深远的现实意义和历史意义。法律的生命在于实施，国网山东电科院贯彻落实《网络安全法》相关要求，坚持“支撑为本，创新为魂”的理念，全面支撑全省电力行业网络安全风险及隐患排查，坚持以技术监督为抓手，切实提高电力关键基础设施网络安全防护能力，共建“清朗有序”的电力行业网络空间。

　　法与时转则治，治与世宜则有功

　　关键信息基础设施是经济社会运行的神经中枢，涉及电力、通信、交通、金融、等各行业，是网络安全的重中之重，尤其是电力行业的关键信息基础设施一旦遭遇破坏或袭击，将给国家安全、公共安全、民生福祉造成不可估量的危害。《网络安全法》是确立我国建立关键信息基础设施安全保护制度的法治基础，2021年9月1日《关键信息基础设施安全保护条例》正式施行，分别从总则、关键信息基础设施认定、运营者责任义务、保障和促进、法律责任、附则等规定进行细化，为深入开展关键信息基础设施安全保护工作提供了坚实的法治保障。

　　知之愈明，则行之愈笃

　　《网络安全法》关于关键信息基础设施安全运行明确提出，在网络安全等级保护制度的基础上实行重点保护。

　　网络安全技术支撑方面，山东电科院结合业务特点，在山东电力调控中心指导下，针对电力调度控制系统网络安全“护城河”方面狠下功夫，凝聚安全共识，各司其职、各尽其责，夯实网络安全基础，率先开展全省电力监控系统网络安全综合治理工作，强化网络安全态势感知、预警及应急处置能力，构建了“以主动防御为导向、以技术支撑为核心、以智能感知为保障”的电力监控系统关键信息基础设施安全保障体系，构筑捍卫电力系统安全网络安全防线，保证供电可靠性和稳定性。

　　行之愈笃，则知之益明

　　《网络安全法》关于关键信息基础设施安全运行明确指出，应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施同步规划、同步建设、同步使用。

　　网络安全实时监视方面，电力监控系统承载电网运行及调度，对国家安全、公共利益、国计民生有重大影响，电力系统网络也必须每天24小时不间断运行。目前全省各级调控中心、3千余座变电站、9百余座并网电厂部署安全监测装置，形成了涵盖完整的风险感知神经末梢，实现全天候不间断实时监测，同时建立了基于调控云、调度管理系统、网管系统、网络安全管理平台和机房环境监控等系统的运行指挥系统，实现“网络通道一张图、安全防区一张图、重点监视一张图、重要指标一张图”，形成了态势感知和动态防御的智能分析、多级联动、协同处置的“网络安全大脑”。

　　知行合一，止于至善

　　《网络安全法》关于关键信息基础设施安全运行规定，关键信息基础设施运营者、服务商在采购网络产品和服务时的安全责任和义务，防范外包服务安全，关注供应链安全。

　　供应链安全管控方面，在山东电力调控中心指导下，山东电科院针对220千伏及以上新建变电站建立网络及安全设备集中配测中心，完成网络安全设备集中配置和测试工作，监督产品供应商在进行设备安装、测试、检测、维修、安全维护等各方面的活动，留存运维操作记录，保证供应商按照协议的规定履行安全和保密义务，实现网络及安防设备版本校验、功能检测、统一配置、快速部署、免维护功能，保证基建现场使用的网络和安防设备安全可靠。

　　大道至简，行稳致远

　　《网络安全法》关于关键信息基础设施安全运行明确要求，对关键信息基础设施安全风险进行抽查检测，提出改进措施。

　　网络安全技术监督方面，山东电科院结合山东能监办《关于开展电力监控系统网络安全专项排查整治工作的通知》（鲁监能安全〔2021〕47号），在山东电力调控中心带领下，针对全省调度主站、3673座变电站、472座新能源场站、 66座直调电厂开展网络安全综合治理及专项检查，并着重对电力监控系统的网络安全监视能力进行重点核查。

　　网络安全始于心，安全网络践于行。山东电科院正在争分夺秒筑牢电力监控系统网络安全屏障，誓为迎接党的二十大胜利召开提供坚强保障，为电力系统网络安全保驾护航！