●人物简介
王尧,山西电力科学研究院电网技术中心信息通信安全技术监督室员工,主攻网络信息安全研究,曾获得全国青年岗位能手、“三晋工匠”年度人物、“三晋技术能手”、国家电网有限公司技术能手等称号。
●劳动者说
网络信息安全责任重大,我要尽全力当好网络安全卫士,在奋斗中彰显和提升人生价值。
最近,山西电力科学研究院电网技术中心信息通信安全技术监督室员工王尧被抽调到国网山西省电力公司数字化部,牵头负责网络安全队伍建设,带领团队排查网络安全防护体系的薄弱点。
入职8年来,王尧累计参与完成400余套信息系统安全评估,发现并消除各类隐患缺陷数千个。身边的同事评价他能力强、肯吃苦,什么样的任务都能出色完成,是不畏挑战的网络信息安全卫士。
从零起步刻苦钻研 入选公司网络安全红队
2015年8月,王尧硕士研究生毕业,以通信专业综合得分第二名的成绩被国网山西电力录用,来到山西电科院信息研究所工作。从此,他便开始了在网络信息安全领域的钻研与挑战。
王尧遇到的第一个挑战就是改变专业方向。当时,国网山西电力的网络安全工作还在起步阶段,正是需要技术支撑的时候。王尧深知这项工作对于电网企业生产经营的重要性,便加入了网络信息安全研究队伍。
因为在学校时没有系统学习过网络安全知识,王尧刚工作时遇到了不少困难。他抓住一切机会积累专业知识,提高技能。跟着有经验的同事学、在工作实践中学、工余时间自学都是他提高能力的途径。他还制订了详细的学习计划,确保务期必成。
“王尧学习时非常认真,经常是带着问题学。只要没人打扰,他可以在电脑前坐一天,甚至连吃饭休息都可以忘记。”王尧的师父安学民说。
经过两年的潜心学习与深入实践,王尧的专业水平突飞猛进,具备了在工作中独当一面的能力。2017年5月,国家电网有限公司网络安全红队从各省级电力公司选拔队员,王尧顺利入选,成为当年国网山西电力唯一入选的队员。
勤实践提高技能 在比赛中屡获佳绩
入选公司网络安全红队后,王尧的工作又出现了新的挑战。他的工作范围更广、任务更多,经常要到各地参加网络安全保障。网络安全红队属于攻击方,相较于防守方来说要掌握更全面的技能,他需要不断在实践中提升能力。
为了进一步提高专业水平,王尧反复分析了70多个典型攻防案例,并且根据自己的理解,分别列出了隐患对应的处置措施。他还编写了20多个漏洞发现利用安全脚本,部分安全脚本在国网山西电力各单位网络安全保障工作中应用。
近年来,王尧在2018年夏季达沃斯论坛等多项国家重要活动保电中参与网络安全保障工作,还参加了多次网络安全攻防演练和比赛。2018年,他第一次参加全国职工职业技能大赛,获得第17名的成绩。2019年,在山西省的一次网络安全演练中,他作为攻击方,与团队其他2位队员密切合作,率先从30多个攻击方队伍中拿下目标系统的控制权限。2021年,他参加全国职工职业技能大赛,获得了全国第4名的成绩。
精细做好每项工作 保障网络信息安全
如今,王尧的日常工作包括对新上线的信息系统开展安全评估,排查国网山西电力各单位网络安全隐患,围绕网络信息安全开展技术研发,牵头负责国网山西电力网络安全红队建设等。他给每项工作都制订了明确的计划和目标,督促自己保质保量完成,并在工作中敢于创新,不断提高工作质量和效率。
从2019年开始,王尧和同事承担了国网山西电力的信息系统安全评估工作。为了提高评估效率,他自主研发了基线测试自动化排查工具。原来每项检测评估就需要8分钟,应用该工具后,完成所有评估工作只需要2秒。近3年,围绕网络信息安全研究,他还发表了3篇专业论文,2项成果获得国家实用新型专利授权。
吕梁供电公司网络安全专责宋凯多次与王尧合作排查网络安全隐患。宋凯说:“王尧特别能吃苦,工作也非常细致。每到一个供电公司,从本部专业部门到各个营业厅、供电所、变电站等,能检查的地方他都要去检查,绝不留下死角。这几年,他每年去各单位检查的时间近100天。”
今年年初,王尧牵头建设国网山西电力网络安全红队。经过单位推荐、技能培训、实操考核多个环节,23名队员加入其中。为了尽快提升队伍整体水平,他组织开展了多次技术交流,并依托实践任务锻炼新人,打造本领过硬的网络安全队伍。
王尧的能力不断提升,承担的责任越来越重。他对待每项工作都精益求精,以精湛的技能守护网络信息安全。“网络信息安全挑战无时不在、无处不在,当好网络信息安全卫士是我最大的责任。”王尧说。
标签:网络信息安全,安全卫士,全国五一劳动奖章