重庆电力加强“红队”建设 强化信息安全管理

　　今年公司加大信息安全管理力度，组建信息安全“红队”，开展安全督察，为信息安全提供有力支撑。

　　随着电网信息安全防护面临的攻击与入侵风险不断加剧，信息安全工作已成为公司安全工作的重要组成部分。今年3月，公司加强信息安全主动防御，组建了一支覆盖公司和基层单位的信息管理督查安全“红队”，承担信息安全技术指导、监督、检查、督促整改等工作，从常态督查、高级督查、专项督查、督查监控以及督查轮岗方面开展工作。

　　信息安全“红队”以技术为核心，在填补公司信息安全攻击水平欠缺的同时，立足黑客和攻击者的视角，以攻促防，以逆向思维配合传统正向防护方式，共同构建和提升信息安全防护体系，进一步稳固公司的信息安全防护水平，实现用管理推动技术提升，用技术保障管理落地。

　　同时，公司创新信息安全“红队”管理机制，实行分区督查、隐患库机制、整改计划反馈等多项举措，确保安全督查的闭环管理和扎实程度，狠抓督查实效；细化国家电网公司相关标准制度，保证安全督查各项工作有标准可依，有制度可据。

　　目前，公司信息安全红队经过强化培训和实战演习，专业实力迅速提升，已在国家电网公司组织的信息系统首发漏洞挖掘工作中先后挖掘出高危漏洞3个、中危漏洞22个；两名队员入选“2014年度中央企业职工技能大赛”国网公司代表队集训名单，最终一人代表国家电网参赛并取得国家级个人银奖的优异成绩。

　　2015年起，公司将在具备红队人员条件的基层单位开展网络和终端安全常态深度巡检，并逐步将工作辐射全网范围的常态深度巡检，提高网络安全；加强人才培育，于2015年底形成一支牢固掌握国网重庆市电力公司信息安全架构，并具备较强攻防渗透能力的队伍。

来源：中国电力新闻网