《中华人民共和国网络安全法》(以下简称《网络安全法》)是我国第一部全面规范网络空间安全的基础性法律,于今年6月1日起正式施行。自2016年11月《网络安全法》颁布后,国家电网公司高度重视,将2017年定为《网络安全法》宣传学习年,明确要求全系统深入开展学法贯法活动,为该法的顺利施行奠定坚实基础。
自上而下多形式开展学习宣传
国家电网公司先后邀请中央网信办、公安部等权威专家作专题辅导报告,现场解读宣贯《网络安全法》。总部、各级单位分别组织了形式多样的《网络安全法》学习宣贯活动。1月18日,该公司第一时间组织召开学习宣贯《网络安全法》电视电话会议,1.5万余人收听收看。该公司运检、营销、信通、调控等专业同步组织开展学法贯法活动,并认真对照法律规定,梳理存在的问题,修编相关管理制度。
该公司各级单位积极组织学习贯彻《网络安全法》,通过中心组学习会议、专题报告会、展览、全员签订责任书等形式,深入开展学法贯法活动。国网甘肃电力通过开展“6+1”专题活动(即一本手册、一次答题、一期专栏、一期培训、一次竞赛、一个宣传周,一系列专题讲座),提高全员网络安全意识;国网冀北、山西、山东、湖北、河南、新疆电力等单位运用多重载体,跨部门联合开展“高层面、多形式、广范围”的学习宣贯活动,有效拓展学习宣贯的广度和深度。
依法依规提升网络安全保障能力
国家电网公司通过一系列的 《网络安全法》宣传学习活动,强化了全员网络安全意识,规范了全员日常工作,网络安全工作取得显着成效。
该公司在总部、省、地市公司及部分直属单位设立网络安全管理处室和专职岗位1504个,总部各部门、各分部、各单位全员签订网络安全责任书;以《网络安全法》和有关规章制度为指导,常态开展网络安全检查和监督,确保各项工作符合法律要求;深入开展等级保护 “回头看”,全面梳理管理信息系统和电力监控系统等级保护备案、测评、整改复测等合规情况。
国家电网公司全面落实网络安全“三同步”要求,强化电力监控系统规划设计、施工调试、验收投运等环节的安防工作。
该公司大力实施电力关键信息基础设施网络安全提升行动计划,从完善数据通信网安全防护体系、加快电力监控系统和重要网站系统防护、国产自主可控等方面开展提升工作;全面加强内外网移动作业网络安全,强化数据安全保护和研发安全,健全网络安全标准制度体系,加快网络安全履职能力建设。
国家电网公司各级单位也在依法依规开展工作中,切实提升了网络安全保障能力。国网天津电力制定专项行动计划,从4类16方面推动落实法规各项要求;国网山东电力进一步健全网络安全管控机制,深层次挖掘并强化管理和防护薄弱环节;国网江苏电力学习掌握网络安全执法检查要点、数据安全管理办法等内容;国网福建电力制定网络安全防护年度专项任务36个,“地毯式”排查信息系统安全漏洞,全面开展网络安全隐患排查。
巩固提升推动守法执法常态长效
近年来,国家电网公司面临的网络安全形势愈加严峻复杂。2016年,该公司监测并拦截互联网出口攻击数量同比增加62.2%,外网网站遭受攻击数量同比翻了一番。如何在现有架构下,长久有效抵御外部入侵和病毒传播,是国家电网公司加强研究的重要课题。
国家电网公司将继续以网络强国战略为指引,全面贯彻落实《网络安全法》,切实履行责任,坚决做好电力基础设施的网络安全防护。下一步,该公司将持续加强宣贯和普及网络安全相关知识力度,提高全体员工知法守法和网络安全风险意识;积极参加第四届国家网络安全宣传周活动,交流工作成果,检验自主研发和安全技术水平。
国家电网公司将全力完成国家重大活动网络安全保障任务。固化网络安全特保机制,切实加强网络安全红队日常巡检,常态开展攻防对抗演练与应急处置;建立网络安全分析室,提高对各类攻击威胁和安全事件的及时发现、应急处置、精准溯源的能力,有效处置保障中各类突发事件;坚持特保期间必要防御手段,全面做好党的十九大、“金砖”国家峰会等重大活动网络安全保障工作,切实履行央企的责任与担当。
更多精彩信息请关注中国农村电气化网!
标签:国家电网,学习贯彻,网络安全法