国网上海市电力公司信息通信公司总经理 施凌鹏

近年来，网络空间已经成为继陆、海、空、天之后的第五空间。网络虚拟空间与现实空间之间的安全风险交织叠加，事关国家安全、社会稳定和人民群众切身利益。

电网是关系国计民生和国家能源安全的重要基础设施，生产运行高度依赖网络和信息化，一旦外部攻击突破安全防护体系，将威胁电力系统安全，造成社会重大损失。

国网上海市电力公司信息通信公司作为国网上海市电力公司信息通信系统的专业管理单位，在当前网络安全环境下，应当认清新形势、直面新挑战、采取新措施，坚决贯彻落实国家电网有限公司关于网络安全工作的相关要求，为创建具有卓越竞争力的世界一流能源互联网企业做好网络安全保障。

应对网络安全新形势与新挑战

互联网对整个经济社会发展的融合、渗透、驱动作用日益显著，各类社会风险向网络空间传导趋势明显。党的十八大以来，以习近平同志为核心的党中央高度重视网络安全和信息化工作，网络安全和信息化顶层设计、总体架构基本确立。《中华人民共和国网络安全法》颁布实施后，国内网络空间日渐清朗，国家网络安全屏障进一步巩固，网络安全总体形势逐渐向好。

作为公司基层信息通信系统专业管理单位，上海电力信通公司在网络安全工作上主要面临两方面挑战。

一是新技术的运用带来更多的网络安全问题。针对新兴技术及业务，传统的网络安全防护体系存在防护空白。随着大云物移智等新技术的广泛运用及公司对优质服务要求的提升，大量“互联网+”新业务上线，现有的安全防护管理和技术体系已不能适应目前的业务需求，在终端安全和数据安全两方面存在一定的管理和技术盲点。上海电力信通公司在网络安全工作中，将充分考虑新技术运用背景下的安全防护体系建设，尤其在移动终端、数据安全等方面加强人员和技术投入。在物理架构层面，以“国网云”及“网上国网”等项目建设及运行为契机，摸透云计算、软件定义网络（SDN）、分布式存储等新技术的安全特点，对照《网络安全法》、网络安全等级保护2.0要求完善网络安全保障措施。

二是人员技术能力及安全意识有待提升。信息技术的发展日新月异，网络安全横跨信息通信各分支专业，对从业人员的管理意识和技术能力提出了更高的要求。上海电力信通公司将以国家电网有限公司网络安全蓝队为平台，组织开展网络安全人员专项技能提升工作。通过积极参与公司蓝队年度专项工作，充分发挥并挖掘网络安全分析室人员管理和技术能力，使企业网络安全从业人员紧跟网络安全新形势，掌握新技术环境下的核心网络安全技术。通过定期组织选拔人员参与各类网络安全技能竞赛，提升网络安全从业人员技能。

全方位加强网络安全工作

面对当前复杂的网络安全形势，上海电力信通公司着重从四方面加强网络安全工作。

坚持党建统领，加大企业党委对网络安全工作的领导力度。上海电力信通公司党委今年以来多次组织学习习近平总书记在2018年全国网络安全和信息化工作会议上的讲话精神，学习贯彻公司网络安全工作相关要求，对照国网上海电力网络安全现状，制订相应工作计划。以上海电力信通公司共产党员服务队为平台，在2018年“护网行动”及相关网络安全重点保障工作中充分发挥党建优势。

对照《网络安全法》，加快适应角色转变。《网络安全法》颁布并实施后，上海电力信通公司立即邀请有关专家讲解，组织企业全体干部职工深入学习，要求全体干部职工提高政治站位，做好从企业信息通信系统运维单位向关键信息基础设施运营维护者这一角色的转变。组织相关专业部门，对照《网络安全法》条文，逐一查漏补缺，落实相应资金及计划，完成网络安全补短板工作。

注重网络安全专业人才交流培养。今年以来，上海电力信通公司积极贯彻落实公司关于网络安全红蓝队建设要求，以网络安全分析室建设为契机，在企业内部挑选优秀人员进入网络安全分析室从事网络安全专业工作，充实网络安全专业人才队伍。同时，鼓励优秀人才“走出去”，多次派人参与公司组织的各类重点网络安全保障工作，在输出人才的同时也学习兄弟单位的宝贵经验及优秀做法，实现人才交流、经验互补、加速提升的工作目标。

加快网络安全新技术研究及实用化进程，提升网络安全防护水平。上海电力信通公司于2017年着手开展SDN网络建设工作，2018年1月完成基于SDN网络架构的同城双活数据中心建设，并成功将部分业务迁入SDN双活数据中心运行。积极参与量子通信建设工作，计划将部分与第三方间的业务纳入量子通信实用化范围，提升网络安全整体防护水平。