国网江西省电力有限公司高度重视信息网络安全，强化网络安全工作部署，通过建立省市县实时联动处置机制、优化处置流程等手段。

“监测到高危攻击源IP，立即对该攻击源实施封禁。”10月25日，江西电力信通公司调度中心专责周自岚收到命令后，熟练地采取封禁措施，成功阻断了攻击行为。

今年，国网江西省电力有限公司严格落实网络安全相关措施，强化预测预警，加强安全设备（系统）实时监控、分析及处置。截至9月底，该公司已成功监测并防御外网攻击33万余次，有效保障了企业信息网络安全。

协同联动覆盖各专业

党的十九大报告将网络安全列为四大非传统安全威胁之一。面对新形势、新任务、新要求，国网江西电力高标准推进区域一流网络安全分析室建设，并将其作为年度重点工作任务，定期督办工作进展。该公司进一步健全网络与信息安全风险防控体系，实现网络与信息安全统一监控、统一预警、统一调度。

“网络攻防是一个没有硝烟的战场。在这场战役中，我们不是单打独斗，而是以网络安全分析室为总指挥部，将网络安全预警、分析及处置工作覆盖至全省各专业，筑牢全省信息网络安全堡垒。”江西电力信通公司调控中心主任李健说。

国网江西电力科信部、营销部、调度中心等专业部门及江西电力信通公司定期召开网络攻防分析会，进一步推进各专业间网络安全工作横向融合。国网江西电力还深化纵向联动，建立省公司统一监测预警、省市县供电公司实时联动处置的工作机制。该公司所属各单位实施值班监控联动，通过“i国网”APP保障沟通及时和信息共享，今年已及时发出预警单341个、安全处置要求31项。

不让安全防护有死角

如今，数据窃取、病毒攻击、黑客侵袭、木马传播等诸多问题，已严重威胁网络安全。国网江西电力提出，一定要强化监控，提高工作人员素质和能力，确保网络安全防护零死角。

按照国网江西电力要求，江西电力信通公司强化全员网络安全意识，深入落实网络安全法，全员签订《网络安全责任书》和《网络安全承诺书》，绷紧信息安全弦。同时，该公司进一步巩固网络安全“三道防线”，加大对内外网安全、基础平台、业务系统和终端接入设备的安全防护投入，常态化开展“红蓝对抗”攻防演练和无脚本反事故演练，全面开展违规外联、弱口令、信息系统漏洞问题“三项整治”，筑牢网络安全防线。

除了成功监控处置网络安全事件，江西电力信通公司还持续加固边界安全防护，增加防火墙设备，监控国网江西电力各单位网络流量；优化地市供电公司边界路由器安全策略管控，梳理现有安全设备监测防护范围，并将攻击行为、攻击途径、攻击位置与安全设备防御水平一一挂钩，确保安全防护不留死角，国网江西电力网络安全边界防护更加全面、严格。

应急处置流程“10分钟”

兵贵神速，在网络攻防战役中尤为如此。为迅速监测并处置网络安全事件，国网江西电力多次举行全网综合演练，不断完善网络安全分析室监测处置上报流程。

目前，网络安全分析室确定了“10分钟”应急处置流程，指挥组、监控预警组、技术分析组、应急处置组、技术支撑组等各小组的职责分工和处理时限都有明确规定，并将其固化为常态保障处置流程。各个小组成员各司其职，高效保障网络信息安全。国网江西电力还组织编制了《省、市、县联动处置应急预案》和地市、直属单位网络安全应急处置联络表，进一步发挥省、市、县三级联动机制。

“以前监测到网络异常事件时还是有点担心的，就怕上报流转不及时、处置不到位，出什么乱子。现在可好了，有了这个应急处置流程，大家各尽其责，从网络监测到上报、处置等整个流程，几分钟内妥妥解决问题。”谈起“10分钟”应急处置流程，江西电力信通公司调控中心专责李彬有说不完的话。

加固网络安全防线的脚步不会停歇。国网江西电力将从观念、制度、管理和技术等方面持续改革创新，推动信息通信网络安全防护工作健康、快速发展。