湖北黄石市洋港供电所地处大山深处，是黄石地区最偏远的一线供电站所，距离最近的阳新县城有70多千米，山路崎岖难行，一到雨天部分路段更是泥泞难行。11月17日下午，在洋港供电所里，一场别开生面的基层普法活动正在展开。国网湖北省电力公司网络安全红队成员一边给在场的一线生产人员进行《网络安全法》专题宣传，帮助他们具体了解信息网络面临的重大风险和网络运营者的主体责任；一边演示营业所无线网络劫持、钓鱼邮件等常用的网络攻击手段，用模拟案例帮助员工直观认识各种网络安全事件，提升站所基层人员网络与信息安全防范意识。
今年国网湖北电力兴起一场贯穿全年、覆盖全省的网络安全普法宣传活动，在各单位大力推进基层普法工作。之前的一幕，就是该公司开展网络安全普法工作的场景之一。
据悉，国网湖北电力在开展这一活动之前，就制订了以提升本质安全为根本目的的活动理念，力求在宣传教育开展的过程当中提升全员的信息安全素养，为企业实现“两个一流”目标创造有利条件。正是秉持这一理念，该公司在《网络安全法》宣贯活动开始之初，就采取了“法律宣传与法规落地同步推进，法律意识培养与等级保护工作同步开展”的工作方式。
个性定制 精准“营销”
“做宣传培训就像做营销，只有学会换位思考才能获得客户的青睐。”负责黄石供电公司《网络安全法》普法推广工作的余入丽介绍道，“我们必须找到不同岗位在职员工在信息安全领域的关切点和痛点，进行有针对性、有实效的宣传和培训，帮助他们规避在日常生活和工作中遇到的信息安全风险，才能真正激发出他们的兴趣，达到事半功倍的效果。”
依照上述思路，国网湖北电力统筹规划，独创个性化宣贯体系，分批次、有针对性、重落地地对全体员工进行网络安全培训。对于各单位管理人员，主要讲解网络运营者的主体责任，特别是安全与保密责任、失泄密导致的法律风险以及常见的社会工程学攻击手法及防范措施。对于信息运维人员，则着重宣贯信息系统等级保护和风险测评的基础理念和具体实现。而对于其他一线生产人员，则着重讲解计算机口令设置、安全存储介质使用方面应该注意的问题，以及违规外联给企业和个人带来的巨大风险。
“其实我们正在改变大家的安全理念和日常习惯，这是我最引以为傲的，因为这是信息本质安全提升的重要体现。”刚做完现场演示的黄石供电公司信息专责杨雅补充道，“经过我们的宣贯和培训，很多单位和部门领导联系我，主动要求为他们的员工进行进一步的信息安全知识宣贯。我们的工作变被动为主动，效率和成效都提高了不少。”黄石供电公司为了确保取得宣传落地效果，在内网网站设置《网络安全法》专题栏目，并组织员工签署《网络安全责任书》。为将网络安全防护学习提升一个新层次，专门邀请了当地公安局网信专家在市公司及县级公司前后举办了6场讲座，参加学习人员共计1278人次，其间共发放信息安全宣传资料1200份，把网络安全普法延伸到每个边角末梢。
动态防控 “免疫”威胁
近日，随着公安部主办的第六届全国网络安全等级保护技术大会召开，国家进一步明确了等级保护体系，等级保护2.0时代即将到来。国网湖北电力借力等级保护工作，抓牢《网络安全法》普法契机，以动态和发展的眼光看待信息网络的安全问题，做好风险评估与风险监控，提升信息系统在现实环境中的风险感知与入侵抵抗能力，对所辖信息系统开展以风险分析与动态防控为重点的梳理排查工作。
国网湖北电力在等级保护提升工作当中加强系统风险研判和事件监测，针对重点系统制订了预警机制与应急预案，调整了多种类型安全设备的防控策略，充分利用不同种类设备之间的协同联动机制，提升信息系统“免疫力”。
通过对《网络安全法》及其配套落地措施的深入宣贯与扎实推进，国网湖北电力在网络安全督查、安全加固、等保测评、风险评估、信息系统风险预警与事故应急处置等工作中取得重大进展，显著提升了企业网络与信息安全治理水平。
