|
????各位記者朋友： ????大家好！首先感謝各位對電力行業網絡安全工作的大力支持。2018年9月13日，國家能源局發布了《關于加強電力行業網絡安全工作的指導意見》（以下簡稱《意見》）。《意見》以習近平總書記關于網絡強國戰略的重要論述為指導，全面貫徹落實黨中央、國務院關于網絡安全工作決策部署，以及《網絡安全法》《電力監管條例》等法律法規要求，對提升電力行業網絡安全防護能力，筑牢堅強網絡安全防御體系，防范和遏制重大網絡安全事件，保障電力系統安全穩定運行和電力可靠供應，具有重要意義。《意見》提出了12個方面共30條意見，下面我從五個方面進行解讀。 ????一是全面貫徹落實習近平總書記關于網絡強國戰略的重要論述，從行業全局統籌指導網絡安全工作。 ????黨的十八大以來，黨中央、國務院高度重視網絡安全工作，《國家網絡空間安全戰略》《網絡空間國際合作戰略》《網絡安全法》等相繼出臺，為我國網絡安全的發展提出戰略指引，為網絡治理提供了法律準繩。今年4月，習近平總書記在全國網絡安全和信息化工作會議上發表了重要講話，系統闡述了涵蓋網信事業發展觀、安全觀、治理觀的網絡強國戰略重要論述，為電力行業網絡安全工作提供了思想指南和行動遵循。 ????《意見》緊扣習近平總書記關于網絡與信息安全工作的要求，全面覆蓋《網絡安全法》《電力監管條例》及相關法律法規要求，對落實企業網絡安全主體責任，完善網絡安全監督管理體制機制，加強全方位網絡安全管理，強化關鍵信息基礎設施安全保護，加強行業網絡安全基礎設施建設，加強電力企業數據安全保護，提高網絡安全態勢感知、預警及應急處置能力，支持網絡安全自主創新與安全可控，積極推動電力行業網絡安全產業健康發展，推進網絡安全軍民融合深度發展，加強網絡安全人才隊伍建設，拓展網絡安全國際合作等12個方面作了統籌安排，從電力行業全局的角度指導、推進網絡安全工作。 ????二是強化網絡安全綜合治理格局，健全網絡安全管理體系。 ????《意見》提出落實企業網絡安全主體責任、完善網絡安全監督管理體制機制等2個方面6條意見，強化網絡安全綜合治理格局，健全網絡安全管理體系。 ????《意見》明確電力企業是網絡安全責任主體，將網絡安全納入企業安全生產管理體系，按照誰主管誰負責、誰運營誰負責、誰使用誰負責的原則，落實網絡安全主體責任，厘清界面，強化考核，嚴格責任追究，確保網絡安全責任全覆蓋；落實網絡安全保護責任，設立專門網絡安全管理及監督機制，設置相應崗位，加快各級網絡安全專業人員配備，重點企業、機構建立首席網絡安全官制度。國家能源局依法依規履行電力行業網絡安全監督管理職責，地方各級人民政府有關部門按照法律、行政法規和國務院的規定，切實履行網絡安全屬地監督管理職責。國家能源局各派出監管機構根據授權開展網絡安全監督管理工作，加強與國家網絡安全主管部門、地方各級人民政府有關部門的溝通，強化協同監管、形成工作合力。 ????三是明確網絡安全工作重點，多措并舉加強電力行業網絡安全工作。 ????近年來，針對關鍵信息基礎設施的新型攻擊和破壞手段層出不窮，電力關鍵信息基礎設施面臨的安全威脅在急劇增加。《意見》提出加強全方位網絡安全管理、強化關鍵信息基礎設施安全保護，加強行業網絡安全基礎設施建設，加強電力企業數據安全保護，提高網絡安全態勢感知、預警及應急處置能力等5個方面16條意見，明確了電力行業今后一段時間內網絡安全工作重點，多措并舉加強電力行業網絡安全工作。 ????《意見》明確指出加強等級保護專業力量建設，深化網絡安全等級保護定級備案、安全建設、等級測評、安全整改、監督檢查全過程管理；規范網絡安全風險評估，加快完善自評估為主、第三方檢查評估為輔的網絡安全風險評估工作機制；加強發、輸、變、配、用、調度等電力全業務網絡安全管理，嚴格落實“三同步”原則，加強漏洞和隱患源頭及動態治理；研究制定電力行業關鍵信息基礎設施認定規則、保護規劃及標準規范，開展關鍵信息基礎設施認定工作，實行重點保護；進一步完善電力監控系統安全防護體系，按照“安全分區、網絡專用、橫向隔離、縱向認證”的原則，進一步完善結構安全、本體安全和基礎設施安全，逐步推廣安全免疫；加快推進密碼基礎設施、網絡安全仿真驗證環境等行業網絡安全基礎設施建設；加強電力企業、個人、用戶數據安全保護；建立行業、企業網絡安全態勢感知預警平臺和行業網絡安全應急指揮平臺，提高網絡安全態勢感知、預警及應急處置能力。 ????四是明確安全可控的技術路線，構建更加獨立自主的電力行業網絡安全環境。 ????《意見》立足我國國情和電力行業重大需求，提出堅持關鍵領域安全可控，加速推進核心技術攻堅與應用，做好新技術、新業務網絡保障等3條意見，對安全可控的技術路線作了體系化布局。 ????《意見》明確提出推動電力專用安全防護設備升級換代，加快推進專用系統與裝備、通用軟硬件產品安全可控替代及應用，堅持新能源、配電網及負荷管理等領域智能終端、智能單位安全；加強體系化技術布局，完善制度、市場環境，推進電力系統網絡安全核心技術突破，重點在電力系統關鍵系統、重大裝備、防護體系、專用芯片、密碼應用、攻防對抗和檢測技術等領域，加強自主創新與應用突破；關注能源生產、經營、消費等領域發展帶來的網絡安全問題，加強對“大云物移智”等新技術，以及微電網、充電基礎設施、車聯網、“互聯網+”等新業務的網絡安全風險研究，為行業發展提供網絡安全保障。 ????五是加強機制創新，推動電力行業網絡安全實現新發展。 ????機制創新是電力行業網絡安全實現新發展的關鍵。《意見》從產業發展機制、軍民融合機制、人才培養機制、國際交流合作機制4個方面提出5條意見，多方共同發力，促進科學研究、實驗開發、推廣應用等各個環節的銜接和融合，形成有利于產出創新成果、有利于創新成果產業化、有利于產業健康發展的新機制，從而真正釋放創新活力、釋放產業發展主體活力，推動電力行業網絡安全實現新發展。 ????優化產業發展機制方面，以行業內重點網絡安全企業為主導，打造產學研用協同創新發展平臺，構建電力行業網絡安全產業聯盟，引導社會資本設立行業網絡安全產業發展基金，推進網絡安全技術成果的市場化應用；做好行業網絡安全產業體系建設，引導網絡安全產業健康發展。軍民融合機制方面，加強統籌協調、密切協作配合，推動軍地信息融合共享，建立較為完善的網絡安全聯防聯控機制；鼓勵電力企業、網絡安全產業單位加強“軍轉民”“民參軍”，促進軍地協同技術創新。人才培養機制方面，加強行業網絡安全政策宣貫、知識普及，加大網絡安全人才培養投入，加強從業人員技能培訓，探索企業、高校、科研院所、軍隊共建產學研用結合的人才培養機制；完備網絡安全崗位設置，完善人才激勵機制。國際交流合作機制方面，推動電力行業網絡安全國際交流，拓展網絡安全對話合作平臺，組織開展國際網絡空間安全重大問題研究，積極參與有關國際標準、規則制定等工作。 ????最后，再次感謝各位媒體朋友對電力行業網絡安全工作的大力支持。謝謝各位！ ??? 相關鏈接：國家能源局關于加強電力行業網絡安全工作的指導意見 |
您當前位置：首頁 > 正文
《關于加強電力行業網絡安全工作的指導意見》解讀
發布時間：2018-11-12
來源：國家能源局
大中小