作者:王昱洲
六月,随州地区高三、初三的莘莘学子们分分走进各处考点,参加人生中一次重要的考试。面对六月的“大考”,国网随州供电公司维护着一张供电“大网”的稳定,有力的保障各个考点的电力供应。然而,因为网络安全攻击导致的“委内瑞拉大停电”、“乌克兰大停电”以及今年传出的“西班牙大停电”、“印度大停电”的警钟声犹在耳旁回响。面对日益严重的网络安全威胁,随州公司网安人员,默默守护着一张信息“小网”安全,确保电力“大网”的稳定、高效运行。
1、筑起意识长城,守护网安净土
安全意识的高低决定着安全措施落地的好坏,随州公司多措并举不断提高全员工网络安全意识。一是通过“网络安全宣传到基层”年度工作,将日常工作涉及的网安小知识,带到供电所、变电站基层一线班组,让基层人员充分了解网络安全内容,强化一线人员网安意识。二是推进“安全生产月”主题相关工作,向市公司全体部门宣贯国网公司、湖北省公司网络安全相关制度要求,让他们充分了解违反相关制度将给公司带来哪些网安风险,强化管理人员安全管理意识。三是开设网安线上小课堂,通过在公司信息主页开设专栏,发布生动的线上视频课程,向全公司员工讲解日常工作中网安注意要点,发布最新工作软件漏洞和升级补丁,帮助全体员工加强日常防护。
2、雕琢制度基石,理顺管理流程
随州公司不断梳理完善网络安全流程和制度,确保全网不发生网络安全事件,人员及时处理网安突发情况。一是梳理优化设备运维流程。梳理省公司、公司信息设备运维规范,结合信息设备网络安全要求,修订完善网络设备、终端设备运维流程,完善设备网安相关设置,消除潜在安全隐患。二是补充完善网安考核内容。随着外部网络安全形势不断变化,过去的网安考核内容亟待完善,公司完善原有网安管理规范,加入终端设备染毒考核内容,提高违规外联考核标准,让网安管理有了更完善的制度保证。三是搭建线上交流渠道。公司信息网络覆盖所有基层供电所、变电站,涉及人员多、网内设备复杂,为了及时应对突发的网络安全事件,公司搭建了网安线上沟通渠道,遇到网安事件基层人员能及时上报件、监控人员能迅速应对,上下协同将网安事件掐灭在摇篮。
3、淬炼技术利剑,锻造安全盾牌
流程和制度的优化完善只是网安管理的一方面,完善的管控少不了技术手段的加持,公司不断提高网安技术能力,逐步加强管控水平。一是不断强化网络监控能力。随州信息网络覆盖范围广,在网设备多,公司构建涵盖入侵检测系统(IDS)、入侵防御系统(IPS)、桌面管理系统等监控系统,覆盖网络内容监控、网络行为监控、终端行为监控的监控网络,及时发现网络中的潜在威胁,第一时间扑灭网安风险。二是创新构建集中监控小工具。为了能够获取多种多样监控设备的监控信息,减轻监控人员频繁查看多个系统的工作压力,公司网安小组创新研发了监控管理小工具,汇集网络设备状态信息、各网安监控系统信息,根据研判规则分类整理信息内容,告警提醒高危情况,实现了网安监控的自动化、智能化。
4、磨砺数智匠心,铸造人才长城
网络安全管理技术手段为基、人员能力为本,随州公司通过培训、竞赛、实战演练等多种途径,不断提升人员能力水平。一是加强人员培训,丰富人员技能内容。公司定期举行网络安全培训,按照网安新手、网安熟练工、网安管理员等不同人员,针对性的设计培训内容和培训方式,让网安参与人员能够迅速掌握技能、不断提高技艺、熟练掌握管理方式,形成了自己的网安人才梯队。二是参与技能竞赛,促进人员学以致用。选派优秀人员参与湖北省公司、社会团体组织的网络安全竞赛,通过以赛促练不断提高员工“学技能、用技能”的积极性,巩固员工学到的网络安全技能。三是开展攻防演练,强化人员实战能力。技能学的好不好、用的方式行不行,只有在“战场”上真刀真枪的比拼才知道,公司借助每年国家、国网公司、湖北省公司组织的各级各类攻防演练的机会,考察各类网安监控系统效能,考验风险处置流程熟练度,不断锤炼网安人员技能能力,保障公司信息网络安全。
下一步,随州公司将持续提高网络安全管控水平,根据变化的外部网安环境,不断完善管理流程和规章制度;开展“人工智能+”赋能工程,探索人工智能技术在网络安全方面的应用;不断夯实人才技能基础,保障各项网络安全工作的开展。
（来源：点财网）
