为进一步提升网络安全管理水平,全力确保公司电力监控系统网络安全,对潜在的风险因素进行全面查评诊断,针对性地消除问题隐患,持续夯实网络安全基础,7月18日,国网泰安供电公司调控中心完成电力监控系统安全性评价自查工作。
一是根据《网络安全性评价规范》(Q/GDW11807-2024)以及国家相关法律法规、行业有关标准、导则、国网公司所颁布的安全生产规程、规定、反事故技术措施和规章制度等为依据,从结构安全、网络设备、安全防护设备、操作系统、关系数据库、应用安全、配电终端、物理环境等八部分对泰安公司电力监控系统安全防护部分进行了全面自查评。二是对主站系统拓扑结构进行梳理,对系统可信验证、安全运维网关和恶意代码管理系统的运行情况进行排查,对系统主机探针白名单及关键目录进行细化,确保主站网安事件告警及时发现、处置和阻断。三是对照《反违章工作通报(2024年第52期-国网新疆电力“四不两直”网络安全督查情况)》的督查问题,结合2024年智能电网调度控制系统等级测评问题,对调试笔记本使用情况、密码权限管理、漏洞整改不彻底等典型问题提深入开展自查自纠,严格落实调试设备管理要求,做好安全加固。
下一步,国网泰安供电公司调控中心将持续高度重视网络安全工作,按照评价规范内容,秉持“真实、客观、公正”的原则,做好电力监控系统网络安全专家查评、问题整改和复查评工作,深刻认识网络安全面临的严峻形势,严格落实电力监控系统网络安全管理要求,全力狠抓网络安全防护措施落实,扎实开展隐患漏洞排查治理,做好电力监控系统网络安全可靠性及网络监测能力提升,抓好电力监控系统网络运行维护和终端安全管控,确保电力监控系统安全可靠运行。(李明捷)