国网庆阳供电：多举措建设省市两级网络安全

“通过网络安全监测运营平台，在监测相关安全运营数据时，不仅减轻了多系统登录、频繁切屏的工作负担，同时提高了网络安全事件监控预警效率。”11月1日，国网甘肃庆阳供电公司数字化通信部相关监测人员介绍。 随着数字化转型发展不断推进，信息技术与业务深度融合，新技术应用对业务运营引入更多新风险，对企业网络安全监测预警、应急响应、联动处置等能力提出新的更高要求。为应对不断加剧的网络安全挑战，国网庆阳供电公司积极承接国网甘肃省电力公司省市两级网络安全监测运营体系建设试点，通过多种举措，构建“全专业联动、全过程闭环、全资产预控、全天候值守、全互联服务”的工作机制，形成省市两级网络安全监测运营体系，切实增强了该公司网络安全防护能力及事件联动处置水平。 网络安全监测强化基础保障。国网庆阳供电公司依托网控室值班体系，开展地市侧网络安全监测预警，采用“平战结合”的值班制度，平时施行7✖10小时工作模式，重大演习、保障期间施行7✖24小时工作模式来强化值班值守工作。对内负责公司网络安全威胁实时发现处置，对上负责省市两级联动，快速响应甘肃省电力公司事件调查、应急处置、预警反馈等工作任务，落实该公司“三个五分钟”保障要求。 全场景安全运营监测强化平台保障。国网庆阳供电公司创新构建一站式、全场景的安全运营监测平台，整合网络安全监测设备系统重要监测数据，实现关键看点轮播展示、详细数据分屏切换，确保网络攻击、违规事件、设备告警实时发现不遗漏、及时处置提效率。 两级网络安全监测强化队伍保障。为消除专业间的沟通屏障，国网庆阳供电公司整合数字化、调度、设备等专业网络安全力量，成立地市级网络安全柔性团队，构建交叉融合的统一安全体系，形成地市层面横向协同、纵向联动的网络安全联动处理机制，强化各专业网络安全人才知识技能水平，实现全专业设备、系统、数据的实时监测、及时处置，以数字化专业为桥梁，与国网甘肃省电力公司联动，构建省市两级全专业纳管的网络安全监测运营体系。 网络安全监测机制强化组织保障。为确保省市两级网络安全运营体系落实到位，切实提升公司网络安全防护水平和应急处置能力，国网庆阳供电公司通过建立涵盖事件处置、漏洞整改、网络接入、隐患闭环等各方面的管理制度及流程机制，保证各类事件处置标准化、规范化、流程化。 下一步，国网庆阳供电公司将持续优化完善工作机制，健全各类规章制度，优化各类事件处置流程，不断补齐技防设备及人员短板，最大化发挥网络安全支撑保障能力。同时，加强网络安全监测预警机构建设，打造省公司级示范试点，满足公司网络安全监测预警及调度管理要求，最终将形成“省市两级纵向联动、地市专业横向协同、数字化牵头、全专业纳管”的两级监测运营体系,筑牢公司网络安全防线，为公司数字化转型提供安全稳定的网络环境。