Consultant

members login

最新

从《网络安全法》的出台谈电网企业网络安全

2017-10-03 11:40

  党的以来,、国务院高度重视网络安全,做出一系列部署。习总指出“要树立正确的网络安全观,加快构建关键信息基础设施安全保障体系,增强网络安全防御能力和威慑能力”,强调包括电力在内的关键信息基础设施是网络安全防护的重中之重,把网络安全上升到的高度。2016年11月7日,《网络安全法》由第十二届全国常委会表决通过,将于2017年6月1日起施行,这是我国第一部全面规范网络空间安全的基础性法律,是建设网络强国的制度保障。

  网络安全法的出台,是继2015年《法》首次明确提出“网络空间主权”概念后,对习总网络安全观的具体化和明确化。该法为国家网络空间主权、开展网络空间治理、加强网络安全监管、建立健全网络安全保障体系提供了的法律基础,规范了关键信息基础设施的建设和运营者、网络运营者、网络产品和服务提供者相关职责和义务,建立了关键信息基础设施安全制度,赋予在使用网络过程中的隐私权、知情权和举报权,并严格了违法惩处的法律手段。标志了国家在建设网络强国保障道上迈出的一步,是我国网络安全保障体系建设的重要里程碑。

  电网是关系国计民生和国家能源安全的重要基础设施,其生产运行高度依赖网络和信息化。多年来,公司通过网络安全顶层设计、技防建设、治理提升等工作,已形成网络与信息安全纵深防御体系,但随着信息化的快速发展,网络安全形势日趋复杂,因此急需国家法律政策的保障与指导。一是随着电力体制和电力市场的,加大了电力工控系统和电网安全统一管理的难度,尤其体现在安全责任主体众多、安全保障能力参差不齐、安全管控的难度加大等方面,关键信息基础设施面临风险。二是电网安全面临的外部进一步恶劣,针对电网关键信息基础设施组织化、定制化、高潜伏性、高性的层出不穷,安全事件一触即发。三是随着“互联网+”发展战略的执行,电网企业将在更加互联、协同合作的网络空间平台上,承担更多的社会责任,提供多元化的社会服务。对于个人信息、网络身份管理、跨境数据传输等迫切需要国家法律规范化指导。《网络安全法》的出台,将各项网络安全工作上升至层面,严格相关责任和处罚措施,给予企业在网络安全保障、防范和追责过程中的政策支持,指导企业对照法律厘清职责、优化策略、查漏补缺、付诸实施,处理好网络安全和信息化“一体之两翼、驱动之双轮”的关系,向社会大众提供更安全的信息化服务。

  《网络安全法》了对关键信息基础设施实施重点。关键信息基础设施涵盖涉及、经济安全和保障民生等领域,公司是国家关键信息基础设施,也是国家信息网络安全的重点单位。确保电网关键信息基础设施网络与信息安全,是落实公司本质安全的主要安全任务之一。近年来爆发的“震网”、“火焰”以及乌克兰停电事件表明,针对国家关键信息基础设施的网络、信息窃取和网络犯罪等事件数量呈上升之势。随着网络安全法和后续配套法规制度的出台,对关键信息基础设施的安全保障责任和防护措施进行立法,规范了漏洞检测、发布、处置以及风险评估的流程及要求,明确了违法犯为的惩处措施,确保网络安全事件发生后有法可依、有法必依、违法必究,有效威慑和打击针对关键信息基础设施的网络和黑色产业链,防范恶意,国家司量对企业网络安全进行和守护。在打击恶意的同时,如果企业发生网络安全方面违法事件,国家执法机关将进行司法干预,甚至执法。

  《网络安全法》明确了网络安全的法律责任与义务,规范和指导电网企业全面做好网络与信息安全保障工作。2016年以来,对照国家一系列政策法律法规,公司全面剖析了网络安全问题与风险,采取了一系列举措。一是公司调整并成立由一把手任组长的网络安全和信息化领导小组,健全网络安全组织机构,从组织架构上强化并保障网络安全工作的统一领导。二是首次将网络安全列入“安规”和“调规”,强化各级网络安全管理与监督。三是加强人才培养和队伍建设。公司网络信息安全专业队伍覆盖各层级、各单位,开展与国家主管部门的联合演习,强化特保期间网络安全防御手段。四是加大网络安全技术与资金的投入,全面加强安全技防措施建设,开展关键信息基础设施网络安全专项提升行动,防范和化解潜在风险。

  《网络安全法》是开展网络安全工作的准绳和依据,将长期指导企业依法做好网络与信息安全各项工作。我们要依法建网、依法管网、依法用网,为企业网络安全保驾护航。

网站统计
RSS