在泛在電力物聯(lián)網(wǎng)安全防護(hù)方面，以自主技術(shù)、產(chǎn)品研發(fā)和創(chuàng)新能力為基礎(chǔ)，支撐服務(wù)公司網(wǎng)絡(luò)與信息化安全。從終端安全、網(wǎng)絡(luò)安全、應(yīng)用安全、數(shù)據(jù)安全、監(jiān)測(cè)分析5個(gè)維度，開(kāi)展可信互聯(lián)、安全互動(dòng)、智能防御相關(guān)技術(shù)研究，構(gòu)建泛在電力物聯(lián)網(wǎng)全景安全體系，設(shè)計(jì)技術(shù)防護(hù)體系和安全管理體系協(xié)同的物聯(lián)安全保障，針對(duì)業(yè)務(wù)場(chǎng)景形成典型應(yīng)用場(chǎng)景方案，依托大數(shù)據(jù)協(xié)同安全技術(shù)國(guó)家工程實(shí)驗(yàn)室，開(kāi)展安全技術(shù)驗(yàn)證及規(guī)模應(yīng)用的安全實(shí)景模擬gong防，為泛在電力物聯(lián)網(wǎng)提供全環(huán)節(jié)安全服務(wù)保障。

記者：國(guó)網(wǎng)信通產(chǎn)業(yè)集團(tuán)在安全防護(hù)方面有了一定的產(chǎn)業(yè)基礎(chǔ)和技術(shù)積累，在安全管理方面主要有哪些措施？

王政濤：國(guó)網(wǎng)信通產(chǎn)業(yè)集團(tuán)牢固樹(shù)立安全發(fā)展理念和安全紅線(xiàn)意識(shí)，不斷健全完善安全管理體系，提升技術(shù)防護(hù)水平，確保網(wǎng)絡(luò)安全、信息安全、數(shù)據(jù)安全。

在建設(shè)安全管理體系方面，堅(jiān)持以黨建安全管理。開(kāi)展“黨建+安全”工程，組建員服務(wù)隊(duì)，在重點(diǎn)項(xiàng)目工作組成立臨時(shí)黨支部，發(fā)揮基層黨組織戰(zhàn)斗堡壘作用和黨員先鋒*作用。狠抓安全責(zé)任落實(shí)。制訂覆蓋各組織各崗位的安全責(zé)任清單，形成組織級(jí)清單466份、崗位級(jí)清單2737份，建立健全層層負(fù)責(zé)、人人有責(zé)、各負(fù)其責(zé)的安全工作體系。加強(qiáng)安全風(fēng)險(xiǎn)管控。分析各領(lǐng)域安全風(fēng)險(xiǎn)點(diǎn)，建立安全風(fēng)險(xiǎn)分級(jí)管控和隱患排查治理雙重機(jī)制，制訂風(fēng)險(xiǎn)評(píng)估方法和防控措施，形成一套具有能源行業(yè)特性和信息通信行業(yè)特色的全面風(fēng)險(xiǎn)管理體系。深化安全監(jiān)督檢查。建立兩級(jí)督查工作機(jī)制，組建安全督查專(zhuān)家組，建立“三查一改一回頭”工作機(jī)制，常態(tài)開(kāi)展季節(jié)性安全大檢查、電氣火災(zāi)專(zhuān)項(xiàng)行動(dòng)等活動(dòng)，實(shí)現(xiàn)關(guān)口前移、監(jiān)督、源頭治理、科學(xué)預(yù)防。提升應(yīng)急保障能力。完善應(yīng)急預(yù)案體系，規(guī)范預(yù)案編制，開(kāi)展無(wú)腳本演練，制訂應(yīng)急處置卡。強(qiáng)化突發(fā)事件應(yīng)對(duì)，加強(qiáng)監(jiān)測(cè)與預(yù)警。

在強(qiáng)化信息化服務(wù)安全方面，提高信息系統(tǒng)研發(fā)安全水平。立足電力信息安全需求，加強(qiáng)研發(fā)安全管控，完善基礎(chǔ)環(huán)境建設(shè)，健全安全管理體系，構(gòu)建安全風(fēng)險(xiǎn)地圖和關(guān)鍵風(fēng)險(xiǎn)指標(biāo)，開(kāi)展安全風(fēng)險(xiǎn)評(píng)估。加強(qiáng)研發(fā)過(guò)程管控及內(nèi)部巡檢，落實(shí)代碼管理、安全測(cè)試及安全防護(hù)方案要求，確保研發(fā)網(wǎng)絡(luò)、終端、過(guò)程、產(chǎn)品安全可控能控在控。建立質(zhì)量檢測(cè)管理平臺(tái)和云測(cè)試平臺(tái)，明確軟件產(chǎn)品安全測(cè)試標(biāo)準(zhǔn)和度量要求，建立產(chǎn)品缺陷庫(kù)，提升研發(fā)信息系統(tǒng)測(cè)試通過(guò)率。提高信息系統(tǒng)運(yùn)維安全。依托在國(guó)網(wǎng)信通產(chǎn)業(yè)集團(tuán)成立的公司直屬單位IT共享服務(wù)中心，開(kāi)展網(wǎng)絡(luò)安全頂層設(shè)計(jì)和機(jī)房體系建設(shè)，提供“四統(tǒng)一”信息通信運(yùn)維與安全服務(wù)。提高網(wǎng)絡(luò)安全防護(hù)水平。加強(qiáng)網(wǎng)絡(luò)安全技術(shù)防護(hù)，開(kāi)展?jié)B透測(cè)試、漏洞掃描、風(fēng)險(xiǎn)評(píng)估等專(zhuān)項(xiàng)保障。持續(xù)提升漏洞挖掘能力和網(wǎng)絡(luò)安全事件的實(shí)時(shí)監(jiān)測(cè)能力，結(jié)合人工智能、行為特征、安全場(chǎng)景等，對(duì)實(shí)時(shí)監(jiān)測(cè)數(shù)據(jù)深度挖掘分析，洞悉威脅，提高對(duì)安全事件的監(jiān)測(cè)、分析、預(yù)警能力，提升對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)態(tài)勢(shì)的感知能力。提高國(guó)網(wǎng)云、云數(shù)據(jù)中心等新技術(shù)、新業(yè)務(wù)模式的安全防護(hù)水平，嚴(yán)格數(shù)據(jù)安全管理，保障重要業(yè)務(wù)數(shù)據(jù)和客戶(hù)信息安全，構(gòu)建與“三型兩網(wǎng)”建設(shè)相適應(yīng)的網(wǎng)絡(luò)安全防護(hù)體系。