时间：2020-10-28 17:33:32 作者： 泉源：中国华电集团有限公司
【编者按】克日，国务院国资委印发《关于加速推进国有企业数字化转型事情的通知》（以下简称《通知》），为国有企业下一步数字化转型提供了基本遵照和事情指导。近年来，中国华电坚决贯彻落实习近平总书记关于推动数字经济和实体经济融合生长、新一代信息手艺立异生长的系列主要指示精神，落实党中央国务院决议安排，加速推进企业数字化转型升级，同时一直完善网络清静防护系统，提升手艺防护水平，增强清静包管能力，护航企业数字化转型升级和高质量生长。团结对《通知》有关要求的学习体会和自身事情的实践体会，对《通知》有关内容举行解读分享。
一、数字化转型配景下的网络清静形势
随着“数字中国”“网络强国”和“新基建”等国家重大战略安排加速推进，国有企业数字化转型成为时势所趋，陪同着新一代信息手艺的立异应用，营业运营模式的转变卦迭，网络清静事人情临新的挑战。
一是国家执律例则对增强网络清静事情提出更高要求。近两年，《密码法》《数据清静法（草案）》、网络清静品级� ；�2.0和要害信息基础设施清静� ；は喙刂贫鹊戎绰衫蚵叫燃眯�，对数字化转型配景下的云清静、数据清静、工控清静和密码应用等事情和能力提出新要求新挑战。国务院国资委宣布新版《中央企业认真人谋划业绩审核步伐》，增添了对网络清静事务的审核要求，对国有企业的网络清静事情提出了更高要求。
二是网络清静包管成为数字化转型的主要挑战。国有企业数字化转型将会极大地刷新原有生产和谋划方法，信息手艺与营业生长的深度融合将凸显网络清静危害的实质性影响，网络清静危害已延伸至生产和谋划的方方面面，将会直接影响营业运营，进而影响生产清静、社会清静、甚至国家清静。
三是新一代信息手艺立异应用带来新的网络清静危害。5G、云盘算、大数据、物联网、人工智能等新一代信息手艺的立异应用给国有企业带来重大的立异盈利，同时引起企业IT情形的转变生长，云清静、数据清静、工控清静等诸多新的清静危害随之而来。别的，大数据、人工智能等新一代信息手艺也被普遍用于网络攻击中，大大增添了网络清静防护难度。
二、数字化转型历程中的网络清静问题
在数字化转型历程中，新手艺、新应用、新模式层出不穷，新问题、新危害、新挑战一直泛起，古板清静防护手段面临越发开放多元的应用场景，难以包管数字化营业的平稳、可靠、有序和高效运营。
一是网络清静缺乏顶层设计，防护系统化缺失，清静能力难于协同。网络清静接纳“局部整改” “查漏补缺” “辅助配套”建设模式，IT和网络清静治理层面缺乏顶层设计，清静系统之间清静能力疏散，缺乏联动与协同，无法施展整体防护效能，网络清静防御能力与包管数字化营业运营的高标准要求尚有差别。
二是工业控制系统清静问题日趋凸显。随着IT与OT的深度融合，工业控制系统与信息化团结日益细密，生产清静越发依赖网络清静。工控系统大多接纳外洋产品，老旧装备占较量大，对营业一连性要求较高，难以肩负误差修复后爆发的影响，导致系统“带病运行”。部分工业控制系统网络内部未举行分区分域隔离，缺乏有用的清静防护手段，工控系统缺乏针对性清静治理和战略。
三是新手艺的生长和普遍应用带来网络清静新挑战。近年来，云盘算、大数据、工业互联网、人工智能等新手艺新应用大规模生长，营业应用模式一直立异，国有企业网络结构重大化、界线模糊化、数据集中化，网络清静危害融合叠加并快速演变趋向多样化，古板的网络清静架构无法应对新手艺带来的虚拟化、数据集中、平台可用性等清静危害，网络清静面临新的挑战。
四是网络清静专业步队储备缺乏。高端人才匮乏导致企业网络清静能力上限不高，过于依赖清静厂商，无法形成稳固可一连的清静能力输出 ；下层单位网络清静职员缺乏，缺乏专人专岗，导致网络清静制度和要求无法获得周全落实。
三、数字化转型事情中网络清静包管的思索和建议
国有企业要坚决贯彻落实习近平总书记关于网络强国的主要头脑，落实党中央国务院有关决议安排，切实增强责任感使命感，进一步认清新形势下网络清静事情的主要性紧迫性，准确掌握数字化转型形势配景下网络清静事人情临的新问题新挑战，把网络清静防护事情作为数字化转型的条件基础和坚实包管，坚决落实主体责任，一直强化顶层设计，健全组织治理系统，增强防护能力建设，加速人才步队作育，周全提升清静包管能力，切实为企业数字化转型保驾护航，推动高质量生长。
（一）增强顶层设计，强化系统建设
国有企业网络清静系统建设是一项重大的系统性工程，尤其关于数字化转型深入阶段的清静防护，必需深入包管数字化营业的各个方面，增强网络清静顶层设计妄想，以系统化、工程化的模式建设新型网络清静防御系统，增强应对种种网络清静危害的能力。中国华电完成互联网统一出口清静防护，通过网络清静架构实现整体网络清静能力的大幅提升，并在此基础上举行系统化的网络清静能力建设，逐步构建网络清静纵深防御系统，夯实网络清静基础。
（二）健全治理系统，实现全方位治理
落实网络清静主体责任，厘清界面职责，健全组织架构，体例和修订治理制度，强化审核督导，一直完善网络清静包管、信息转达和应急系统。中国华电通过建设健全网络清静治理系统，落实主体责任，强化审核监视，明确分工界面、理顺事情流程，实现全工业、全营业、全历程、全要素的网络清静治理。
（三）增强产品效劳管控，增强实质清静
一是使用清静可靠的产品和效劳，建设清静审查机制。贯彻落实《网络清静审查步伐》要求，建设健全网络清静审查机制，依法依规对供应商、清静计划、产品和效劳等举行严酷审查，提高产品和效劳的清静性可控性。
二是坚持清静立异，加速信创产品和效劳的使用。逐步加速清静可靠的信创产品和效劳在装备设施、工具软件、信息系统和效劳平台等方面的使用，提升实质清静，实现国有企业网络清静系统的可信、可控、可一连。中国华电增强信创产品与系统的研制与应用，在火力发电DCS和水力发电监控辖档挽域实现了自主可控，突破了手艺垄断，能够有用避免“卡脖子”事务爆发，提高电力控制系统的运行效率和清静可靠性，包管能源电力等主要基础设施清静运行。
（四）强化手艺防护，提升综合防护水平
一是增强面向清静运营的态势感知能力，完善网络清静监测预警与应急处置惩罚系统。建设网络清静态势感知平台，汇聚来自网络流量、职员行为、清静系统、主机应用以及营业系统的种种清静数据，从资产、误差、攻击、威胁、危害、行为等维度周全感知清静态势。中国华电以态势感知平台为依托，实现笼罩平台、系统、数据等所有信息资产的实时清静监测和预警，并与网络清静信息转达平台集成，实现网络清静系统之间的协作联动，完善网络清静态势感知、监测预警和应急处置惩罚系统，提升网络清静综合防护能力。
二是建设网络清静基础资源库，一连输出清静能力。以整体化、集中化、规� ；姆椒ㄍ虢ㄉ栉蟛羁狻⒉《究狻⑼睬楸ǹ獾韧缜寰不∽试纯�，增强清静资源储备。中国华电以平台化方法建设和富厚基础资源库，以清静效劳一连输出清静能力，并据此开展日� ；⒐娉袒涂梢涣耐缜寰苍擞�。
三是增强工业控制系统的清静防护。以工控系统监视检查、品级测评、危害评估、误差修复、数据� ；ぁ⑿畔⒆锖凸蚕怼⒂贝χ贸头５任ナ�，进一步健全治理制度和事情机制，强化工控系统清静治理与防护，在国有企业数字化转型中落实清静闭环管控。中国华电制订《电力企业网络清静监视实验细则》，增强工控系统全生命周期清静监视，一直夯实工控清静基础。同时起劲加入国资委能源工业互联网清静态势感知平台建设事情，增强集团级工控清静态势感知、应急处置惩罚、危害管控等清静能力，有用应对和提防电力网络清静危害。
四是增强数据全生命周期的清静防护。建设数据清静治理平台，梳理数据资产，举行分类分级，增强数据收罗、传输、存储、使用、共享、销毁等各个环节的� ；げ椒�，增强数据防攻击、防窃取、防泄露及会见控制能力建设，实现数据全生命周期的清静防护。
五是增强云平台的清静防护。构建云清静防护系统，周全笼罩云界线、应用系统区域、主机、容器等条理，实现公有云、私有云、混淆云多云架构情形下网络清静的深度融合，形成IaaS、PaaS、SaaS层级的云清静防护能力。
（五）增强攻防演练，提升应急处置惩罚水平
网络清静攻防演练是磨练网络清静防护水平最直接、最有用的方法。国有企业应一连开展攻防演习，一方面能够真实掌握自身网络清静防护水平，发明网络清静防御系统中的短板和薄弱环节，实时优化整改，提升整体防御能力，另一方面能够磨练和完善网络清静应急预案，提升突发网络清静事务应急处置惩罚和协同联动能力。
（六）增强人才步队作育，强化智力支持
网络清静的实质在对抗，人始终是对抗中最要害的要素。中国华电每年在集团内部开展网络清静宣布道育月运动，通过种种形式作育和提升员工的网络清静意识和基本手艺。同时，加速网络清静专业人才步队作育，逐步建设网络清静专业人才的选拔、作育、任用机制，通过安排手艺手艺培训与审核、加入手艺大赛和攻防演练等方法实现人才步队从等保合规测评能力向网络攻防专业手艺能力及实战能力的提升。
