構建了電網特色信息安全等級保護縱深防御體系

2013-10-29 09:34:45 國家電網報　點擊量：評論 (0)

公司信息安全等級保護工作獲高度評價陶思遙　　國家電網公司嚴格遵循國家信息安全等級保護的基本要求，構建了具有電網特色的信息安全等級保護縱深防御體系，積累形成的經驗具有通用性和推廣性，對推進我國信息安

公司信息安全等級保護工作獲高度評價

陶思遙

　　“國家電網公司嚴格遵循國家信息安全等級保護的基本要求，構建了具有電網特色的信息安全等級保護縱深防御體系，積累形成的經驗具有通用性和推廣性，對推進我國信息安全等級保護工作意義重大。”3月18日，由公安部會同國家發改委、國資委、電監會四部委聯合組織的信息安全等級保護工作現場會議在國家電網公司召開，公司信息安全等級保護工作得到與會領導和專家的充分肯定。

　　此次現場會邀請了國家信息安全等級保護建設指導專家委員會專家30余人參加。與會領導、專家聽取了公司信息安全等級保護建設工作匯報，觀看了用于信息安全防御的信息運維綜合監管系統等演示，一致認為，國家電網公司率先在國內等級保護建設整改方面開展了卓有成效的工作，積累了極有價值的經驗，對國有自主知識產權產品研發應用和國有自主可控方式進行了積極探索，下一步國家將在更大范圍內推廣國家電網公司經驗。

　　公司總信息師吳玉生表示，將進一步總結經驗，繼續深化等級保護建設的整改、測評和監督檢查工作，確保公司信息安全工作的系統性、安全性、實用性、創新性和全面性。

　　為確保公司信息安全和電網安全，公司在國家的引領和指導下，結合電網業務信息系統防護特點，將等級保護納入信息安全工作，將信息安全納入信息化工作、納入公司安全生產管理體系，制定了“雙網雙機、分區分域、等級防護、多層防御”的信息安全防護策略，深化電網信息安全等級保護標準，形成了具有電網特色的等級保護典型設計，實施標準化建設，部署了系列安全管理和技術措施，進行了信息內外網隔離，建立了三道防線，從邊界、網絡、主機、應用、數據和管理等多方面實現縱深防御，按照“統一組織，全面覆蓋”的原則，組織公司所有單位開展了等級保護縱深防御體系建設工作。

　　2008年，在公安部、發改委、國資委、電監會的支持下，公司向國家發改委申請了《電網信息安全等級保護縱深防御示范工程》項目，落實國家信息安全等級保護工作，采用國產裝備，實施信息系統國產化改造，構建具有電網特色的信息安全等級保護縱深防御體系。該示范工程于2009年11月獲得發改委信息化試點授牌，12月入選首批國資委“中央企業信息化示范工程”，于2009年年底全面完成并通過專家組驗收。