近日，國電電力編印的《國電電力網(wǎng)絡與信息安全技術監(jiān)督實施細則》(以下簡稱為《細則》)與《國電電力網(wǎng)絡與信息安全反事故措施技術規(guī)范》(以下簡稱為《規(guī)范》)通過外部評審。《細則》及《規(guī)范》的出臺填補了國內(nèi)發(fā)電行業(yè)在網(wǎng)絡信息安全技術監(jiān)督和反事故措施領域的空白。

　　評審組由中國電力企業(yè)聯(lián)合會、清華大學、中國科學院信息工程所、中國電科院通訊所、電機工程協(xié)會等單位專家組成。評審組一致認為，《細則》與《規(guī)范》的發(fā)布實施，為企業(yè)突發(fā)網(wǎng)絡故障情況提供了具體的操作方案和步驟，對電力企業(yè)網(wǎng)絡與信息安全建設管理具有較好的借鑒性和推廣價值。

　　近年來，隨著計算機和網(wǎng)絡通信技術在工業(yè)網(wǎng)絡中的廣泛應用，生產(chǎn)網(wǎng)絡系統(tǒng)安全問題逐步顯現(xiàn)，該公司嚴格貫徹落實《中華人民共和國網(wǎng)絡安全法》規(guī)定，按照集團公司“一個目標、三型五化、七個一流”總要求，圍繞“安全第一、預防為主、綜合治理”的安全生產(chǎn)方針，進一步提升企業(yè)網(wǎng)絡安全防護能力，加強關鍵環(huán)節(jié)監(jiān)控保護，落實關鍵信息基礎設施運營者的主體防護責任。

　　《細則》規(guī)定了該公司及其所屬火電、水電、新能源和礦山的網(wǎng)絡安全技術監(jiān)督檢查體系、管理機構與職責、監(jiān)督檢查內(nèi)容、管理與考核、工作流程等相關內(nèi)容，適用于在網(wǎng)絡安全規(guī)劃、設計、建設、運維全過程的技術監(jiān)督工作，同時作為智慧企業(yè)建設網(wǎng)絡安全體系的支撐，監(jiān)督范圍覆蓋“兩平臺三網(wǎng)絡”。

　　《規(guī)范》包含安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)節(jié)、安全管理中心、安全運維管理等六方面反事故措施點，規(guī)定了該公司反事故措施中對于網(wǎng)絡與信息安全相關的基本要求和注意事項，針對網(wǎng)絡安全事件相關技術防范措施，從安全意識、安全管理等環(huán)節(jié)對網(wǎng)絡系統(tǒng)的規(guī)范使用方式，強化安全管控，保障業(yè)務系統(tǒng)運行的安全性和穩(wěn)定性。