根据《国家能源局关于近期重点专项监管工作的通知》(国能监管〔2013〕432号),国家能源局于2013年12月至2014年2月开展了电力企业网络与信息安全专项监管驻点辽宁工作,驻点督查组由电力安全监管司、信息中心、东北能源监管局及相关专家组成。
自2013年12月6日驻点工作启动以来,在辽宁省内沈阳、大连、桓仁、康平等地的电力企业,驻点辽宁督查组专家通过现场查阅调查、技术风险测试等,发现了部分企业安全防护装置停运、主机服务器SNMP/FTP等服务弱口令、信息安全等级保护不全面、网络与信息安全专职人员岗位欠缺等一系列安全隐患及问题,现场提出整改意见并要求电力企业限期制定整改方案并落实整改措施;2月28日,督查组在沈阳召开了工作总结会议,总结了驻点督查工作中值得推广经验,通报了发现的问题,部署了下一阶段的主要工作。
经督查组认真研究,总结形成了值得推广的电力企业网络与信息工作体系,主要内容有:一是派出机构一线监管得力,坚决贯彻落实国家及行业规定,形成一套完整的网络与信息安全监督管理体系、流程;二是与属地公安机关密切配合,联合开展信息安全等级保护工作;三是以专业人才队伍为技术支撑,提高等级保护工作力度、工作质量;四是以专业培训为主要抓手,切实推进网络与信息安全工作。
国家能源局下一步将在全国逐步推广辽宁省网络与信息安全工作监督管理经验和做法,结合《电力行业网络与信息安全管理办法》等规章制度的颁布实施,全面推进电力行业信息安全等级保护工作。 |