湖北黃石市洋港供電所地處大山深處，是黃石地區(qū)最偏遠(yuǎn)的一線供電站所，距離最近的陽(yáng)新縣城有70多千米，山路崎嶇難行，一到雨天部分路段更是泥濘難行。11月17日下午，在洋港供電所里，一場(chǎng)別開生面的基層普法活動(dòng)正在展開。國(guó)網(wǎng)湖北省電力公司網(wǎng)絡(luò)安全紅隊(duì)成員一邊給在場(chǎng)的一線生產(chǎn)人員進(jìn)行《網(wǎng)絡(luò)安全法》專題宣傳，幫助他們具體了解信息網(wǎng)絡(luò)面臨的重大風(fēng)險(xiǎn)和網(wǎng)絡(luò)運(yùn)營(yíng)者的主體責(zé)任；一邊演示營(yíng)業(yè)所無(wú)線網(wǎng)絡(luò)劫持、釣魚郵件等常用的網(wǎng)絡(luò)攻擊手段，用模擬案例幫助員工直觀認(rèn)識(shí)各種網(wǎng)絡(luò)安全事件，提升站所基層人員網(wǎng)絡(luò)與信息安全防范意識(shí)。
今年國(guó)網(wǎng)湖北電力興起一場(chǎng)貫穿全年、覆蓋全省的網(wǎng)絡(luò)安全普法宣傳活動(dòng)，在各單位大力推進(jìn)基層普法工作。之前的一幕，就是該公司開展網(wǎng)絡(luò)安全普法工作的場(chǎng)景之一。
據(jù)悉，國(guó)網(wǎng)湖北電力在開展這一活動(dòng)之前，就制訂了以提升本質(zhì)安全為根本目的的活動(dòng)理念，力求在宣傳教育開展的過程當(dāng)中提升全員的信息安全素養(yǎng)，為企業(yè)實(shí)現(xiàn)“兩個(gè)一流”目標(biāo)創(chuàng)造有利條件。正是秉持這一理念，該公司在《網(wǎng)絡(luò)安全法》宣貫活動(dòng)開始之初，就采取了“法律宣傳與法規(guī)落地同步推進(jìn)，法律意識(shí)培養(yǎng)與等級(jí)保護(hù)工作同步開展”的工作方式。
個(gè)性定制 精準(zhǔn)“營(yíng)銷”
“做宣傳培訓(xùn)就像做營(yíng)銷，只有學(xué)會(huì)換位思考才能獲得客戶的青睞?！必?fù)責(zé)黃石供電公司《網(wǎng)絡(luò)安全法》普法推廣工作的余入麗介紹道，“我們必須找到不同崗位在職員工在信息安全領(lǐng)域的關(guān)切點(diǎn)和痛點(diǎn)，進(jìn)行有針對(duì)性、有實(shí)效的宣傳和培訓(xùn)，幫助他們規(guī)避在日常生活和工作中遇到的信息安全風(fēng)險(xiǎn)，才能真正激發(fā)出他們的興趣，達(dá)到事半功倍的效果?！?/p>
依照上述思路，國(guó)網(wǎng)湖北電力統(tǒng)籌規(guī)劃，獨(dú)創(chuàng)個(gè)性化宣貫體系，分批次、有針對(duì)性、重落地地對(duì)全體員工進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)。對(duì)于各單位管理人員，主要講解網(wǎng)絡(luò)運(yùn)營(yíng)者的主體責(zé)任，特別是安全與保密責(zé)任、失泄密導(dǎo)致的法律風(fēng)險(xiǎn)以及常見的社會(huì)工程學(xué)攻擊手法及防范措施。對(duì)于信息運(yùn)維人員，則著重宣貫信息系統(tǒng)等級(jí)保護(hù)和風(fēng)險(xiǎn)測(cè)評(píng)的基礎(chǔ)理念和具體實(shí)現(xiàn)。而對(duì)于其他一線生產(chǎn)人員，則著重講解計(jì)算機(jī)口令設(shè)置、安全存儲(chǔ)介質(zhì)使用方面應(yīng)該注意的問題，以及違規(guī)外聯(lián)給企業(yè)和個(gè)人帶來的巨大風(fēng)險(xiǎn)。
“其實(shí)我們正在改變大家的安全理念和日常習(xí)慣，這是我最引以為傲的，因?yàn)檫@是信息本質(zhì)安全提升的重要體現(xiàn)?！眲傋鐾戡F(xiàn)場(chǎng)演示的黃石供電公司信息專責(zé)楊雅補(bǔ)充道，“經(jīng)過我們的宣貫和培訓(xùn)，很多單位和部門領(lǐng)導(dǎo)聯(lián)系我，主動(dòng)要求為他們的員工進(jìn)行進(jìn)一步的信息安全知識(shí)宣貫。我們的工作變被動(dòng)為主動(dòng)，效率和成效都提高了不少。”黃石供電公司為了確保取得宣傳落地效果，在內(nèi)網(wǎng)網(wǎng)站設(shè)置《網(wǎng)絡(luò)安全法》專題欄目，并組織員工簽署《網(wǎng)絡(luò)安全責(zé)任書》。為將網(wǎng)絡(luò)安全防護(hù)學(xué)習(xí)提升一個(gè)新層次，專門邀請(qǐng)了當(dāng)?shù)毓簿志W(wǎng)信專家在市公司及縣級(jí)公司前后舉辦了6場(chǎng)講座，參加學(xué)習(xí)人員共計(jì)1278人次，其間共發(fā)放信息安全宣傳資料1200份，把網(wǎng)絡(luò)安全普法延伸到每個(gè)邊角末梢。
動(dòng)態(tài)防控 “免疫”威脅
近日，隨著公安部主辦的第六屆全國(guó)網(wǎng)絡(luò)安全等級(jí)保護(hù)技術(shù)大會(huì)召開，國(guó)家進(jìn)一步明確了等級(jí)保護(hù)體系，等級(jí)保護(hù)2.0時(shí)代即將到來。國(guó)網(wǎng)湖北電力借力等級(jí)保護(hù)工作，抓牢《網(wǎng)絡(luò)安全法》普法契機(jī)，以動(dòng)態(tài)和發(fā)展的眼光看待信息網(wǎng)絡(luò)的安全問題，做好風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)監(jiān)控，提升信息系統(tǒng)在現(xiàn)實(shí)環(huán)境中的風(fēng)險(xiǎn)感知與入侵抵抗能力，對(duì)所轄信息系統(tǒng)開展以風(fēng)險(xiǎn)分析與動(dòng)態(tài)防控為重點(diǎn)的梳理排查工作。
國(guó)網(wǎng)湖北電力在等級(jí)保護(hù)提升工作當(dāng)中加強(qiáng)系統(tǒng)風(fēng)險(xiǎn)研判和事件監(jiān)測(cè)，針對(duì)重點(diǎn)系統(tǒng)制訂了預(yù)警機(jī)制與應(yīng)急預(yù)案，調(diào)整了多種類型安全設(shè)備的防控策略，充分利用不同種類設(shè)備之間的協(xié)同聯(lián)動(dòng)機(jī)制，提升信息系統(tǒng)“免疫力”。
通過對(duì)《網(wǎng)絡(luò)安全法》及其配套落地措施的深入宣貫與扎實(shí)推進(jìn)，國(guó)網(wǎng)湖北電力在網(wǎng)絡(luò)安全督查、安全加固、等保測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估、信息系統(tǒng)風(fēng)險(xiǎn)預(yù)警與事故應(yīng)急處置等工作中取得重大進(jìn)展，顯著提升了企業(yè)網(wǎng)絡(luò)與信息安全治理水平。
