近日,工業(yè)和信息化部網(wǎng)絡(luò)安全管理局公布2025年度護航新型工業(yè)化網(wǎng)絡(luò)安全典型案例和成效突出地區(qū)名單,陜能新疆能源開發(fā)有限公司申報的“發(fā)電企業(yè)工業(yè)互聯(lián)網(wǎng)安全分類分級管理和防護體系建設(shè)”案例成功入選,成為新疆唯一發(fā)電企業(yè)獲此殊榮的代表。此舉標志著公司在工業(yè)互聯(lián)網(wǎng)安全防護領(lǐng)域取得突破性成果,為全國發(fā)電行業(yè)網(wǎng)絡(luò)安全建設(shè)樹立了標桿。
以分類分級為抓手,筑牢安全根基
陜能新疆深入貫徹落實工業(yè)和信息化部《工業(yè)互聯(lián)網(wǎng)安全分類分級管理辦法》及《2025年護航新型工業(yè)化網(wǎng)絡(luò)安全專項行動方案》要求,以“分類施策、分級防護”為核心,構(gòu)建全業(yè)務(wù)鏈網(wǎng)絡(luò)安全防護體系。公司依據(jù)業(yè)務(wù)重要性、數(shù)據(jù)敏感度及風險等級,將工業(yè)互聯(lián)網(wǎng)系統(tǒng)精準劃分安全級別,通過自主定級、核查、防護、評測、整改“五步走”,實現(xiàn)網(wǎng)絡(luò)安全管理的規(guī)范化。
技術(shù)創(chuàng)新賦能,打造立體防護體系
技術(shù)創(chuàng)新方面,公司融合“技術(shù)+管理”雙輪驅(qū)動模式:一是構(gòu)建“縱深防御”體系,采用工業(yè)防火墻、安全審計平臺等設(shè)備,對生產(chǎn)控制區(qū)與管理信息大區(qū)實施邏輯隔離,精準管控流量與威脅;二是部署智能監(jiān)測平臺,漏洞掃描等功能,利用AI算法分析數(shù)據(jù),提升風險響應(yīng)效率;三是強化數(shù)據(jù)全生命周期保護,對核心數(shù)據(jù)加密存儲傳輸,結(jié)合零信任訪問控制,確保“可用不可見”。
成效顯著,示范效應(yīng)凸顯
實踐成效顯著,公司關(guān)鍵系統(tǒng)漏洞檢出率下降40%,安全事件響應(yīng)時間縮短至分鐘級,連續(xù)三年未發(fā)生重大事件。其經(jīng)驗被新疆工信廳列為典型案例推廣,帶動區(qū)域工業(yè)網(wǎng)絡(luò)安全水平提升。未來,公司計劃以“新型工業(yè)化”戰(zhàn)略為導向,探索AI等前沿技術(shù),打造“智能感知、主動防御、動態(tài)響應(yīng)”的新一代安全體系,持續(xù)為能源行業(yè)數(shù)字化轉(zhuǎn)型護航。
展望未來,持續(xù)守護能源安全
陜能新疆此次入選工信部典型案例是對公司網(wǎng)絡(luò)安全工作的肯定與激勵。未來,公司將以“新型工業(yè)化”戰(zhàn)略為導向,持續(xù)深化網(wǎng)絡(luò)安全與生產(chǎn)業(yè)務(wù)的深度融合,探索AI+安全、區(qū)塊鏈等前沿技術(shù)在工業(yè)場景的應(yīng)用,打造“智能感知、主動防御、動態(tài)響應(yīng)”的新一代網(wǎng)絡(luò)安全體系,為能源行業(yè)數(shù)字化轉(zhuǎn)型筑牢安全底座。
陜能新疆的實踐充分展現(xiàn)了發(fā)電企業(yè)網(wǎng)絡(luò)安全防護的標桿價值。其以分類分級管理為基礎(chǔ),結(jié)合技術(shù)創(chuàng)新與制度優(yōu)化,有效破解了工業(yè)控制系統(tǒng)與信息系統(tǒng)的融合安全難題,為全國發(fā)電企業(yè)乃至工業(yè)領(lǐng)域網(wǎng)絡(luò)安全建設(shè)提供了可復制、可推廣的“新疆方案”。(來源:東方網(wǎng) 吳國亮)
評論