近日，從中國電力企業(yè)聯(lián)合會(huì )獲悉，由國家能源集團龍源中能公司申報的《基于全生命周期的大型風(fēng)電企業(yè)網(wǎng)絡(luò )安全防護管理體系創(chuàng )新與實(shí)踐》榮獲電力科技創(chuàng )新二等獎，該體系填補了國內風(fēng)電行業(yè)網(wǎng)絡(luò )安全管理防護空白，實(shí)現企業(yè)整體網(wǎng)絡(luò )安全全局管控，提高我國新能源行業(yè)整體安全防護能力。

該項課題結合國家政策、行業(yè)發(fā)展，針對風(fēng)電企業(yè)缺乏系統全面、層次分明、重點(diǎn)突出的結構化安全管理控制體系問(wèn)題，該公司通過(guò)識別、評估、跟蹤風(fēng)電項目從系統規劃到廢棄各階段存在的網(wǎng)絡(luò )安全風(fēng)險，在國內首次構建“5-4-1”大型風(fēng)電企業(yè)網(wǎng)絡(luò )安全管控體系，即依照方針、組織、人員、建設、運維5個(gè)管理層面，把控ISMS動(dòng)態(tài)建模、CNAS標準化工作體系、主動(dòng)預警與應急響應、攻防對抗演練4個(gè)關(guān)鍵支撐管理機制，有力支撐網(wǎng)絡(luò )安全管理各個(gè)關(guān)鍵環(huán)節，最終構建出1個(gè)全生命周期安全管理中心，系統性引導各管理行為的實(shí)施，實(shí)現適度保護網(wǎng)絡(luò )安全資產(chǎn)的目標。

本次研究工作首次將基于CNAS的網(wǎng)絡(luò )安全標準化工作體系應用于大型風(fēng)電企業(yè)的網(wǎng)絡(luò )安全管理工作中，規范了前期準備、過(guò)程審查、質(zhì)量監督等評估過(guò)程中涉及的各方面標準和監督機制，該公司網(wǎng)絡(luò )安全管理規范性、質(zhì)量和能力都得到了顯著(zhù)提升，網(wǎng)絡(luò )安全管理體系運行得到有效保證。此外，針對安防加固，該公司提出了攻防對抗演練管理機制，建立內部紅藍軍機制，利用攻擊技術(shù)發(fā)現薄弱點(diǎn)，以攻代守、主動(dòng)攻擊、定點(diǎn)挖掘，盡可能減小企業(yè)網(wǎng)絡(luò )安全“攻防不對等”的劣勢，主動(dòng)提升網(wǎng)絡(luò )安全防護能力。

據悉，該課題的開(kāi)展和應用成果有助于提高風(fēng)電場(chǎng)等關(guān)鍵信息基礎設施安全防護水平，已申請發(fā)明專(zhuān)利3項，實(shí)現風(fēng)電場(chǎng)網(wǎng)絡(luò )安全防護全面化標準化，推進(jìn)我國風(fēng)電行業(yè)信息系統網(wǎng)絡(luò )安全整體建設，對能源產(chǎn)業(yè)信息安全具有重要指導意義。