筑牢网络安全防线打赢网络安全保卫战 ——四川能投多措并举加强党的二十大网络安全保障工作

为切实做好党的二十大期间网络安全保障工作，深入贯彻落实习近平总书记关于网络安全工作系列讲话精神。同时，针对四川能投涉及能源、化工、金融等关键信息基础设施领域的恶意网络攻击日渐增多，网络安全形势严峻复杂。对此，四川能投高度重视，从组织领导、应急演练、值班值守、技术加固等方面多措并举强化网络安全保障工作，提升网络安全技术措施，全力保障党的二十大期间网络安全稳定。

抓好培训宣贯，提升网络安全认识

针对党的二十大网络安全保障工作要点，四川能投召开了网络安全培训会，会上针对党的二十大期间网络安全相关要求、护网期间网络安全注意事项等方面进行了宣贯，深入分析了当前网络安全态势，强调切实提高网络安全认识的重要性，要求从严、从实、从细、从深地做好网络安全工作。通过培训，参会的各公司信息化部门骨干员工加深了对党的二十大网络安全保障工作要求的理解，达到了预期效果。

所属公司提高政治站位，充分认识党的二十大网络安全保障工作重要性，四川能投水电集团在网络安全与信息化工作领导小组中加挂党的二十大网络安全保障工作领导小组牌子，全面负责二十大期间网络安全保障工作的组织领导。四川能投教育公司召开网络安全保障工作部署会，要求认真开展风险排查整改，坚决杜绝公司网站被篡改、重要数据大范围泄露等网络安全事件发生。

会议现场

加强隐患排查，筑牢网络安全底线

四川能投以保障落实网络和数据安全为主线,严格落实上级相关要求，组织力量排查网络安全隐患。一是围绕防范网站和LED屏幕篡改、数据窃取、机房安全、核心网络和勒索攻击等方向进行有针对性的安全防护，制定专项安全防护策略，加强监测预警，提高数据防篡改、防泄漏、防破坏的保障能力。二是针对核心业务系统，制定了严格访问控制策略，加强了通信传输安全机制，关闭了不必要和高危的端口和服务，确保未授权人或终端访问未授权的系统。三是持续开展软件正版化以及国产化替代工作，保障终端计算机安全可信，降低网络安全风险。

所属公司围绕做好党的二十大期间网络安全保障工作要求，护航关基安全，保障电力供应。四川能投水电集团组织本部及所属公司、第三方测评机构和系统维保厂商等认真开展电力调度系统、营销系统、厂站自动化系统、调度数据网等核心业务系统网络安全风险辨识与分析，排查业务系统运行薄弱环节和隐患，制定整改清单及时整改，确保二十大期间集团各核心业务系统稳定运行。

网络安全检查

做好沙盘推演，提高应急响应能力

近日来，四川能投积极参加省公安厅攻防演练沙盘推演，作为防守蓝方进一步完善网络安全事件应急预案，明确网络安全事件的应对机构、指挥机制、响应流程、临机处置权限等一系列内容，完整演示了网络安全事件从发生到处理的全过程。通过沙盘推演，有效检验了四川能投网络安全应急预案的合理性和可操作性，有效增长了四川能投应对网络安全突发事件宝贵实战经验，有效提升了四川能投网络安全事件的应急处置能力。

应急演练现场

以检查促规范,以规范促提升

2022年10月12日，省公安厅网络安全联合检查组一行对四川能投开展了省级网络安全检查，期间检查组认真听取了四川能投网络安全保障工作情况、个人信息和数据安全保护情况、网络安全教育培训情况、网络安全应急响应工作情况以及党的二十大网络安全保障情况，并通过查阅制度文件、工作台账等方式，对网络安全责任制落实情况、网络安全防护技术措施等方面进行检查，最后充分肯定四川能投网络安全保障工作，并提出了宝贵的意见。

以关键信息基础设施为核心，确保生产系统稳定运行。四川能投股份公司进行了信息系统专项检查和风险评估。在检查过程中，着重对电力系统核心业务系统进行隐患排查，确保生产管理系统、调度系统与外网断开物理连接。以防攻击、防病毒、防篡改、防瘫痪和防泄密为重点，深入查找本公司信息系统薄弱环节并进行整改，排除网络安全隐患，严防连锁连片式网络安全事故，切实提高信息系统风险防范能力。

检查现场

下一步，四川能投集团继续发挥牵头统筹作用，压紧压实各单位网络安全主体责任，一是按照“应上尽上”原则，推动所属公司信息系统上云，通过“四川国资云”提供自主可控的网络安全防护及数据安全服务能力，进一步夯实基础设施、网络、应用及数据安全。二是加强对关键信息基础设施相关公司指导监督，坚持按照《关键信息基础设施保护条例》、《网络安全等级保护条例》等法律法规开展关键信息基础设施网络安全建设工作，做好检查考核，确保关键基础设施稳定运行。三是加大培训力度，扩大网络安全意识培训范围，邀请网络安全专家开展网络安全意识培训专项培训，提升网络安全意识和技能,筑牢筑强网络安全防线，为党的二十大胜利召开营造安全稳定的网络环境。