近日,工業(yè)和信息化部網(wǎng)絡(luò)安全管理局公布2025年度護航新型工業(yè)化網(wǎng)絡(luò)安全典型案例和成效突出地區(qū)名單,陜能新疆申報的“發(fā)電企業(yè)工業(yè)互聯(lián)網(wǎng)安全分類分級管理和防護體系建設(shè)”案例成功入選,成為新疆發(fā)電企業(yè)唯一獲此殊榮的代表,標志著該公司在工業(yè)互聯(lián)網(wǎng)安全防護領(lǐng)域取得突破性成果,為全國發(fā)電行業(yè)網(wǎng)絡(luò)安全建設(shè)樹立了標桿。
以分類分級為抓手,筑牢安全根基
陜能新疆深入貫徹落實工業(yè)和信息化部《工業(yè)互聯(lián)網(wǎng)安全分類分級管理辦法》及《2025年護航新型工業(yè)化網(wǎng)絡(luò)安全專項行動方案》要求,以“分類施策、分級防護”為核心,構(gòu)建全業(yè)務(wù)鏈網(wǎng)絡(luò)安全防護體系,依據(jù)業(yè)務(wù)重要性、數(shù)據(jù)敏感度及風(fēng)險等級,將工業(yè)互聯(lián)網(wǎng)系統(tǒng)精準劃分安全級別,通過自主定級、核查、防護、評測、整改“五步走”,實現(xiàn)網(wǎng)絡(luò)安全管理規(guī)范化。
技術(shù)創(chuàng)新賦能,打造立體防護體系
技術(shù)創(chuàng)新方面,陜能新疆融合“技術(shù)+管理”雙輪驅(qū)動模式:構(gòu)建“縱深防御”體系,采用工業(yè)防火墻、安全審計平臺等設(shè)備,對生產(chǎn)控制區(qū)和管理信息大區(qū)實施邏輯隔離,精準管控流量與威脅;部署智能監(jiān)測平臺,增強漏洞掃描等功能,利用AI算法分析數(shù)據(jù),提升風(fēng)險響應(yīng)效率;強化數(shù)據(jù)全生命周期保護,對核心數(shù)據(jù)加密存儲傳輸,結(jié)合零信任訪問控制,確?!翱捎貌豢梢姟?。
成效顯著,示范效應(yīng)凸顯
經(jīng)過系列舉措的落地實施,陜能新疆關(guān)鍵系統(tǒng)漏洞檢出率下降40%,安全事件響應(yīng)時間縮短至分鐘級,連續(xù)三年未發(fā)生重大事件。其經(jīng)驗被新疆工信廳列為典型案例推廣,帶動區(qū)域工業(yè)網(wǎng)絡(luò)安全水平提升。下一步,該公司將積極探索AI等前沿技術(shù),打造“智能感知、主動防御、動態(tài)響應(yīng)”的新一代安全體系,持續(xù)為能源行業(yè)數(shù)字化轉(zhuǎn)型護航。
展望未來,持續(xù)守護能源安全
陜能新疆以分類分級管理為基礎(chǔ),結(jié)合技術(shù)創(chuàng)新和制度優(yōu)化的實踐,有效破解了工業(yè)控制系統(tǒng)與信息系統(tǒng)的融合安全難題,為全國發(fā)電企業(yè)乃至工業(yè)領(lǐng)域網(wǎng)絡(luò)安全建設(shè)提供了可復(fù)制、可推廣的“參考方案”。未來,陜能新疆將以“新型工業(yè)化”戰(zhàn)略和智慧電廠建設(shè)為導(dǎo)向,持續(xù)深化網(wǎng)絡(luò)安全與生產(chǎn)業(yè)務(wù)的深度融合,探索AI+安全、區(qū)塊鏈等前沿技術(shù)在工業(yè)場景的應(yīng)用,打造新一代網(wǎng)絡(luò)安全體系,為能源行業(yè)數(shù)字化轉(zhuǎn)型筑牢安全“堤壩”。(陜能新疆/吳國亮)