探究如何借助網絡安全法強化電力企業工業網絡發展發布者：本站     時間：2020-05-02 15:05:35

《中華人民共和國網絡安全法》在2017年6月正式實施， 這項法律規定在明確網絡安全等級保護制度的基礎上突出強調了對重要基礎信息的保護。從發展實際情況來看， 交通、水利、能源、醫療衛生服務等行業的發展大多都需要依靠工業控制系統來實現自動化發展。在網絡系統的不斷發展系， 管理信息系統和工業控制系統的融合度加強， 一旦和行業發展相關的工業控制系統受到破壞， 那么將會影響行業乃至國家的發展。為此， 文章結合電力行業發展實際情況， 就怎樣依托網絡安全法強化電力企業工業控制安全進行策略分析。

1 網絡安全法就工業控制安全企業做出的規定

（1） 網絡安全法高度重視工業控制系統安全

當前， 世界各個國家對關鍵基礎設施攻擊頻繁， 關鍵基礎設施在工業控制系統受到破壞之后會出現一系列安全事故。網絡安全法將關鍵基礎設施的安全運行作為一項特別規定， 明確要求在網絡安全等級保護制度基礎上強化對關鍵信息基礎設施的保護， 由此為工業控制安全發展提供了重要支持。

（2） 網絡安全法在法律層面上確定了網絡范圍

在信息化和工業化融合以及互聯網的加快發展下， 越來越多的計算機網絡技術被人們應用到工業控制系統中， 在為工業生產帶來巨大便利的同時也帶來了安全隱患。網絡安全法從法律層面對網絡做出了定義， 重新明確了互聯網、局域網和工業控制網的界限。

（3） 確保信息技術設施的運行安全

《網絡安全法》從法律制度、職責分工、統籌規劃角度對關鍵信息基礎設施的運行安全做出了詳細的規定， 也對關鍵信息的實施者提出了要求， 具體表現在人員考核、應急預案制定等方面。同時， 在網絡安全法中還重新明確了關鍵設備的檢測、認證、審查等工作。

2 網絡安全法對電力行業工業控制網絡安全的意義

（1） 網絡安全法為網絡安全觀的樹立提供基礎

網絡安全法在某種程度上是網絡安全觀的一種具體化， 在網絡安全法的規定下為維護國家網絡空間主權、強化網絡空間治理、打造網絡安全保障體系提供了重要法律基礎的支持， 也對關鍵信息基礎設施建設者、運營者、管理者、服務者的權責義務關系做出了明確規定。

（2） 網絡安全法的頒布符合網絡安全形勢發展需要

電力企業是關系國家經濟發展的重要行業， 其運行依賴信息網絡。電力企業通過網絡安全頂層設計、技術防范建設、治理提升等工作的開展會在電力企業打造網絡信息安全縱深防御體系。在電力企業的深化發展下， 其網絡安全形勢變得更加復雜， 因此更加需要國家法律政策的保護和指導。網絡安全法的出臺能夠將電力企業網絡安全工作上升到法治層面， 并對違反法律規定的行為采取相應的處罰， 從而規范電力企業的發展。

（3） 網絡安全法對電力企業網絡安全工作的開展提供政策和依據的支持

網絡安全法明確了電力企業網絡安全責任和義務， 對規范和指導電力企業網絡和信息保障工作提供了重要支持。在網絡安全法的支持下電力企業結合國家法律法規采取一系列措施確保電網運行安全， 比如成立網絡信息安全領導小組、強化對網絡安全管理的監督、人才培養隊伍建設。在一系列電網安全保障工作的開展中網絡安全法為其提供了政策和依據支持。

3 電力企業落實網絡安全法的措施

第一， 樹立正確的網絡安全觀。在正確網絡安全觀的指引下將電力行業網絡安全工作推向縱深化發展。在網絡安全法的指導下電力企業網絡安全工作的開展需要深入領會十九大會議精神， 結合全面小康社會建設和能源工業發展對電力行業網絡安全工作提出的要求， 將電力企業網絡安全工作的開展和電力企業生產安全結合在一起， 在具體管理中增強風險意識和安全管理意識。

第二， 優化頂層設計， 打造規范的電力企業網絡安全規章制度體系。按照網絡安全法的要求建立電力企業關鍵信息基礎設施安全保護制度， 加強對關鍵信息基礎設施的保護。

第三， 強化對電力行業網絡安全工作的監督管理。電力企業需要不斷充實網絡安全部門人員和技術力量， 在安全管理中明確各部門的職責， 多部門配合從而確保整個電力企業的網絡安全。