為切實做好黨的二十大期間網(wǎng)絡安全保障工作，深入貫徹落實習近平總書記關于網(wǎng)絡安全工作系列講話精神。同時，針對四川能投涉及能源、化工、金融等關鍵信息基礎設施領域的惡意網(wǎng)絡攻擊日漸增多，網(wǎng)絡安全形勢嚴峻復雜。對此，四川能投高度重視，從組織領導、應急演練、值班值守、技術加固等方面多措并舉強化網(wǎng)絡安全保障工作，提升網(wǎng)絡安全技術措施，全力保障黨的二十大期間網(wǎng)絡安全穩(wěn)定。

抓好培訓宣貫，提升網(wǎng)絡安全認識

針對黨的二十大網(wǎng)絡安全保障工作要點，四川能投召開了網(wǎng)絡安全培訓會，會上針對黨的二十大期間網(wǎng)絡安全相關要求、護網(wǎng)期間網(wǎng)絡安全注意事項等方面進行了宣貫，深入分析了當前網(wǎng)絡安全態(tài)勢，強調切實提高網(wǎng)絡安全認識的重要性，要求從嚴、從實、從細、從深地做好網(wǎng)絡安全工作。通過培訓，參會的各公司信息化部門骨干員工加深了對黨的二十大網(wǎng)絡安全保障工作要求的理解，達到了預期效果。

所屬公司提高政治站位，充分認識黨的二十大網(wǎng)絡安全保障工作重要性，四川能投水電集團在網(wǎng)絡安全與信息化工作領導小組中加掛黨的二十大網(wǎng)絡安全保障工作領導小組牌子，全面負責二十大期間網(wǎng)絡安全保障工作的組織領導。四川能投教育公司召開網(wǎng)絡安全保障工作部署會，要求認真開展風險排查整改，堅決杜絕公司網(wǎng)站被篡改、重要數(shù)據(jù)大范圍泄露等網(wǎng)絡安全事件發(fā)生。

會議現(xiàn)場

加強隱患排查，筑牢網(wǎng)絡安全底線

四川能投以保障落實網(wǎng)絡和數(shù)據(jù)安全為主線,嚴格落實上級相關要求，組織力量排查網(wǎng)絡安全隱患。一是圍繞防范網(wǎng)站和LED屏幕篡改、數(shù)據(jù)竊取、機房安全、核心網(wǎng)絡和勒索攻擊等方向進行有針對性的安全防護，制定專項安全防護策略，加強監(jiān)測預警，提高數(shù)據(jù)防篡改、防泄漏、防破壞的保障能力。二是針對核心業(yè)務系統(tǒng)，制定了嚴格訪問控制策略，加強了通信傳輸安全機制，關閉了不必要和高危的端口和服務，確保未授權人或終端訪問未授權的系統(tǒng)。三是持續(xù)開展軟件正版化以及國產(chǎn)化替代工作，保障終端計算機安全可信，降低網(wǎng)絡安全風險。

所屬公司圍繞做好黨的二十大期間網(wǎng)絡安全保障工作要求，護航關基安全，保障電力供應。四川能投水電集團組織本部及所屬公司、第三方測評機構和系統(tǒng)維保廠商等認真開展電力調度系統(tǒng)、營銷系統(tǒng)、廠站自動化系統(tǒng)、調度數(shù)據(jù)網(wǎng)等核心業(yè)務系統(tǒng)網(wǎng)絡安全風險辨識與分析，排查業(yè)務系統(tǒng)運行薄弱環(huán)節(jié)和隱患，制定整改清單及時整改，確保二十大期間集團各核心業(yè)務系統(tǒng)穩(wěn)定運行。

網(wǎng)絡安全檢查

做好沙盤推演，提高應急響應能力

近日來，四川能投積極參加省公安廳攻防演練沙盤推演，作為防守藍方進一步完善網(wǎng)絡安全事件應急預案，明確網(wǎng)絡安全事件的應對機構、指揮機制、響應流程、臨機處置權限等一系列內容，完整演示了網(wǎng)絡安全事件從發(fā)生到處理的全過程。通過沙盤推演，有效檢驗了四川能投網(wǎng)絡安全應急預案的合理性和可操作性，有效增長了四川能投應對網(wǎng)絡安全突發(fā)事件寶貴實戰(zhàn)經(jīng)驗，有效提升了四川能投網(wǎng)絡安全事件的應急處置能力。

應急演練現(xiàn)場

以檢查促規(guī)范,以規(guī)范促提升

2022年10月12日，省公安廳網(wǎng)絡安全聯(lián)合檢查組一行對四川能投開展了省級網(wǎng)絡安全檢查，期間檢查組認真聽取了四川能投網(wǎng)絡安全保障工作情況、個人信息和數(shù)據(jù)安全保護情況、網(wǎng)絡安全教育培訓情況、網(wǎng)絡安全應急響應工作情況以及黨的二十大網(wǎng)絡安全保障情況，并通過查閱制度文件、工作臺賬等方式，對網(wǎng)絡安全責任制落實情況、網(wǎng)絡安全防護技術措施等方面進行檢查，最后充分肯定四川能投網(wǎng)絡安全保障工作，并提出了寶貴的意見。

以關鍵信息基礎設施為核心，確保生產(chǎn)系統(tǒng)穩(wěn)定運行。四川能投股份公司進行了信息系統(tǒng)專項檢查和風險評估。在檢查過程中，著重對電力系統(tǒng)核心業(yè)務系統(tǒng)進行隱患排查，確保生產(chǎn)管理系統(tǒng)、調度系統(tǒng)與外網(wǎng)斷開物理連接。以防攻擊、防病毒、防篡改、防癱瘓和防泄密為重點，深入查找本公司信息系統(tǒng)薄弱環(huán)節(jié)并進行整改，排除網(wǎng)絡安全隱患，嚴防連鎖連片式網(wǎng)絡安全事故，切實提高信息系統(tǒng)風險防范能力。

檢查現(xiàn)場

下一步，四川能投集團繼續(xù)發(fā)揮牽頭統(tǒng)籌作用，壓緊壓實各單位網(wǎng)絡安全主體責任，一是按照“應上盡上”原則，推動所屬公司信息系統(tǒng)上云，通過“四川國資云”提供自主可控的網(wǎng)絡安全防護及數(shù)據(jù)安全服務能力，進一步夯實基礎設施、網(wǎng)絡、應用及數(shù)據(jù)安全。二是加強對關鍵信息基礎設施相關公司指導監(jiān)督，堅持按照《關鍵信息基礎設施保護條例》、《網(wǎng)絡安全等級保護條例》等法律法規(guī)開展關鍵信息基礎設施網(wǎng)絡安全建設工作，做好檢查考核，確保關鍵基礎設施穩(wěn)定運行。三是加大培訓力度，擴大網(wǎng)絡安全意識培訓范圍，邀請網(wǎng)絡安全專家開展網(wǎng)絡安全意識培訓專項培訓，提升網(wǎng)絡安全意識和技能,筑牢筑強網(wǎng)絡安全防線，為黨的二十大勝利召開營造安全穩(wěn)定的網(wǎng)絡環(huán)境。