为了保障智能电网建设中的信息数据安全，国网山东电力分析未来电网面临的挑战以及建设目标、内涵和特点，全面推进技术革新，打造专业防护团队，融合智能业务应用，构筑起互动性更好、安全性更强的信息化平台。
创新技术
筑牢信息安全屏障
10月25日，山东高速公路峄城服务区内，国网山东电力电动汽车充电桩攻关团队正在紧锣密鼓地安装新研发的智能防窃芯片，同时对充电桩进行隐患排查。
“近期，我们在省内试点推广新开发的一套充电桩加固方案，在第二季度的隐患排查中没有发现任何隐患，试用效果很好。”该团队负责人陈剑飞说。
国网山东电力敏锐把握新一轮的技术和产业变革趋势，成立11个专项攻关团队，分别承担威胁预警、漏洞挖掘、重大事件调查核查，以及新业务、新技术、工控安全研究等工作任务，综合运用“大云物移”新技术，推进自主研发，提升创新能力。“现有的电网安全防护方式落后速度很快，我们必须抢抓机遇，及时淘汰和更新。”该公司科信部负责人李红梅说。
2016年，国网山东电力综合部署“大云物移”年度安全建设十大重点工作，内容涵盖电力大数据平台安全、云计算虚拟化平台安全、移动应用安全、工控系统安全、电动汽车充电桩安全防护、变电站巡检机器人安全防护等新技术新应用。该公司技术研发人员凝心聚力，在高科技创新领域攻坚克难，短短半年多，先后申请国家电网公司技术标准建议3项、行业标准3项，发表科技论文18篇，申请国家发明专利55个，形成安全态势报告36份、安全防护方案70个、专项检查报告107个、向国家电网公司提报重大安全隐患3项、典型经验12项、特色督查22项。
国网山东电力信息通信监控中心
做强做精
打造专业防护队伍
“今天，国网山东电力大数据预警监测平台提示互联网中出现一种新型变种免杀木马，在持续性地对重要资产进行攻击，大家有没有办法防御?”9月10日，在“山东红蓝队”微信群里，一则木马攻击的信息引起了国网山东电力红蓝队成员的注意。
国网山东电力高度重视网络与信息安全队伍建设工作。2015年年初，该公司正式组建了信息安全红、蓝队，被动防御为主动感知，变静态保障为动态管理，打造红蓝协同、双轮驱动的隐患发现治理模式。目前，红队正式队员已达23名，蓝队队员59名。
综合性的网络与信息安全攻防技术人才队伍全方位提升了电网信息安全监测预警能力。两年间，国网山东电力充分发挥信息安全红蓝队的专业技术优势，开展全省范围内的信息攻防演练及培训，进一步依托优秀技术人才队伍，部署信息安全攻防演练平台。围绕“规范安全备案管理，强化边界安全”等主题，该公司开展了信息系统、安全策略以及内外网边界端口的备案整治工作。据统计，国网山东电力日均拦截来自互联网的非正常访问3万余次，检测并阻断网络攻击6000余次，实现了信息安全可控、能控、在控。
“目前，我们已挖掘修复信息安全漏洞150余例，发现重大安全隐患3例，开发督查工具9项，清理不合规项1000余例，总结典型内控经验19篇。”该公司科信部信息处处长王勇介绍，“队里的小伙子小姑娘都是好样的!每个人脑子里都存了百十种漏洞修复方案。”
随着网络监测经验的积累和技术研发的深入，国网山东电力信息安全红蓝队逐步增加了大数据预警监测、移动APP渗透测试、智能变电站巡检机器人专项检查、工控安全仿真环境建设等职能。根据业务需求，目前，红蓝队内分别成立了11支特色攻关团队，承担威胁预警、漏洞挖掘、新技术和工控安全研究等工作。
强基提效
确保业务系统稳定运行
10月19日，国网山东电力信息安全红队成员程兴防来到1000千伏济南特高压变电站，对智能巡检机器人进行第三季度的安全检查。他一边认真核对数据一边说：“自从加强了信息安全管理部署，我们第一时间开展了信息安全工控提升工作，开发了新型检测工具。现在，特高压站的机器人在接受常规渗透测试的同时，还将在新工具环境中获得安全加固。”
为进一步夯实信息安全基础，2016年，国网山东电力开展了“信息安全管理提升年”专项工作，全面贯彻“本质安全”要求，深化信息安全基础治理、数据安全整治和威胁预警平台应用，围绕“夯实基础、固化流程”的思路，相继制定和开展基层单位信息安全培训、信息安全基础专项治理、等级保护治理等七项工作。
“2014年以‘信息安全督查年’为抓手，2015年以‘信息安全综合治理’为跳板……一年一个大主题，一月一个小主题，逐项治理，踏实推进，最终实现公司信息安全防护和管理水平的全面提升。”国网山东电力总工程师李荣如此定位该公司信息安全工作的建设思路。
通过近三年的信息安全主题年活动，国网山东电力已将信息安全监督贯穿于公司部门、班组日常工作的各个环节，通过内外网终端接入管理办法、网络边界梳理、防火墙策略梳理规范、信息系统安全接入管理规范等管理制度，实现了信息设备及系统的上线前、中、后全过程管控。
在保障现有设备、业务全面安全管控的基础上，国网山东电力步步争先，眼光瞄向量子通信等新型交叉学科。该公司主动联合济南量子技术研究院，探索建立量子通信技术在电力行业的应用标准，先后基于量子通信技术开展对外专线安全防护、移动安全防护体系和内外网安全隔离等三项安全技术研究，通过信息技术和日常业务的深度融合，构筑起互动安全的电力信息化平台。
相关阅读：
原标题：构筑互动安全的信息化平台
