强化责任主体 落实护网行动

      2019年5月27日下午3时，公司在汉唐大厦17楼大会议室组织召开了“护网2019行动”工作落实会议。会议听取了网络信息安全评估公司—深圳市华研信科技有限公司关于“护网2019行动”工作情况汇报和各下属企业提出的整改工作建议，以及公司信息中心、安委办对护网工作落实的情况汇报。公司总经理陈玉辉参加会议并讲话，公司总经理助理陶琳主持会议。

      公司按照深圳市政府、市国资委以及上级单位的通知要求，于2019年5月6日，及时成立了由党总支书记、董事长担任组长的“网络安全攻防演习工作小组”。在公司网络安全攻防演习工作小组强有力的领导下，落实小组人员前往东莞电厂、中山电厂、南山电厂等七家单位现场检查评估。经过连续四天的加班加点，落实小组协同第三方网络信息安全评估单位完成了公司七个网络区域的生产、办公网络环境扫描。首先，深圳市华研信科技有限公司向大会汇报了现场安全检查评估的初步结果。

      随后，公司各下属企业根据本企业网络信息安全评估结果汇报了各自整改方案，公司安委办传达学习了《网络安全法》、《电力监控系统安全防护规定》等网络安全相关法规和文件，公司落实小组根据《深南电公司“护网2019行动”工作方案》提出了下一阶段工作要求：一是要求各下属企业须做到生产及涉网系统与互联网络物理隔离，加强对办公网络边界的防护。二是公司总部及各下属企业在互联网发布的网站、虚拟专用网络暂停期间，原则上不能对网络环境进行变更。三是各下属企业须建立健全网络安全攻防演习工作组织架构，制订安全责任制，对责任进行划分。建立相关网络安全管理制度及办法，将信息防护、报送纳入日常管理，定期开展网络法律法规培训学习。

公司网络攻防演习工作小组副组长陶总要求各下属企业各司其职，全面识别本单位存在的安全风险，制定清单，明确措施，做到风险管控无死角，网络安全管理无盲点。

      会议最后，公司总经理陈玉辉指出，公司各单位和全体员工要以习近平新时代中国特色社会主义思想为指导，根据上级单位要求，不断强化“红线”意识，坚决守住“底线”思维，在“网络信息安全”的原则问题上，必须时刻保持清醒认识，始终把信息安全责任扛在肩上，牢牢把安全工作抓在手中。

      陈总要求，由于公司各单位在网络安全方面存在问题还不少，各单位要迅速行动起来，按轻重缓急原则，用正确的方式、方法来应对。一是要切实负起企业的网络安全主体责任，克服畏难情绪，增强工作主动性，层层压实、项项落实，及时消除隐患。二是对于各单位的网络信息系统（包括但不限于电脑、路由器、服务器）立即采取“停电、清零”措施，要打原始战，不能打对抗战。若有业务需求但涉及安全的事项需严格履行审批程序，方可再投入使用。三是为了迎接6月3日开始的电力行业网络攻防演习，要求三家电力企业务必落实职责分工、采取有效措施，确保营造做出一个“铜墙铁壁”的网络安全运行环境。因此，与电网相关的工作要抓紧办理，跟要求走。四是请信息中心认真思考信息安全如何更加安全、高效地开展防护工作，为提升公司管理、效率和可持续发展创造更多价值。

                                     文 徐培铭 深南电总部