国网网安:聚焦管控 赋力本质安全

国网网安:聚焦管控 赋力本质安全

时间:2020-03-24 09:58 作者:admin 点击:
阅读模式

  2020年3月7日,2019年度“中国网络安全与信息产业金智奖”评选活动圆满落幕。国网思极网安科技(北京)有限公司(简称“国网网安”)执行董事、党支部书记殷树刚荣获“年度人物奖”,国网网安子公司--国网思极检测技术(北京)有限公司的“网上国网”整体安全防护解决方案摘获“年度方案奖”。

  多年来,殷树刚带领国网网安发展安全事业。基于网络安全行业需求、发展趋势,以及国网网安发展目标,开创性地提出国网网安“123战略”,即“一个核心、两个平台、三个板块”,以“国网网安 国泰民安”为核心,构建“思极盾”安全运营平台和安全生态平台,打造信息通信安全、工控安全,以及人工智能等新领域新业务安全三个安全板块。围绕电力物联网建设,打造全场景安全防护体系,培育以安全专家“三剑客”、“国网网安特战部队”为代表的一大批既懂互联网又懂电网的复合型人才队伍,为电网提供坚强的安全保障。

  殷树刚董事深耕电力行业多年,积累了技术研发、市场营销、经营管理等多方面丰富的知识和经验,获得“中国电力科学研究院先进生产工作者”、“南瑞集团2013年度优秀工会工作者”、“2015年中国软件和信息服务十大领军人物”、“国网信通产业集团2016年度劳动模范”、“2018年中央企业熠星创新创意大赛杰出导师”等多项荣誉。

  随着信息化和电力物联网的发展,电力系统各环节将实现万物互连,这对保障电力工控系统信息安全也提出了更高的要求。未来,这需要企业发挥优势资源与技术能力,开展可信互联、安全互动、智能防御相关技术的研究及应用,构建更加独立自主的电力行业网络安全环境。

  “网上国网”整体安全防护解决方案,是在敏捷开发、快速迭代等思想下DevSecOps体系的具体实现和应用。具有在系统规划之初便同步开展安全防护设计,从统一互联网边界和通道安全防护、应用安全、数据安全、终端安全、安全管理等方面进行安全规划,落实“等级保护、突出重点、积极防御、综合防护”的总体要求。

  此外,关于产品在研发过程中,保障安全需求方面,从分析安全需求、安全设计、实施安全开发、全程监测监控、验证安全实现各阶段的流程、制度、规范的梳理、落地,配合以安全开发能力、安全意识培训,安全威胁库、安全测试资源库等相关资源的建设,针对“网上国网”微服务架构和敏捷开发模式,探索出了“小步快跑”的研发过程保障体系,保障了产品的安全运行。

  据悉,该系统上线后,按照等级保护工作要求进行定级、备案、建设整改、等级测评、监督检查等提升网络安全整体防御能力。系统运行过程中,对运行状况进行集中监测,“变被动防护为主动防护,变静态防护为动态防护,变单点防护为整体防控,变粗放防护为精准防护”,对信息资产进行识别发现、统一识别、统一管理,最终以实现统一管控。

  中国网络安全与信息产业金智奖

  “中国网络安全与信息产业金智奖”评选活动由信息安全与通信保密杂志社联合中国网络空间安全网共同主办,从全国众多网络安全企业中遴选出几十家候选企业,并由来自行业、主管部门、研究机构及高校的130余名专家,来自产业一线的1000余位专业人员,以及来自官方、门户、行业等30余家权威媒体担任评委,经过数轮投票评审确定各类奖项。活动旨在促进网络与信息安全产业繁荣,搭建产学研融和沟通平台,以深度价值的挖掘与效能发挥为国家网络安全事业贡献力量,是网络安全行业最具权威及影响力的活动之一。

(责任编辑 :王璐瑶)