2023電力數(shù)據(jù)安全治理實踐方案

南方電網(wǎng)公司通過統(tǒng)一通訊中樞，完成南北向接口標(biāo)準(zhǔn)，實現(xiàn)上報事件的數(shù)據(jù)歸一，保證多組件安全日志自動適配解析，支撐數(shù)據(jù)風(fēng)險事件模型展示。初步建立基于數(shù)據(jù)全生命周期的數(shù)據(jù)安全為全面掌握公司數(shù)據(jù)安全態(tài)勢并及時有效的做出決策提供依據(jù)，并依托現(xiàn)有網(wǎng)級監(jiān)控中心，將數(shù)據(jù)安全運營監(jiān)控納入常態(tài)化監(jiān)測范圍。常態(tài)開展數(shù)據(jù)安全風(fēng)險評估國家電網(wǎng)公司制定《國家電網(wǎng)有限公司數(shù)據(jù)安全評估管理規(guī)范》和《國家電網(wǎng)有限公司數(shù)據(jù)安全評估管理指南》，明確數(shù)據(jù)安全合規(guī)評估項、評估方式、方法等，每年組織全公司范圍內(nèi)開展數(shù)公司各級安全歸口管理部門定期組織開展系統(tǒng)性隱患排查工作，對應(yīng)用系統(tǒng)、服務(wù)器、網(wǎng)絡(luò)進(jìn)行漏洞掃描，及時發(fā)現(xiàn)系統(tǒng)隱患漏洞，并督促整改。夯實長效數(shù)據(jù)安全運營能力能源電力企業(yè)以實現(xiàn)“可持續(xù)化的數(shù)據(jù)安全運營能力”為目標(biāo)，將數(shù)據(jù)安全管理體系建設(shè)與數(shù)據(jù)安全技術(shù)體系建設(shè)二者以有效運營的方式，持續(xù)推行建設(shè)數(shù)據(jù)安全運營體系。一是編制運營制度規(guī)范，建立長效運營服務(wù)標(biāo)準(zhǔn)：以法律法規(guī)、政策要求為基本準(zhǔn)則，結(jié)合能源行業(yè)實際業(yè)務(wù)需求，編制覆蓋從人才配備到項目建設(shè)運營運維等全場景數(shù)據(jù)安全服務(wù)運行保障規(guī)范，建立長效運行的服務(wù)標(biāo)準(zhǔn)；從安全運營各個能力域進(jìn)行流程設(shè)計編制數(shù)據(jù)安全服務(wù)流程規(guī)范，保證流程規(guī)范的合規(guī)性ITIL（SLA），形成一線、二線、三線服務(wù)組織，明確責(zé)任分工、服務(wù)響應(yīng)與處理機(jī)制，通過受理、分析、處理、解決、反饋的流程，由適當(dāng)?shù)娜藛T采取適當(dāng)?shù)男袆樱诮⑦\營服務(wù)中心，提供統(tǒng)一運營管理平臺及服務(wù)流程，業(yè)務(wù)側(cè)可根據(jù)自身業(yè)務(wù)系統(tǒng)的數(shù)據(jù)安全服務(wù)需求，通過開放平臺按需申請服務(wù)，并可按業(yè)務(wù)量進(jìn)行服務(wù)流量訂閱。運營人員可通過統(tǒng)一運營管理平臺為各應(yīng)用提供數(shù)據(jù)安全服務(wù)開通審核與服務(wù)管理功能。同時，依托于運營服務(wù)中心隨時開展服務(wù)指導(dǎo)、技術(shù)指導(dǎo)等工作，保障各部門可結(jié)合自身具體業(yè)務(wù)需求靈活開展數(shù)據(jù)安全服務(wù)。加強(qiáng)數(shù)據(jù)安全應(yīng)急處置南方電網(wǎng)公司按照法律法規(guī)、政策文件和安全標(biāo)準(zhǔn)的要求，制定數(shù)據(jù)安全事件應(yīng)急預(yù)案，包括啟動條件、處理流程、恢復(fù)流程以及事后的教育和培訓(xùn)等。根據(jù)南方電網(wǎng)應(yīng)急規(guī)劃和規(guī)程，按照安全事件的危害程度、影響范圍等因素對安全事件進(jìn)行分級。定期開展模擬網(wǎng)絡(luò)攻擊事件、模擬信息泄露事件等專項應(yīng)急演練，測試應(yīng)急預(yù)案和處置流程的有效性和可行性，以及相關(guān)人員的應(yīng)急響應(yīng)能力。開展數(shù)據(jù)安全運營及維護(hù)工作，保障南方電網(wǎng)日常安全維護(hù)與應(yīng)對數(shù)據(jù)安全事件時的監(jiān)測與預(yù)警、響應(yīng)與處置、信息報告、后期處置等相關(guān)工作的有序進(jìn)行。在發(fā)生安全事件時，按照應(yīng)急預(yù)案處理和恢復(fù)流程，采取應(yīng)急處置措施，向主管部門上報南方電網(wǎng)重大安全事件，定期對應(yīng)急預(yù)案和處置流程優(yōu)化完善。GB/T20988-2007GB/T30285-2013《信息安全技術(shù)災(zāi)難恢復(fù)中心建設(shè)與運維管理規(guī)范》制定數(shù)據(jù)安全災(zāi)難恢復(fù)策略和流程，