2023電力數(shù)據(jù)安全治理實(shí)踐方案

南方電網(wǎng)公司通過統(tǒng)一通訊中樞，完成南北向接口標(biāo)準(zhǔn)，實(shí)現(xiàn)上報(bào)事件的數(shù)據(jù)歸一，保證多組件安全日志自動(dòng)適配解析，支撐數(shù)據(jù)風(fēng)險(xiǎn)事件模型展示。初步建立基于數(shù)據(jù)全生命周期的數(shù)據(jù)安全為全面掌握公司數(shù)據(jù)安全態(tài)勢(shì)并及時(shí)有效的做出決策提供依據(jù)，并依托現(xiàn)有網(wǎng)級(jí)監(jiān)控中心，將數(shù)據(jù)安全運(yùn)營監(jiān)控納入常態(tài)化監(jiān)測(cè)范圍。常態(tài)開展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估國家電網(wǎng)公司制定《國家電網(wǎng)有限公司數(shù)據(jù)安全評(píng)估管理規(guī)范》和《國家電網(wǎng)有限公司數(shù)據(jù)安全評(píng)估管理指南》，明確數(shù)據(jù)安全合規(guī)評(píng)估項(xiàng)、評(píng)估方式、方法等，每年組織全公司范圍內(nèi)開展數(shù)公司各級(jí)安全歸口管理部門定期組織開展系統(tǒng)性隱患排查工作，對(duì)應(yīng)用系統(tǒng)、服務(wù)器、網(wǎng)絡(luò)進(jìn)行漏洞掃描，及時(shí)發(fā)現(xiàn)系統(tǒng)隱患漏洞，并督促整改。夯實(shí)長(zhǎng)效數(shù)據(jù)安全運(yùn)營能力能源電力企業(yè)以實(shí)現(xiàn)“可持續(xù)化的數(shù)據(jù)安全運(yùn)營能力”為目標(biāo)，將數(shù)據(jù)安全管理體系建設(shè)與數(shù)據(jù)安全技術(shù)體系建設(shè)二者以有效運(yùn)營的方式，持續(xù)推行建設(shè)數(shù)據(jù)安全運(yùn)營體系。一是編制運(yùn)營制度規(guī)范，建立長(zhǎng)效運(yùn)營服務(wù)標(biāo)準(zhǔn)：以法律法規(guī)、政策要求為基本準(zhǔn)則，結(jié)合能源行業(yè)實(shí)際業(yè)務(wù)需求，編制覆蓋從人才配備到項(xiàng)目建設(shè)運(yùn)營運(yùn)維等全場(chǎng)景數(shù)據(jù)安全服務(wù)運(yùn)行保障規(guī)范，建立長(zhǎng)效運(yùn)行的服務(wù)標(biāo)準(zhǔn)；從安全運(yùn)營各個(gè)能力域進(jìn)行流程設(shè)計(jì)編制數(shù)據(jù)安全服務(wù)流程規(guī)范，保證流程規(guī)范的合規(guī)性ITIL（SLA），形成一線、二線、三線服務(wù)組織，明確責(zé)任分工、服務(wù)響應(yīng)與處理機(jī)制，通過受理、分析、處理、解決、反饋的流程，由適當(dāng)?shù)娜藛T采取適當(dāng)?shù)男袆?dòng)，在建立運(yùn)營服務(wù)中心，提供統(tǒng)一運(yùn)營管理平臺(tái)及服務(wù)流程，業(yè)務(wù)側(cè)可根據(jù)自身業(yè)務(wù)系統(tǒng)的數(shù)據(jù)安全服務(wù)需求，通過開放平臺(tái)按需申請(qǐng)服務(wù)，并可按業(yè)務(wù)量進(jìn)行服務(wù)流量訂閱。運(yùn)營人員可通過統(tǒng)一運(yùn)營管理平臺(tái)為各應(yīng)用提供數(shù)據(jù)安全服務(wù)開通審核與服務(wù)管理功能。同時(shí)，依托于運(yùn)營服務(wù)中心隨時(shí)開展服務(wù)指導(dǎo)、技術(shù)指導(dǎo)等工作，保障各部門可結(jié)合自身具體業(yè)務(wù)需求靈活開展數(shù)據(jù)安全服務(wù)。加強(qiáng)數(shù)據(jù)安全應(yīng)急處置南方電網(wǎng)公司按照法律法規(guī)、政策文件和安全標(biāo)準(zhǔn)的要求，制定數(shù)據(jù)安全事件應(yīng)急預(yù)案，包括啟動(dòng)條件、處理流程、恢復(fù)流程以及事后的教育和培訓(xùn)等。根據(jù)南方電網(wǎng)應(yīng)急規(guī)劃和規(guī)程，按照安全事件的危害程度、影響范圍等因素對(duì)安全事件進(jìn)行分級(jí)。定期開展模擬網(wǎng)絡(luò)攻擊事件、模擬信息泄露事件等專項(xiàng)應(yīng)急演練，測(cè)試應(yīng)急預(yù)案和處置流程的有效性和可行性，以及相關(guān)人員的應(yīng)急響應(yīng)能力。開展數(shù)據(jù)安全運(yùn)營及維護(hù)工作，保障南方電網(wǎng)日常安全維護(hù)與應(yīng)對(duì)數(shù)據(jù)安全事件時(shí)的監(jiān)測(cè)與預(yù)警、響應(yīng)與處置、信息報(bào)告、后期處置等相關(guān)工作的有序進(jìn)行。在發(fā)生安全事件時(shí)，按照應(yīng)急預(yù)案處理和恢復(fù)流程，采取應(yīng)急處置措施，向主管部門上報(bào)南方電網(wǎng)重大安全事件，定期對(duì)應(yīng)急預(yù)案和處置流程優(yōu)化完善。GB/T20988-2007GB/T30285-2013《信息安全技術(shù)災(zāi)難恢復(fù)中心建設(shè)與運(yùn)維管理規(guī)范》制定數(shù)據(jù)安全災(zāi)難恢復(fù)策略和流程，