国网西平县供电公司：开展春季数字化专业安全风险排查治理活动

为贯彻省市公司2025年春季安全行动部署,及时排查整治数字化专业安全隐患,国网西平县供电公司开展2025年数字化专业春季安全自查工作,围绕督查清单,聚焦典型问题与风险隐患排查整治,进一步补齐网络安全防护短板,提升公司网络安全防护能力,保障系统安全稳定运行。

西平公司高度重视此次工作,组织信通专业人员严格落实检查要求,拓展检查深度与广度,全面排查各类安全隐患,同步制定整改计划,明确整改责任与治理期限。针对重复出现的问题,深入剖析隐患背后的制度缺陷与管理漏洞,全方位消除不安全因素,切实解决当前安全生产中的突出问题及隐患,强化员工网络安全意识,筑牢电网信息系统及数据安全防线。

具体重点排查内容是:一、安全管理体系:1.管理制度:检查领导小组机制、网络安全管理制度;2.责任落实:核查管理机构职责、管理制度、工作规范及人员管理情况;3.保密协议:督导责任书签署、内容及落实成效;4.应急管理:审查应急预案、现场处置方案、应急演练及联动处置机制。二、设备运维管理:1.安全设备管理:规范设备管理、账号口令、用户管理、功能配置及策略配置(防火墙);2.终端及外设管理:强化设备安全、网络接入安全、口令安全、防病毒与漏洞管理,保障应用软件安全;3.移动存储介质管理;4.安全风险管理与审计系统(天珣)应用;5.网络设备管理。三、机房运维管理:1.物理运行环境:监控温湿度、防水防潮、门禁系统、机房照明、标签标识及消防设施、防汛设施、防雷接地;2.运行管理:规范出入管理、巡视管理;3.电源管理:保障UPS电源、蓄电池、外部电源稳定;4.机房监控系统、技术管理、网络边界及网络违规问题治理。四、作业现场管理:包括运维检修、系统运维、专线通道。五、账号权限管理:包括制度宣贯、账号管理以及权限控制。

通过开展数字化专业安全风险自查治理活动,基层班组对敏感信息清理、办公终端病毒防范、禁用设备弱口令整改等安全措施执行力度显著提升,潜在网络安全隐患得以消除,员工网络安全意识与防护技能进一步增强,公司网络安全管理能力有效强化,信息网络及内部系统运行稳定性得到保障。下一步,西平公司将持续深化数字化专业安全风险防范能力,推动网络与信息安全管理常态化,为公司电网系统安全稳定运行提供坚实保障。(田武科)