国网甘肃数字化事业部：当好数字化转型安全的“守护者”

　　2022年，国网甘肃电力数字化转型持续推进，云计算、大数据、物联网和人工智能等新一代信息技术深化应用进一步加速，数字化安全的内涵和外延不断拓展，数字化安全管理日益成为该公司转型发展的关键保障和支撑。国网甘肃数字化事业部以“做专、做强、做优”专业安全工作为目标，围绕生产运行、网络安全、研发安全、数据安全等领域集中发力，着力构建“全业务安全管控、全系统态势感知、全天候安全防御”防护体系，当好数字化转型安全的“守护者”。

　　坚持底线思维，提升本质安全水平

　　认真贯彻落实公司安全生产系列要求部署，深化“安全是技术、安全是管理、安全是文化、安全是责任”理念，全面提升本质安全水平，守牢安全底线。扎实完成国网公司安全生产专项整治三年行动任务，强化国网公司安全责任落实38项措施，细化制定30项措施。分层分级建立覆盖数字化全专业的保障机制，制定“1+6”数字化安全保障方案，有效提升重大保障中的协同处置效率。建立公司数字化专业安全督查队伍，强化“四不两直”督查提升现场作业规范水平。信息系统故障次数和时长较去年均大幅下降，安全稳定运行水平有效提升。

　　坚持“零违规”标准 ，夯实网络安全基础

　　开展网络与信息安全“零违规”创建活动，大力营造“重安全、懂安全、讲安全”的网络与信息安全良好氛围。组织各单位持续开展网络安全到基层工作，以“一学习、两整治、三夯实”为主线，从基层一线出发，聚焦全员学习、全员网络安全能力提升、整治网络安全典型问题。各单位结合区域特点，开展集中培训、专题讲座、案例警示、无违章班组创建、基层隐患自查等活动，扎实推进网络安全问题整治、切实解决一线问题、提高警示教育成果，提升全员网络安全意识及防护能力。

　　坚持“六必须，八不准”要求 ，提升数据安全防护水平

　　全面落实数据安全建设与数据安全治理，做好公司数据合规管理承上启下的“防守卫士”。开展数据安全合规“体系+平台”建设，定期组织“一排查、二提升、三治理”专项提升行动，突出事前防范和过程管控，加强违规事件应对处置，严格管控数据安全合规风险，确保公司数据安全合规管理工作有力、有序、有效推进。以“公司核心数据不得外传，未经授权不得发布”为要点，对数据运维、研发、处理等关键环节以及数据管理、数据应用等重点领域开展风险排查。

　　坚持“十不放过”原则，消除研发安全潜在威胁

　　研发安全是保障公司数字化建设实施的重要依据和基础，国网甘肃数字化事业部成立专项工作组，开展公司研发安全优化提升专项行动。针对研发环境、账号权限、管理规范等方面开展排查，消除研发安全中的重点风险和隐患，优化相关管理制度、工作机制，实现“安全和效率”双平衡。同时成立专项督查组，对研发单位开展“线上+线下”督查。通过“自查自纠、整改提升、全面检查、督查总结”四个阶段，深入基层和研发一线开展摸排检查，分析研发安全态势，从源头杜绝安全隐患。

　　安全生产工作永远在路上，每一步都要踏实踏牢，踏在关键之处。国网甘肃数字化事业部将不断加强安全管理和内控能力建设，将数字化专业安全管理与电网安全紧密结合，筑牢网络与信息安全屏障，坚守数据安全合规底线，严守研发安全底线，持续赋能新型电力系统建设，支撑数字化转型安全发展。（张琴）