国网甘肃数字化事业部谋划研发防护新体系

　　为进一步提升国网甘肃省电力公司电网数字化系统研发安全管理水平和风险防控能力，以满足国网甘肃电力数字化发展要求为驱动，结合国网甘肃电力研发安全管理和研发网络现状，3月13日，国网甘肃省电力公司数字化事业部组织产业单位围绕“基础平台、过程管控、管理机制”三方面，健全研发安全组织保障、制度保障、技术保障、运营保障等配套保障措施，谋划构建“全维度”的动态安全防御管控体系，全面支撑各业务研发场景，确保线上开发、测试、发布安全可控。

　　国网甘肃电力率先以研发管理体系构建为根基，基于安全与价值双重视角，以场景化、业务化、实战化为理念，构建公司研发防护新体系，增强公司研发安全全环节主动防护、风险智能检测能力。优化基础平台，按照分区防护、分级管控的安全策略，以公司研发仿真环境为依托，从网络边界、研发终端、运营管理等方面提升研发环境的安全防护能力，支撑研发安全全生命周期安全管控和全环节线上流转。强化过程管控，从研发人员录用、研发人员离岗、研发安全意识教育和培训、外部人员访问、外包人员管理等方面加强人员安全管理，优化完善需求、设计、研发、测试、发布各阶段的制度要求与标准规范，明确研发全生命周期数据管理要求，推动研发数据安全合规管理。健全管理机制，从研发单位、研发人员、研发环境、研发过程、代码、测试、数据等方面建立统一的研发安全保障制度和相应审批流程，强化研发安全全方位保障能力，确保研发过程安全高效。

　　下一步，国网甘肃电力从技术一体化、业务一体化、监控一体化、运维一体化、管理一体化五个维度发力，推动研发安全管控新体系的落地，将信息安全贯穿于研发全环节，形成全面防护、全程监管、全时运营的安全体系，统筹发展与安全，为新型电力系统构建筑牢安全屏障。（栗志鹏）