探究如何借助网络安全法强化电力企业工业网络发展发布者：本站     时间：2020-05-02 15:05:35

《中华人民共和国网络安全法》在2017年6月正式实施， 这项法律规定在明确网络安全等级保护制度的基础上突出强调了对重要基础信息的保护。从发展实际情况来看， 交通、水利、能源、医疗卫生服务等行业的发展大多都需要依靠工业控制系统来实现自动化发展。在网络系统的不断发展系， 管理信息系统和工业控制系统的融合度加强， 一旦和行业发展相关的工业控制系统受到破坏， 那么将会影响行业乃至国家的发展。为此， 文章结合电力行业发展实际情况， 就怎样依托网络安全法强化电力企业工业控制安全进行策略分析。

1 网络安全法就工业控制安全企业做出的规定

（1） 网络安全法高度重视工业控制系统安全

当前， 世界各个国家对关键基础设施攻击频繁， 关键基础设施在工业控制系统受到破坏之后会出现一系列安全事故。网络安全法将关键基础设施的安全运行作为一项特别规定， 明确要求在网络安全等级保护制度基础上强化对关键信息基础设施的保护， 由此为工业控制安全发展提供了重要支持。

（2） 网络安全法在法律层面上确定了网络范围

在信息化和工业化融合以及互联网的加快发展下， 越来越多的计算机网络技术被人们应用到工业控制系统中， 在为工业生产带来巨大便利的同时也带来了安全隐患。网络安全法从法律层面对网络做出了定义， 重新明确了互联网、局域网和工业控制网的界限。

（3） 确保信息技术设施的运行安全

《网络安全法》从法律制度、职责分工、统筹规划角度对关键信息基础设施的运行安全做出了详细的规定， 也对关键信息的实施者提出了要求， 具体表现在人员考核、应急预案制定等方面。同时， 在网络安全法中还重新明确了关键设备的检测、认证、审查等工作。

2 网络安全法对电力行业工业控制网络安全的意义

（1） 网络安全法为网络安全观的树立提供基础

网络安全法在某种程度上是网络安全观的一种具体化， 在网络安全法的规定下为维护国家网络空间主权、强化网络空间治理、打造网络安全保障体系提供了重要法律基础的支持， 也对关键信息基础设施建设者、运营者、管理者、服务者的权责义务关系做出了明确规定。

（2） 网络安全法的颁布符合网络安全形势发展需要

电力企业是关系国家经济发展的重要行业， 其运行依赖信息网络。电力企业通过网络安全顶层设计、技术防范建设、治理提升等工作的开展会在电力企业打造网络信息安全纵深防御体系。在电力企业的深化发展下， 其网络安全形势变得更加复杂， 因此更加需要国家法律政策的保护和指导。网络安全法的出台能够将电力企业网络安全工作上升到法治层面， 并对违反法律规定的行为采取相应的处罚， 从而规范电力企业的发展。

（3） 网络安全法对电力企业网络安全工作的开展提供政策和依据的支持

网络安全法明确了电力企业网络安全责任和义务， 对规范和指导电力企业网络和信息保障工作提供了重要支持。在网络安全法的支持下电力企业结合国家法律法规采取一系列措施确保电网运行安全， 比如成立网络信息安全领导小组、强化对网络安全管理的监督、人才培养队伍建设。在一系列电网安全保障工作的开展中网络安全法为其提供了政策和依据支持。

3 电力企业落实网络安全法的措施

第一， 树立正确的网络安全观。在正确网络安全观的指引下将电力行业网络安全工作推向纵深化发展。在网络安全法的指导下电力企业网络安全工作的开展需要深入领会十九大会议精神， 结合全面小康社会建设和能源工业发展对电力行业网络安全工作提出的要求， 将电力企业网络安全工作的开展和电力企业生产安全结合在一起， 在具体管理中增强风险意识和安全管理意识。

第二， 优化顶层设计， 打造规范的电力企业网络安全规章制度体系。按照网络安全法的要求建立电力企业关键信息基础设施安全保护制度， 加强对关键信息基础设施的保护。

第三， 强化对电力行业网络安全工作的监督管理。电力企业需要不断充实网络安全部门人员和技术力量， 在安全管理中明确各部门的职责， 多部门配合从而确保整个电力企业的网络安全。