技术管控

本项目提出了一种“业务领域全覆盖、流程环节全覆盖、生产要素全覆盖”的网络安全技术管控工程体系，该体系包含了贯穿信息系统建设全生命周期的网络安全技术管控审查流程、适用于信息系统建设各阶段的网络安全技术管控标准、统一承接各方监管要求的网络安全合规库、面向数字电网安全的典型规划与架构、数智驱动的管控平台、以及面向代码逻辑、业务逻辑与功能逻辑的深度安全检测手段。 本成果构建了适用于电力行业“业务领域全覆盖、流程全覆盖”的网络安全技术管控体系，能够对数字电网建设过程中的网络安全风险进行有效的管控，为电网的安全稳定运行保驾护航。该管理体系也已在南方电网公司进行推广实施，覆盖全网8个单位，包括：南网总部、南网数研院、南网科研院、广东电网、广西电网、海南电网、贵州电网、云南电网和深圳供电局。 南方电网公司自2018年起于公司总部率先开展管理信息系统网络安全技术管控工作的试运行，南网科研院作为第三方技术监督单位，积极开展网络安全技术管控标准流程制定以及管控工作实施，并在全网进行管理模式推广。2019年，网络安全技术管控工作共覆盖全网8个单位，涉及100余个信息系统。同年，南网数研院成立安全内控团队，开展安全开发平台研发、深度参与安全技术路线制定与关键设备选型以及安全内部审查等工作。2020年，南方电网公司组织编制了《网络安全技术管控工作指引（2020年版）》，进一步将网络安全技术管控的对象扩展至电力监控领域、基建领域、技改领域以及科创研发领域，并建设网络安全技术管控流程管理平台与统一问题库，进一步提升了网络安全技术管控数字化水平。南网数研院、广东电网、贵州电网、海南电网、云南电网、广西电网、深圳供电局等公司作为管控工作的推广实施单位，也均参照公司网络安全技术管控工作要求制定本单位管控工作细则，并开展本单位网络安全技术管控工作。截止2021年6月，网络安全技术管控共计发现信息系统上线前安全隐患1500余个，其中安全设计方面隐患700余个、安全开发方面的风险800个。通过入网安全评估、源代码审计、安全众测、等保测评、设备检测以及专项安全评估等网络安全检验检测，累计对316个重要系统进行检查，共发现12个紧急风险问题，1115个高风险问题，其中配置核查类121个，业务逻辑类56个，命令执行或注入漏洞类32个，代码缺陷类918个。

省地区镇“四级一体”战略运行管控体系研究与实践的主要做法包括：一是聚焦网省公司战略落地，开展分层分级架构设计，建成省地一体应用的战略运行管控体系，实现对关键指标、重点任务、重要主题穿透到三四级单位和业务前端的有效监控和问题的闭环处理，高效支撑各级管理层的战略决策。二是依托各级运监中心，提炼展现公司在创建全国最好世界一流企业、服务国家发展大局、为用户创造价值等方面的取得成效，打造公司数字化企业展示窗口，实现企业形象数字化“全景展示”。三是全面建设应用战略运行管控平台，利用数字化手段支撑全方位运营管控，贴合各级用户需求，推进战略运行管控平台实用化，实现“全领域、全层级、可视化”的数字化运营管控。四是建立高效支撑的战略运行管控工作机制：建立数据运营管理机制，持续提升数据质量和数据直采率；建立技术管控机制，确保平台建设遵从统一的技术规范进行建设；建立监测预警及纠偏反馈机制，应用PDCA循环管控模型，实现对战略运行业务执行情况的闭环管控。通过创新取数模式、分析方式和管控手段，战略运行管控体系的建设强化了企业的信息获取能力、数据洞察能力和执行管控能力，实现了对关键指标、重点任务、重要主题穿透到业务前端的有效监控和高效协同管理。依托战略运行管控体系，广东电网公司提升了经营水平和运营效率,确保战略目标实现，经营绩效考核连续18年获全南方电网第一；连续12年获得广东省地方政府公共服务评价排名第一，电网连续安全运行突破25年。

倒闸操作全业务流程智能管控，采用 RFID、无线通信、蓝牙、UHF 超高射频识别等物联网技术，开发了二次设备状态监测、智能安全工器具管理、电子操作票等模块。可以实现一、二次设备自动模拟和五防校验，一二设备状态匹配，确保操作票内容正确。同时，融合微机开票、微机防误、二次设备状态监测、倒闸操作风险预控智能语音实时提示、接地线智能管控、智能安全工器具管理等一系列先进智能运检技术，有效避免跳步漏步少打勾、接地线未及时归位、工器具选取不当等问题，实现接收预令、拟票、审票、接收正令、就地操作、信息归档的倒闸操作全流程智能管控，有效降低人的行为规范对倒闸操作的影响，防止误操作事故的发生。倒闸操作全业务流程智能管控，是对倒闸操作的一次变革，大大提高了变电运维倒闸操作的安全性，丰富了现场安全管控手段，使倒闸操作更加安全、智能、高效。倒闸操作全业务流程智能管控，具有很强的先进性, 是对倒闸操作的一次变革，通过防误技术管控全覆盖、倒闸操作流程全智能、倒闸操作无纸化、辅助工具集成化等手段，有效提升倒闸操作安全，解决了基层防误操作存在的难点、热点问题，同时又具备良好的经济效益和社会效益，具备很强的创新价值及可操作性,可在国网系统范围内推广。