近日,工業和信息化部網絡安全管理局公布2025年度護航新型工業化網絡安全典型案例和成效突出地區名單,陜能新疆能源開發有限公司申報的“發電企業工業互聯網安全分類分級管理和防護體系建設”案例成功入選,成為新疆唯一發電企業獲此殊榮的代表。此舉標志著公司在工業互聯網安全防護領域取得突破性成果,為全國發電行業網絡安全建設樹立了標桿。
以分類分級為抓手,筑牢安全根基
陜能新疆深入貫徹落實工業和信息化部《工業互聯網安全分類分級管理辦法》及《2025年護航新型工業化網絡安全專項行動方案》要求,以“分類施策、分級防護”為核心,構建全業務鏈網絡安全防護體系。公司依據業務重要性、數據敏感度及風險等級,將工業互聯網系統精準劃分安全級別,通過自主定級、核查、防護、評測、整改“五步走”,實現網絡安全管理的規范化。
技術創新賦能,打造立體防護體系
技術創新方面,公司融合“技術+管理”雙輪驅動模式:一是構建“縱深防御”體系,采用工業防火墻、安全審計平臺等設備,對生產控制區與管理信息大區實施邏輯隔離,精準管控流量與威脅;二是部署智能監測平臺,漏洞掃描等功能,利用AI算法分析數據,提升風險響應效率;三是強化數據全生命周期保護,對核心數據加密存儲傳輸,結合零信任訪問控制,確保“可用不可見”。
成效顯著,示范效應凸顯
實踐成效顯著,公司關鍵系統漏洞檢出率下降40%,安全事件響應時間縮短至分鐘級,連續三年未發生重大事件。其經驗被新疆工信廳列為典型案例推廣,帶動區域工業網絡安全水平提升。未來,公司計劃以“新型工業化”戰略為導向,探索AI等前沿技術,打造“智能感知、主動防御、動態響應”的新一代安全體系,持續為能源行業數字化轉型護航。
展望未來,持續守護能源安全
陜能新疆此次入選工信部典型案例是對公司網絡安全工作的肯定與激勵。未來,公司將以“新型工業化”戰略為導向,持續深化網絡安全與生產業務的深度融合,探索AI+安全、區塊鏈等前沿技術在工業場景的應用,打造“智能感知、主動防御、動態響應”的新一代網絡安全體系,為能源行業數字化轉型筑牢安全底座。
陜能新疆的實踐充分展現了發電企業網絡安全防護的標桿價值。其以分類分級管理為基礎,結合技術創新與制度優化,有效破解了工業控制系統與信息系統的融合安全難題,為全國發電企業乃至工業領域網絡安全建設提供了可復制、可推廣的“新疆方案”。(來源:東方網 吳國亮)
評論