在泛在電力物聯網安全防護方面，以自主技術、產品研發和創新能力為基礎，支撐服務公司網絡與信息化安全。從終端安全、網絡安全、應用安全、數據安全、監測分析5個維度，開展可信互聯、安全互動、智能防御相關技術研究，構建泛在電力物聯網全景安全體系，設計技術防護體系和安全管理體系協同的物聯安全保障，針對業務場景形成典型應用場景方案，依托大數據協同安全技術國家工程實驗室，開展安全技術驗證及規模應用的安全實景模擬gong防，為泛在電力物聯網提供全環節安全服務保障。

記者：國網信通產業集團在安全防護方面有了一定的產業基礎和技術積累，在安全管理方面主要有哪些措施？

王政濤：國網信通產業集團牢固樹立安全發展理念和安全紅線意識，不斷健全完善安全管理體系，提升技術防護水平，確保網絡安全、信息安全、數據安全。

在建設安全管理體系方面，堅持以黨建安全管理。開展“黨建+安全”工程，組建員服務隊，在重點項目工作組成立臨時黨支部，發揮基層黨組織戰斗堡壘作用和黨員先鋒*作用。狠抓安全責任落實。制訂覆蓋各組織各崗位的安全責任清單，形成組織級清單466份、崗位級清單2737份，建立健全層層負責、人人有責、各負其責的安全工作體系。加強安全風險管控。分析各領域安全風險點，建立安全風險分級管控和隱患排查治理雙重機制，制訂風險評估方法和防控措施，形成一套具有能源行業特性和信息通信行業特色的全面風險管理體系。深化安全監督檢查。建立兩級督查工作機制，組建安全督查專家組，建立“三查一改一回頭”工作機制，常態開展季節性安全大檢查、電氣火災專項行動等活動，實現關口前移、監督、源頭治理、科學預防。提升應急保障能力。完善應急預案體系，規范預案編制，開展無腳本演練，制訂應急處置卡。強化突發事件應對，加強監測與預警。

在強化信息化服務安全方面，提高信息系統研發安全水平。立足電力信息安全需求，加強研發安全管控，完善基礎環境建設，健全安全管理體系，構建安全風險地圖和關鍵風險指標，開展安全風險評估。加強研發過程管控及內部巡檢，落實代碼管理、安全測試及安全防護方案要求，確保研發網絡、終端、過程、產品安全可控能控在控。建立質量檢測管理平臺和云測試平臺，明確軟件產品安全測試標準和度量要求，建立產品缺陷庫，提升研發信息系統測試通過率。提高信息系統運維安全。依托在國網信通產業集團成立的公司直屬單位IT共享服務中心，開展網絡安全頂層設計和機房體系建設，提供“四統一”信息通信運維與安全服務。提高網絡安全防護水平。加強網絡安全技術防護，開展滲透測試、漏洞掃描、風險評估等專項保障。持續提升漏洞挖掘能力和網絡安全事件的實時監測能力，結合人工智能、行為特征、安全場景等，對實時監測數據深度挖掘分析，洞悉威脅，提高對安全事件的監測、分析、預警能力，提升對網絡安全風險態勢的感知能力。提高國網云、云數據中心等新技術、新業務模式的安全防護水平，嚴格數據安全管理，保障重要業務數據和客戶信息安全，構建與“三型兩網”建設相適應的網絡安全防護體系。