近日,国网信通(600131)中心(大数据中心)完成27家省公司网络入侵与攻击仿真(BAS)应急演练。演练自7月7日启动,9月4日收官,分9个批次依次开展,累计投递标准化测试用例3780个。此次演练创新实战化安全检验模式,推动网络安全(885459)防护由传统被动处置向主动检验评估、动态迭代优化转变,持续增强电网网络安全(885459)整体韧性。
为拉齐全网安全防护防线,国网信通(600131)中心(大数据中心)组建工作专班,构建覆盖网络探测、权限提升、横向渗透等典型场景的标准化仿真资源体系。在常态化开展全网“网络安全(885459)体检”的基础上,聚焦电力交易等关键业务领域开展靶向验证。
演练构建多维度实战能力评价体系,围绕隐患排查、攻击拦截、监测发现、应急响应四大维度,设置4项一级、8项二级评分指标开展量化评估,累计发现防护薄弱点450项,梳理发布162项差异化防护优化措施。明确2小时监测发现、12小时策略加固的处置时效红线,实施分级分类督导,建立“验证、通报、整改、复测”全链条闭环治理机制,实现从单点问题处置向系统性风险治理升级,有效压控已知安全风险,筑牢全网纵深防御体系。
下一步,国网信通(600131)中心(大数据中心)将持续深化实战化网络入侵与攻击仿真应用,迭代提升智能化验证水平,不断筑牢电网主动防御根基,为电网数字化业务平稳安全运行提供坚实保障。
