自今年6月初以來，南瑞集團有限公司便主動出擊，成立G20峰會保電信息安全專項工作組，啟動并持續開展為期百日的信息安全攻堅、保障專項行動，為G20峰會期間電網安全穩定運行和社會可靠供電提供堅強保障。

這背后，凝聚著南瑞集團做電網信息安全衛士的信心與決心。經過多年累積，該公司信息安全團隊在產品研發和服務體系的創新之路上越走越有干勁，用實力和毅力，促進安全技術持續創新與安全防御理念不斷升級。

8月9日，南瑞集團召開SG-S6000系統上線運行啟動會。

厚積薄發

聚焦信息安全核心技術

6月下旬的某一天，南瑞集團信息通信技術分公司G20峰會保電專項工作組負責人，同時也是G20保電應急小組負責人的朱世順接到通知：“浙江某電站突遇信息安全威脅，亟需接受應急安全整改。”

隨時待命的應急小組成員連夜從各地奔赴現場，于次日清晨完成隊伍集結，并結合現場實際情況迅速組織力量開展整改與安全風險核查。經過四天三夜的努力，在未造成任何次生風險的前提下，應急小組順利完成了此次應急響應任務。

電力行業信息系統與網絡安全是電力企業平穩運營的基礎保障。近年來，電力企業在信息化領域的應用和要求顯著提高，電力信息系統和網絡安全可靠運行是電網堅強和智能化的重要保障，特別是在G20峰會這樣的重大場合，容不得半點差錯。

早在2002年，南瑞集團就開始參與承擔國家電力調度中心的電力二次系統安全防護體系設計，完成了核心自主產品的研發、安全檢測服務及重大電力二次系統安全示范工程建設等工作。一直以來，他們聚焦核心技術，堅持自主創新，為客戶提供專業、全面、精品化的信息安全產品和服務支撐。

目前，南瑞集團的信息安全實驗室已成為國家能源局信息安全第三測評實驗室掛牌單位，團隊獲授國家涉密信息系統集成甲級、信息安全服務一級等多項國家權威資質，可提供工控系統、移動安全、安全監測預警等設備或整體解決方案及安全運營服務。

自主研發

助推信息安全產品創新升級

為應對中長期面臨的信息安全問題，國家電網公司正式開展公司級別安全中心(配套平臺)籌建工作，繪制了“十三五”期間公司信息安全藍圖，由南瑞集團牽頭承擔公司信息安全風險監控預警平臺(SG-S6000)的開發和實施工作。

“我們挑選精兵強將組建項目團隊。近兩年，通過不斷的研究部署，我們借助大數據、云計算、機器學習等先進理念和大數據分析及展示等手段，支撐公司網絡與信息安全預警分析中心業務開展的管理平臺建設。”南瑞信通公司信息安全技術事業部副總監郭靚介紹。

今年7月，SG-S6000系統完成第三方測試及試點實施工作，在公司總部成功上線，累計集成安全系統、業務應用等16個系統，完成25個品牌近3500臺各類主機、網絡設備和安全設備的數據治理工作，使公司的監控能力實現從基礎級到感知級，并向預測級邁進。

從“十五”到“十二五”，通過自主創新，南瑞集團積累了電力安全防護的第一手研究資料和產品原型。該公司多項核心技術及算法研究屬電力行業應用研究首創，其中關于電力安全接入體系架構的相關研究成果總體達到國際先進水平。信息網絡安全隔離裝置、加密裝置、工控安全網絡監測裝置等8大系列24種型號產品，已大規模部署于電力二次系統和管理信息系統安全防護建設中，市場占有率達50%以上。目前，南瑞集團已完成從單一信息安全設備生產商到信息安全產品集成方案供應商的轉變，奠定了在電力信息安全領域的引領地位。

主動防御

構建完善信息安全服務體系

“未來，網絡安全防御體系將更看重網絡安全的監測和響應能力，將充分利用網絡態勢感知、大數據分析及預測技術，大幅提高安全事件監測預警能力和快速響應能力，做好主動防御方，能應對大量未知安全威脅。”朱世順說。通過G20峰會保電契機，南瑞信通信息安全團隊正全力通過實踐來構建完善一套具備主動防御功能的信息安全服務新體系。

以滲透攻防、應急響應和現場值守“三重關”構成三維一體的信息安全服務體系，可為客戶提供綜合、成熟和科學的安全防護服務，排查安全防護風險隱患、健全協同防護機制、提高網絡安全事件的應急處置能力。

“我們的目標是創新信息安全服務理念，依托攻防滲透等先進技術手段，推動將專業安全團隊為運維團隊提供技術安全服務，轉變為由兩者共同承擔為最終用戶提供業務運營安全服務;將傳統的信息安全被動防護體系轉變為攻防研發與滲透反饋相輔相成、互相促進的主動防御模式。”朱世順說。

據悉，該體系的建設者是由多位90后“白帽子專家”組建的南瑞信通公司信息安全攻防滲透團隊，專注于研究黑客技術，采用分層次、分區域的思路，設定具體的模擬滲透測試場景，重點針對客戶電力監控系統網絡安全，開展攻防滲透和測試演練工作，挖掘安全漏洞，檢驗網絡安全防護能力。

在應急響應方面，南瑞集團以“召之即來、來之能戰、戰之能勝”的服務風貌，專門成立信息安全應急小組，應對客戶方突發事件，提前預計分析可能出現的應急需求，科學策劃應急方案，以保證最高效率響應并處置，并利用流量鏡像、攻擊模擬等專業技術手段，明確高危隱患，做好充分準備或在事件發生后迅速實施措施。

不僅如此，南瑞集團還針對客戶需求，組織現場值守小組針對電力監控系統的安全監控和運維服務履行職責，落實關鍵時期重點電力監控系統7×24小時不間斷值班制度，做到人員、責任、措施“三到位”。

未來，智能電網將發展成網架堅強、廣泛互聯、高度智能、開放互動的能源互聯網，信息安全技術發展與智能電網建設的契合關系也將日益凸顯。南瑞信通公司相關負責人表示，未來將以“產品衍生服務、服務帶動產品”的模式，基于“大云物移”、量子加密通信等新興熱點技術，奮力開創信息安全技術支撐能源互聯網發展的新局面。