黨的十八大以來，黨中央、國務院高度重視網絡安全，做出一系列部署。習近平總書記指出“要樹立正確的網絡安全觀，加快構建關鍵信息基礎設施安全保障體系，增強網絡安全防御能力和威懾能力”，強調包括電力在內的關鍵信息基礎設施是網絡安全防護的重中之重，把網絡安全上升到國家安全的高度。2016年11月7日，《網絡安全法》由第十二屆全國人大常委會表決通過，將于2017年6月1日起施行，這是我國第一部全面規范網絡空間安全的基礎性法律，是建設網絡強國的制度保障。

《網絡安全法》為落實網絡安全觀提供堅實基礎

網絡安全法的出臺，是繼2015年《國家安全法》首次明確提出“網絡空間主權”概念后，對習近平總書記網絡安全觀的具體化和明確化。該法為維護國家網絡空間主權、開展網絡空間治理、加強網絡安全監管、建立健全網絡安全保障體系提供了堅實的法律基礎，規范了關鍵信息基礎設施的建設和運營者、網絡運營者、網絡產品和服務提供者相關職責和義務，建立了關鍵信息基礎設施安全保護制度，賦予公民在使用網絡過程中的隱私權、知情權和舉報權，并嚴格了違法懲處的法律手段。標志了國家在建設網絡強國法治保障道路上邁出的堅實一步，是我國網絡安全保障體系建設的重要里程碑。

企業網絡安全形勢急需《網絡安全法》提供指導和保護

電網是關系國計民生和國家能源安全的重要基礎設施，其生產運行高度依賴網絡和信息化。多年來，公司通過網絡安全頂層設計、技防建設、治理提升等工作，已形成網絡與信息安全縱深防御體系，但隨著信息化的快速發展，網絡安全形勢日趨復雜，因此急需國家法律政策的保障與指導。一是隨著電力體制改革和電力市場的開放，加大了電力工控系統和電網安全統一管理的難度，尤其體現在安全責任主體眾多、安全保障能力參差不齊、安全管控的難度加大等方面，關鍵信息基礎設施面臨風險。二是電網安全面臨的外部環境進一步惡劣，針對電網關鍵信息基礎設施組織化、定制化、高潛伏性、高破壞性的攻擊層出不窮，安全事件一觸即發。三是隨著“互聯網+”發展戰略的執行，電網企業將在更加開放互聯、協同合作的網絡空間平臺上，承擔更多的社會責任，提供多元化的社會服務。對于個人信息保護、網絡身份管理、跨境數據傳輸等迫切需要國家法律規范化指導。《網絡安全法》的出臺，將各項網絡安全工作上升至法治層面，嚴格相關責任和處罰措施，給予企業在網絡安全保障、防范和追責過程中的政策支持，指導企業對照法律厘清職責、優化策略、查漏補缺、付諸實施，處理好網絡安全和信息化“一體之兩翼、驅動之雙輪”的關系，向社會大眾提供更安全的信息化服務。

《網絡安全法》為關鍵信息基礎設施保護提供法律保障

《網絡安全法》規定了對關鍵信息基礎設施實施重點保護。關鍵信息基礎設施涵蓋涉及國家安全、經濟安全和保障民生等領域，公司是國家關鍵信息基礎設施，也是國家信息網絡安全的重點保衛單位。確保電網關鍵信息基礎設施網絡與信息安全，是落實公司本質安全的主要安全任務之一。近年來爆發的“震網”、“火焰”以及烏克蘭停電事件表明，針對國家關鍵信息基礎設施的網絡破壞、信息竊取和網絡犯罪等事件數量呈上升之勢。隨著網絡安全法和后續配套法規制度的出臺，對關鍵信息基礎設施的安全保障責任和防護措施進行立法，規范了漏洞檢測、發布、處置以及風險評估的法定流程及要求，明確了違法犯罪行為的懲處措施，確保網絡安全事件發生后有法可依、有法必依、違法必究，有效威懾和打擊針對關鍵信息基礎設施的網絡攻擊和黑色產業鏈，防范惡意勢力攻擊，國家司法力量對企業網絡安全進行保衛和守護。在打擊惡意勢力的同時，如果企業發生網絡安全方面違法事件，國家執法機關將進行司法干預，甚至執法。

《網絡安全法》為企業開展網絡安全工作提供依據和政策支持

《網絡安全法》明確了網絡安全的法律責任與義務，規范和指導電網企業全面做好網絡與信息安全保障工作。2016年以來，對照國家一系列政策法律法規，公司全面剖析了網絡安全問題與風險，采取了一系列舉措。一是公司調整并成立由一把手任組長的網絡安全和信息化領導小組，健全網絡安全組織機構，從組織架構上強化并保障網絡安全工作的統一領導。二是首次將網絡安全列入“安規”和“調規”，強化各級網絡安全管理與監督。三是加強人才培養和隊伍建設。公司網絡信息安全專業隊伍覆蓋各層級、各單位，開展與國家主管部門的聯合演習，強化特保期間網絡安全防御手段。四是加大網絡安全技術與資金的投入，全面加強安全技防措施建設，開展關鍵信息基礎設施網絡安全專項提升行動，防范和化解潛在風險。

《網絡安全法》是開展網絡安全工作的準繩和依據，將長期指導企業依法做好網絡與信息安全各項工作。我們要依法建網、依法管網、依法用網，為企業網絡安全保駕護航。