×

页面升级中敬请期待

> 首页 > 关于优炫 > 公司动态 > 公司新闻 >

公司新闻

Company News

中国电力报专访梁继良:加快电力关键信息基础设施国产化步伐

2022-01-12 02:22:00

2022-01-12 02:22:00

加快推进电力行业硬件和软件(操作系统、数据库、应用)国产化,是保障电力关键信息基础设施本质安全的必然要求,也是推进电力行业数字化转型的必由之路。近日,北京优炫软件股份有限公司董事长梁继良优炫软件如何以自主可控保障电力网络安全等问题接受《中国电力报》记者专访。

 

 

《中国电力报》是全国电力系统唯一的行业报,由国家发展和改革委员会能源局主管,中国电力报社主办。此次优炫软件专访已在《中国电力报》报纸端、小程序端同步上线。

 

采访全文

 

Q
中国电力报:随着电力企业数字化转型大力推进,这将带来哪些网络安全新挑战?您认为该如何应对?
 

梁继良:新一代信息技术为电力数字化转型提供有利支撑的同时,电网业务模式也发生变革,海量异构终端广泛接 入,网络边界模糊、数据交互多元,电力行业网络攻击呈现复杂性、自动化等趋势。传统的技术防护手段在应对新技术新业务时面临安全困局,现有的安全防护体系更需调整以应对未来的安全挑战。例如,电力行业数字化转型后,数据已然成为电力企业的核心资产之一,电力数据具备了流动性,在保证安全的同时,还要考虑数据可用性、对数据价值的挖掘和应用,因此对电力系统网络防护要求更高。电力是国家的能源支柱和经济命脉,其安全稳定运行不仅关系到国家的经济发展,而且关乎国家安全。相较于其他行业,电力行业信息系统的种类较多,跨度范围更广。当前我国电力行业的信息化程度相对较高,也有着行业、政策等方面的强监管,因此也更注重信息化应用、更注重网络安全、更注重自主创新发展。

 

建议可以从以下方面来应对挑战, 首先是自主、安全、可控能力,如何保障电力行业生产运行、数据安全成为重中之重,自主可控已经开始成为基本要求。为了更好的支撑业务发展,需要夯实数据安全基础设施建设,打造自主可控的信息技术产品。其次,建立面向空间纵深防御的综合安全管理平台,以应用承载主体为防护核心,通过多维度安全管理功能,丰富的监测手段,构建完善的安全闭环,解决物理环境、云环境及混合环境下的安全管控问题。第三,提高企业自身信息安全防护意识。网络安全攻防,本质是人与人之间的较量,通过长期主动提高企业全体员工的安全意识, 以更强的风险识别能力、威胁防护能力、事件应对能力为武装,确保电力系统网络安全。

 

Q
中国电力报:优炫软件在电力网络安全方面有哪些技术优势?
 

梁继良:优炫软件通过深入分析电 力行业数字化转型建设过程中的安全风险,发布了优炫操作系统安全增强系统RS-CDPS 电力标准版本,重点针对国调中心对电厂的安全要求文件定制开发,通过安全基线、恶意代码查杀、端口管理、主动防御等技术,以最小功能模块组合满足电力安全需求,实现“事前、事中、事后”全过程覆盖,通过内核/驱动级 安全防护技术,对数据分类分级管理,结合加密算法,即使在所有防御措施已经被攻破的前提下,也能保证数据安全,提升电力行业数字化过程中的整体网络安全防护水平。先后在四川、陕西、云南、 新疆、内蒙古、宁夏等能源大省(自治 区),以及国家电网、能源集团、水电站等得到广泛应用。

 

Q
中国电力报:自主可控已然成为国家重要企事业单位对信息安全的内在要求,您认为该如何实现这一目标?还存在哪些难题?
 

梁继良:我国正加快构建自主信息技术产业体系,信息技术应用创新产业发展进入战略机遇期,信创在党政等行业领域 的应用越来越广泛。对电力行业来说,信创推进力度也有所加强。电力行业需要通过硬件、软件的国产化,逐步强化和提升电力业务创新能力。因此,要加快对我国电力关键信息基础设施网络的国产化建设,开展电力数据安全检查,推进标准建设,打牢数字时代电力行业数据安全的基础,为电力数字化转型构筑稳固基石。

 

目前,信创产业在用户积累数量和使用反馈上与我们的目标还存在较大差距。因此,我们希望电力行业给国产数据库提供应用机会,打破这种不敢用、不愿用的局面。从长远来看,只有这样,我们的产品才能在各类应用场景中 不断迭代、优化,从而促进产品的成熟度不断提高,应对企业级应用市场的国产化需求,助力电力行业客户数字化转型升级。