中電新聞網(wǎng)訊 通訊員 桑學(xué)勇 孫澤鋒 報(bào)道 12月8日記者獲悉，國(guó)網(wǎng)黑龍江省電力有限公司深入推進(jìn)信息安全主動(dòng)防御體系建設(shè)，切實(shí)提升對(duì)抗外界高水平攻擊能力，積極組建省級(jí)信息安全“紅藍(lán)隊(duì)”，有序開展包括硬件設(shè)備防護(hù)加固、隊(duì)伍及應(yīng)急體系建設(shè)、安全攻防演練等方面的紅藍(lán)隊(duì)對(duì)抗演練工作。日前，在國(guó)家電網(wǎng)公司2014年10—12月份組織開展的“紅藍(lán)隊(duì)”攻擊演練專項(xiàng)工作中，黑龍江公司榮獲首名佳績(jī)。
黑龍江公司為保障信息安全“紅藍(lán)隊(duì)”建設(shè)的順利開展，成立了信息安全領(lǐng)導(dǎo)小組和工作組，制定了切實(shí)可行的工作方案和建設(shè)計(jì)劃，全程跟蹤工作進(jìn)展，實(shí)行定期工作通報(bào)制，及時(shí)協(xié)調(diào)解決相關(guān)問題。在信息安全人員配備和技術(shù)水平均較為薄弱的形勢(shì)下，黑龍江公司聘請(qǐng)國(guó)內(nèi)的安全技術(shù)團(tuán)隊(duì)作為咨詢顧問。從2014年4月開始，在全省范圍內(nèi)不限專業(yè)，歷時(shí)1個(gè)月，分三批次進(jìn)行考試選拔與技術(shù)培訓(xùn)。通過筆試、實(shí)際動(dòng)手能力測(cè)試，先后從省信通公司、省電科院以及各地市供電公司中分別選拔出10名精英作為整體演練技術(shù)支撐團(tuán)隊(duì)，10名人員作為后備。技能水平的全面強(qiáng)化以及團(tuán)隊(duì)的精誠(chéng)合作，在攻擊滲透、防御加固中發(fā)揮了重要作用，促進(jìn)了黑龍江公司“紅藍(lán)隊(duì)”整體水平的有效提升。
紅藍(lán)演習(xí)期間，黑龍江公司在全面自查基礎(chǔ)上，組織專業(yè)團(tuán)隊(duì)和人員，對(duì)公司信息外網(wǎng)信息安全設(shè)備進(jìn)行了安全策略加固，優(yōu)化了WEB應(yīng)用防護(hù)系統(tǒng)的SQL注入、XXS跨站攻擊、掃描防護(hù)、信息泄露策略。對(duì)信息外網(wǎng)門戶、電力市場(chǎng)交易運(yùn)營(yíng)、財(cái)務(wù)管控部署了Web應(yīng)用防篡改系統(tǒng)。整改加固完成后，組織進(jìn)行了滲透攻擊與漏洞掃描，以確?？梢缘钟獠扛咚焦簦Ｕ习踩庸坦ぷ鲌?zhí)行到位。公司深入分析研究國(guó)家相關(guān)信息安全技術(shù)標(biāo)準(zhǔn)，組織整理編制了“信息安全專項(xiàng)安全應(yīng)急預(yù)案”，開展了多項(xiàng)場(chǎng)景下的應(yīng)急演練工作，設(shè)計(jì)并研發(fā)了信息安全應(yīng)急處置卡，將現(xiàn)象、應(yīng)急處置流程以卡片的形式呈現(xiàn)，方便調(diào)控監(jiān)測(cè)、運(yùn)維人員進(jìn)行簡(jiǎn)單的應(yīng)急處置操作，有效縮短了應(yīng)對(duì)突發(fā)事件的處理時(shí)間，提升了應(yīng)急處置能力。
2014年10月14-30日，在演習(xí)小組統(tǒng)一指揮下，黑龍江公司對(duì)門戶、財(cái)務(wù)管控、基建管控、電力交易等外網(wǎng)業(yè)務(wù)系統(tǒng)開展了自攻防演練。組織攻擊組成員運(yùn)用國(guó)家電網(wǎng)公司下發(fā)安全攻擊工具（Burpsuite_pro、Web后臺(tái)目錄猜解工具等）進(jìn)行了鏈接分析、掛馬、后門檢測(cè)、源代碼分析等工作，累計(jì)發(fā)現(xiàn)并上報(bào)國(guó)家電網(wǎng)公司18個(gè)外網(wǎng)系統(tǒng)應(yīng)用級(jí)漏洞。針對(duì)發(fā)現(xiàn)的各類風(fēng)險(xiǎn)，組織相關(guān)業(yè)務(wù)部門、演習(xí)小組、系統(tǒng)建設(shè)廠商共同配合，開展有效加固，達(dá)到了“以攻促防，消除短板”的成效。來源： 中電新聞網(wǎng)
