国网浙江电力六维度提升数据安全

来源：中国能源新闻网 时间：2024-03-26 15:39

　　中国能源新闻网讯（徐梓沐 周慧凯 章九鼎）3月22日，国网浙江省电力有限公司网站上线两个数据安全态势感知应用场景，实现对数据分布、数据流转、风险告警等数据安全关键指标的实时监测和数据安全的分钟级响应，能够有效提升该公司数据安全防护能力。

　　数据是数字经济时代的基础性资源，数据安全保护成为当今数字时代中不可忽视的重要问题。近年来，国家陆续出台《数据安全法》等政策文件，从立法层面强调数据安全风险监测工作的重要性。工信部、公安部、国家能源局等数据安全主管部门也相继明确数据安全防范指南，要求进一步推动行业企业开展数据安全风险监测建设。

　　“由于技术防范措施未完善、标准未统一、基础设施碎片化等问题，目前数据安全领域仍存在着数据资产分布不明、安全策略管控分散、风险监测不够统一等问题。”国网浙江信通公司网络安全中心主任周鹏介绍。

　　为强化数据安全管理，国网浙江电力从数据安全监测预警、敏感数据识别、数据脱敏、数据库安全审计、数据防泄露以及终端敏感数据保护等6个维度入手，开展数据安全态势感知应用建设，帮助该公司高效开展数据安全资产管理、策略管理、统一监测、审计管理等。

　　“通过标准接口与各数据安全组件协同，数据安全态势感知应用能够形成资产信息目录，有效辅助运维人员摸清数据资产‘家底’。同时，基于智能算法模型对数据安全日志的挖掘分析，能够形成数据安全风险监测统一视图，帮助运维人员快速发现数据泄露和违规使用风险。”国网浙江信通公司网络安全中心安全运营室班长陈逍潇表示。

　　仅今年2月，面向无人机巡检、用户用电个人信息数据安全防护等典型业务场景，国网浙江电力数据安全态势感知应用就监测到数据库访问2.4亿次，接口交互数据1.7亿条，数据操作异常行为36万余次。

　　据了解，此前，国网浙江电力成功通过国家DSMM（数据安全能力成熟度模型）三级认证，标志着该公司在数据安全领域组织管理能力和安全技术实力居国内领先水平。此次上线的新场景，将进一步推进公司数据安全防护能力在国家电网公司系统内的标准化、规范化、体系化提升。

责任编辑：杨娜