AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運(yùn)營管理服務(wù)
能源電力
ENERGY POWER
北京電力科學(xué)研究院項(xiàng)目案例
近幾年來，伴隨著國家智能電網(wǎng)的建設(shè)，信息安全風(fēng)險(xiǎn)成為電力行業(yè)所面臨的最大難題，隨著網(wǎng)絡(luò)安全威脅的越來越復(fù)雜，企業(yè)的信息安全防御面臨著越來越嚴(yán)峻的考驗(yàn)。信息安全建設(shè)已成為電力行業(yè)的首要任務(wù)之一。通過以攻擊促防御紅藍(lán)對抗的形式來促進(jìn)信息安全水平的提升則更加貼近實(shí)戰(zhàn)的需求，攻防對抗已經(jīng)成為企業(yè)提升信息安全水平的重要手段。
為此，國家北京電力公司電力科學(xué)研究院（簡稱∶北京電力科研院）成立了紅藍(lán)對抗隊(duì)伍，旨在更進(jìn)—步提升北京電力科研院的信息安全水平。
項(xiàng)目內(nèi)容
建設(shè)目標(biāo)
●實(shí)現(xiàn)網(wǎng)絡(luò)空間安全人才戰(zhàn)略儲備通過建設(shè)信息安全攻防演練平臺，全面開展全方位人才培養(yǎng)，從信息安全意識、安全運(yùn)維、安全開發(fā)、安全測試、安全管理等方面由淺入深進(jìn)行常態(tài)化安全培訓(xùn)與實(shí)訓(xùn)，為北京電力科研院培養(yǎng)一批紅藍(lán)對抗隊(duì)伍，切實(shí)提升相關(guān)技術(shù)人員的安全攻防技能。實(shí)現(xiàn)北京電力科研院網(wǎng)絡(luò)安全人才戰(zhàn)略儲備，為國家信息安全提供相應(yīng)技術(shù)性人才做出貢獻(xiàn)。
● 加強(qiáng)信息安全攻防對抗動態(tài)演習(xí)
通過在內(nèi)部建立常態(tài)化機(jī)制，定期通過紅藍(lán)對抗形式組織動態(tài)演習(xí)。通過層層選拔，篩選優(yōu)秀的技術(shù)人才加入北京電力科研院紅藍(lán)對抗專家組。定期開展信息安全知識與技術(shù)交流、前沿網(wǎng)絡(luò)安全攻擊與防護(hù)知識學(xué)習(xí)、實(shí)訓(xùn)。進(jìn)—步提升紅藍(lán)對抗專家組成員的整體攻防水平。通過實(shí)戰(zhàn)化攻防演練提升網(wǎng)絡(luò)安全意識和網(wǎng)絡(luò)安全實(shí)戰(zhàn)化技能，為北京電力科研院技術(shù)人員提供一個相互交流、切磋、自我展示的平臺。持續(xù)引進(jìn)新型人才，為北京電力科研院紅藍(lán)對抗專家組注入新的活力。
●進(jìn)一步加強(qiáng)學(xué)習(xí)、信息安全法律法規(guī)準(zhǔn)則
定期組織法律法規(guī)講座、學(xué)習(xí)。同時，通過利用有趣的動畫引入，激發(fā)學(xué)習(xí)興趣。對案例的分析與討論，教會大家認(rèn)識信息安全問題與道德規(guī)范知識。培養(yǎng)自覺遵守信息道德規(guī)范和國家法律法規(guī)的意識。初步樹立科學(xué)的信息安全意識，提高學(xué)員與他人交流合作的能力。
● 打造國網(wǎng)電力公司領(lǐng)先的網(wǎng)絡(luò)安全培訓(xùn)基地
通過建立網(wǎng)絡(luò)安全培訓(xùn)基地，輻射全國。面向國網(wǎng)電力公司網(wǎng)絡(luò)與信息安全技術(shù)人員，開展信息安全意識培訓(xùn)、安全技能培訓(xùn)、熱點(diǎn)安全事件培訓(xùn)展開集中式安全培訓(xùn)。激請信息安全領(lǐng)域安全專家圍繞國網(wǎng)電力公司日常工作進(jìn)行授課、實(shí)戰(zhàn)化實(shí)訓(xùn)，進(jìn)行分階段、分區(qū)域、分層級進(jìn)行培養(yǎng)，定期對培訓(xùn)效果、學(xué)習(xí)效果、知識與技能掌握效果進(jìn)行評估與考核，從技術(shù)技能、團(tuán)隊(duì)協(xié)作、心理素質(zhì)、體能訓(xùn)練及法律法規(guī)等多個層面開展綜合素質(zhì)培養(yǎng)訓(xùn)練。
通過為北京電力科研院建設(shè)信息安全攻防演練平臺，面向北京電力科研院技術(shù)骨干人員全面提供網(wǎng)絡(luò)安全學(xué)習(xí)、網(wǎng)絡(luò)安全實(shí)訓(xùn)、網(wǎng)絡(luò)安全演練、網(wǎng)絡(luò)安全對抗服務(wù)，通過定期組織培訓(xùn)活動、演練活動、競賽活動，促進(jìn)網(wǎng)絡(luò)信息安全技術(shù)人員的整體理論與實(shí)戰(zhàn)化技術(shù)水平。
項(xiàng)目價(jià)值
全面提高北京電力科研院整體信息安全的水平，加強(qiáng)北京電力科研院全體人員的信息安全意識、對信息安全威脅和信息安全漏洞i進(jìn)井行認(rèn)識、進(jìn)—步掌握信息安全攻擊與防范的技能、培養(yǎng)—批高素質(zhì)網(wǎng)絡(luò)安全技術(shù)技能型紅藍(lán)對折隊(duì)人伍人才。o 組織相關(guān)人員學(xué)習(xí)信息安全相關(guān)的法律法規(guī)?
o?提升安全團(tuán)隊(duì)成員開展攻防分工協(xié)作能力
o?提供信息安全技術(shù)指導(dǎo)和技術(shù)培訓(xùn)?
o?提供信息安全風(fēng)險(xiǎn)評估和等級保護(hù)的評估工作
o 支持結(jié)合各類安全事件開展各類應(yīng)急演練活動，提升處理能力?
o?為準(zhǔn)備上線的應(yīng)用系統(tǒng)進(jìn)行安全性測試工作
o?組建行業(yè)信息安全領(lǐng)域知名戰(zhàn)隊(duì)，保持行業(yè)技術(shù)領(lǐng)先水平
o?基于攻防實(shí)驗(yàn)室平臺支持下開展日常信息安全工作
o?基于攻防實(shí)驗(yàn)室平臺完成安全預(yù)警、威脅分析和安全加固工作o?開展行業(yè)信息安全新技術(shù)的研究，包括行業(yè)安全新技術(shù)的研發(fā)、安全新技術(shù)的應(yīng)用性研究等
o?對全體員工開展常態(tài)化信息安全意識教育講座、學(xué)習(xí)、普及?
o 作為常態(tài)化開展信息安全人才隊(duì)伍建設(shè)與培養(yǎng)技術(shù)支撐平臺
