在泛在电力物联网安全防护方面，以自主技术、产品研发和创新能力为基础，支撑服务公司网络与信息化安全。从终端安全、网络安全、应用安全、数据安全、监测分析5个维度，开展可信互联、安全互动、智能防御相关技术研究，构建泛在电力物联网全景安全体系，设计技术防护体系和安全管理体系协同的物联安全保障，针对业务场景形成典型应用场景方案，依托大数据协同安全技术工程实验室，开展安全技术验证及规模应用的安全实景模拟gong防，为泛在电力物联网提供全环节安全服务保障。

记者：国网信通产业集团在安全防护方面有了一定的产业基础和技术积累，在安全管理方面主要有哪些措施？

王政涛：国网信通产业集团牢固树立安全发展理念和安全红线意识，不断健全完善安全管理体系，提升技术防护水平，确保网络安全、信息安全、数据安全。

在建设安全管理体系方面，坚持以党建安全管理。开展“党建+安全”工程，组建员服务队，在重点项目工作组成立临时党支部，发挥基层党组织战斗堡垒作用和党员先锋*作用。狠抓安全责任落实。制订覆盖各组织各岗位的安全责任清单，形成组织级清单466份、岗位级清单2737份，建立健全层层负责、人人有责、各负其责的安全工作体系。加强安全风险管控。分析各领域安全风险点，建立安全风险分级管控和隐患排查治理双重机制，制订风险评估方法和防控措施，形成一套具有能源行业特性和信息通信行业特色的全面风险管理体系。深化安全监督检查。建立两级督查工作机制，组建安全督查专家组，建立“三查一改一回头”工作机制，常态开展季节性安全大检查、电气火灾专项行动等活动，实现关口前移、监督、源头治理、科学预防。提升应急保障能力。完善应急预案体系，规范预案编制，开展无脚本演练，制订应急处置卡。强化突发事件应对，加强监测与预警。

在强化信息化服务安全方面，提高信息系统研发安全水平。立足电力信息安全需求，加强研发安全管控，完善基础环境建设，健全安全管理体系，构建安全风险地图和关键风险指标，开展安全风险评估。加强研发过程管控及内部巡检，落实代码管理、安全测试及安全防护方案要求，确保研发网络、终端、过程、产品安全可控能控在控。建立质量检测管理平台和云测试平台，明确软件产品安全测试标准和度量要求，建立产品缺陷库，提升研发信息系统测试通过率。提高信息系统运维安全。依托在国网信通产业集团成立的公司直属单位IT共享服务中心，开展网络安全顶层设计和机房体系建设，提供“四统一”信息通信运维与安全服务。提高网络安全防护水平。加强网络安全技术防护，开展渗透测试、漏洞扫描、风险评估等专项保障。持续提升漏洞挖掘能力和网络安全事件的实时监测能力，结合人工智能、行为特征、安全场景等，对实时监测数据深度挖掘分析，洞悉威胁，提高对安全事件的监测、分析、预警能力，提升对网络安全风险态势的感知能力。提高国网云、云数据中心等新技术、新业务模式的安全防护水平，严格数据安全管理，保障重要业务数据和客户信息安全，构建与“三型两网”建设相适应的网络安全防护体系。