11月26日，由云南電網(wǎng)有限責(zé)任公司信息部主辦、信息中心承辦的“首屆信息安全技能競(jìng)賽”在云電科技園落幕。本次比賽的30名參賽選手分別來(lái)自全省17個(gè)供電局、公司信息中心和文山電力等單位，經(jīng)過(guò)實(shí)操和筆試兩輪激烈角逐，比賽最終決出一、二、三等獎(jiǎng)等獎(jiǎng)項(xiàng)，其中公司信息中心選手楊錚宇、李寒箬榮獲一等獎(jiǎng)。
統(tǒng)籌規(guī)劃  信息安全可控在控
“競(jìng)賽只是手段，不是目的，希望這次競(jìng)賽能讓每一位從事信息化安全領(lǐng)域的員工都對(duì)信息安全知識(shí)有更深刻的了解，做信息安全的宣傳員、戰(zhàn)斗員……”云南電網(wǎng)公司信息中心副主任肖穎談到，“本次競(jìng)賽我們采用的是培訓(xùn)+競(jìng)賽的方式，旨在宣傳網(wǎng)絡(luò)與信息安全知識(shí)，培養(yǎng)創(chuàng)新精神，提升團(tuán)隊(duì)合作意識(shí)，擴(kuò)大信息化運(yùn)維管理者的科學(xué)視野，正確引導(dǎo)信息化運(yùn)維和管理人員的信息安全技能，既可完善認(rèn)知體系也可動(dòng)手演練操作，希望參加學(xué)習(xí)培訓(xùn)和競(jìng)賽的學(xué)員回到崗位上能對(duì)安全防護(hù)工作有更高的提升，在今后的信息安全建設(shè)工作上更主動(dòng)，更有效的布防安全防御工作，及時(shí)調(diào)整信息安全策略和措施來(lái)應(yīng)對(duì)不斷變化的安全威脅，快速的定位處理安全問(wèn)題，控制安全事態(tài)……”，肖穎副主任滿懷期待。
就在半個(gè)月前，云南省首屆信息安全等級(jí)保護(hù)技術(shù)大會(huì)暨黨政機(jī)關(guān)、事業(yè)單位和國(guó)有企業(yè)互聯(lián)網(wǎng)網(wǎng)站安全培訓(xùn)會(huì)在昆明召開(kāi)，云南電網(wǎng)公司在會(huì)上交流了信息安全等級(jí)保護(hù)工作經(jīng)驗(yàn)，企業(yè)信息安全領(lǐng)域的工作成績(jī)受到省等保辦和省公安廳的表?yè)P(yáng)。
“這次大賽也是我們的一次大練兵……”，公司信息中心安評(píng)部主任周靖說(shuō)，“目前，我們已經(jīng)建立起了安全體系框架，這個(gè)體系框架共分為三個(gè)層次，第一個(gè)層次是安全策略、安全管理、安全技術(shù)和安全運(yùn)作。第二個(gè)層次是安全制度管理、組織安全管理、人員安全管理。第三個(gè)層次是防護(hù)、檢測(cè)、響應(yīng)、恢復(fù)四個(gè)環(huán)節(jié)。通過(guò)三要素（管理、技術(shù)、運(yùn)作）的緊密結(jié)合協(xié)同作用，最終實(shí)現(xiàn)信息安全的四項(xiàng)功能（防護(hù)、檢測(cè)、響應(yīng)、恢復(fù)），構(gòu)成完整的信息安全體系……對(duì)目前的信息安全工作，我們可以說(shuō)是做到了可控在控……”，談起信息安全，深諳信息安全管理之道的周靖侃侃而談，同時(shí)也信心滿滿。“電網(wǎng)信息安全作為電網(wǎng)安全的重要組成部分，是電網(wǎng)信息化持續(xù)深入推進(jìn)的基本保障，直接影響著電力企業(yè)的運(yùn)行與管理工作，對(duì)電力生產(chǎn)控制系統(tǒng)安全有著重大影響。公司將信息安全與電網(wǎng)生產(chǎn)安全體系進(jìn)行融合，構(gòu)建了關(guān)鍵領(lǐng)域和敏感信息‘進(jìn)不來(lái)、拿不走、打不開(kāi)’三道信息安全防線建設(shè)，切實(shí)提高防攻擊、防篡改、防病毒、防癱瘓、防竊密能力，全面開(kāi)展風(fēng)險(xiǎn)評(píng)估、強(qiáng)化應(yīng)急響應(yīng)，初步建立了公司信息安全等級(jí)保護(hù)體系，有關(guān)工作得到了上級(jí)主管部門的高度肯定和認(rèn)可，公司信息化工作連續(xù)5年保持南方電網(wǎng)A級(jí)水平……，此次競(jìng)賽，更是大大提高了員工的信息安全意識(shí)和技能……”。
真實(shí)推演  多形式以考促學(xué)
11月26日上午10點(diǎn)半，張玎一的臉上展露出一團(tuán)燦爛的笑容。而就在半個(gè)多小時(shí)前，這位臨滄供電局選派的參賽選手的面部就和他眼前的電腦界面一樣，橫亙著一條條的“皺紋”。公司信息中心2號(hào)會(huì)議室里，聚集了30位像張玎一這樣的參賽選手。他們來(lái)自云南電網(wǎng)17家供電局和省公司信息中心，他們匯聚一堂，正在參加首屆信息安全技能競(jìng)賽，而“成功擊退虛擬黑客攻擊”恰是其中的一道仿真實(shí)操類考題。
“終于切斷了‘黑客’的遠(yuǎn)程攻擊，雖然費(fèi)了不少力，但對(duì)方已完全被擊退。” 張玎一靠在座椅上，舒了一口氣，他的額頭竟然滲出了一層汗。不斷有人過(guò)來(lái)詢問(wèn)他“制勝法寶”，他頗有成就感地與對(duì)方交談，曾經(jīng)中途想過(guò)放棄的他，難抑心中的興奮……，“實(shí)操考試的環(huán)境非常逼真，沒(méi)想到自己還扮演了一回‘黑客’。”實(shí)操考試結(jié)束后，張玎一向記者透露，此次實(shí)操考試分為“安全加固”和“攻防演練”兩個(gè)環(huán)節(jié)。“安全加固”要求參賽選手及時(shí)發(fā)現(xiàn)系統(tǒng)漏洞，并對(duì)脆弱目標(biāo)進(jìn)行加固；而“攻防演練”則需要學(xué)員做一次“黑客”，根據(jù)預(yù)先設(shè)置的目標(biāo)進(jìn)行攻擊。
據(jù)悉，本次信息安全技能競(jìng)賽分為培訓(xùn)、競(jìng)賽兩個(gè)環(huán)節(jié)，培訓(xùn)環(huán)節(jié)的內(nèi)容包括“信息安全相關(guān)制度”、“加固及滲透測(cè)試”、“前沿技術(shù)”等方面；競(jìng)賽環(huán)節(jié)則容包括筆試和實(shí)操，以“理論+實(shí)踐”考核機(jī)制選拔、培養(yǎng)人才。在為期4天的培訓(xùn)和比賽過(guò)程中，各參賽選手均積極鞏固培訓(xùn)中的學(xué)習(xí)成果，摩拳擦掌、沉著應(yīng)戰(zhàn)，爭(zhēng)先恐后的勢(shì)頭彌散出濃濃的“硝煙味”……。
11月23日下午，記者提前約了普洱供電局信息中心運(yùn)維班副班長(zhǎng)丁東，可下課時(shí)間已到，卻不見(jiàn)他的蹤影。直到過(guò)了半個(gè)多小時(shí)，才見(jiàn)丁東急匆匆地從教室出來(lái)。“不好意思，讓你們久等了……”丁冬解釋說(shuō)，“雖然下課了，但大家都沒(méi)離開(kāi)教室，一直在向授課老師請(qǐng)教信息安全知識(shí)，我也趁機(jī)偷了一回師，沒(méi)想到耽誤你們了。”采訪中，丁東還告訴記者，此次培訓(xùn)針對(duì)性強(qiáng)、涉及范圍廣，對(duì)自己平時(shí)的工作十分有益。
記者從公司信息中心了解到，讓學(xué)員模擬黑客，目的只有一個(gè)，那就是“知己知彼、百戰(zhàn)不殆”。在信息安全工作中，安全人員只有知道對(duì)手的攻擊目標(biāo)、攻擊手段，才能變被動(dòng)為主動(dòng)，更好地進(jìn)行防御部署。不少學(xué)員在此次培訓(xùn)中表示，培訓(xùn)涉及平時(shí)工作中的實(shí)際操作，非常實(shí)用，日常工作中遇到的困惑都能快速得到解決。另外，競(jìng)賽的方式也是對(duì)學(xué)習(xí)成果的一種很好的檢驗(yàn)。
比賽結(jié)束，陽(yáng)光穿透云層，灑下一地金黃。張玎一和他的伙伴們走出考場(chǎng)，冷空氣在陽(yáng)光的稀釋下消失殆盡。張玎一抬起頭，看著湛藍(lán)的天空中漂浮著的幾朵白云，走起路來(lái)，更自信了。
一支高精尖的信息安全“鐵軍”，正逐漸在浮出水面……
效果顯著，助力新系統(tǒng)應(yīng)用
無(wú)危則安，無(wú)損則全，安全關(guān)乎著企業(yè)的生存與發(fā)展。安全運(yùn)維是企業(yè)信息化發(fā)展的基石，公司面對(duì)未知安全風(fēng)險(xiǎn)的挑戰(zhàn)越大，對(duì)信息安全人才的需求也就越高，這也成為云南電網(wǎng)公司信息化發(fā)展的重要共識(shí)。本次比賽旨在提升信息安全人員專業(yè)技能，用多形式、多渠道的方式為員工搭建成長(zhǎng)成才的平臺(tái)，為云南電網(wǎng)信息化工作的發(fā)展提供堅(jiān)實(shí)的人力資源基礎(chǔ)和專業(yè)知識(shí)保障。
“做信息化安全工作就是要居安思危，要具有危機(jī)意識(shí)。”作為此次培訓(xùn)的主要組織者，公司信息中心安全測(cè)評(píng)部主任周靖稱，“此次培訓(xùn)不僅要讓參訓(xùn)學(xué)員們?cè)诎踩寄芊矫娴玫教岣?，而且還要強(qiáng)化學(xué)員的安全意識(shí)。”正因如此，本次課程設(shè)置也以“內(nèi)控外防”的思路進(jìn)行設(shè)計(jì)，通過(guò)深化信息安全培訓(xùn)，達(dá)到以安全技術(shù)和安全意識(shí)的雙項(xiàng)提高。
此次信息安全培訓(xùn)的成功也必將映射在目前全網(wǎng)上下正在積極推進(jìn)的南網(wǎng)企業(yè)信息管理系統(tǒng)（CSGII）上。據(jù)了解，為確保CSGII信息系統(tǒng)的順利上線，云南電網(wǎng)公司信息中心安全測(cè)評(píng)部今年做了大量的入網(wǎng)安評(píng)工作，其中包括入網(wǎng)安全審查、整改、督促、復(fù)測(cè)等。在新系統(tǒng)入網(wǎng)安評(píng)工作中，安評(píng)人員發(fā)現(xiàn)不少高危漏洞，他們通過(guò)積極整改，消除了大部分漏洞及隱患，剩余少量漏洞也得到了安全管控，從而有效地規(guī)避了風(fēng)險(xiǎn)。
放眼當(dāng)今信息安全形式，未知的安全隱患越來(lái)越多。作為國(guó)家資源的重要組成部分，電網(wǎng)企業(yè)非常容易受到非法組織的“青睞”，所以面臨的威脅和挑戰(zhàn)也非常大。攻擊技術(shù)先于防御，想要改變這一被動(dòng)局面，就要有主動(dòng)防御的思想，信息安全人才的建設(shè)因此顯得尤為重要。
脫穎而出，冠軍雙雙話安全
11月26日下午，隨著頒獎(jiǎng)典禮的舉行，此次以信息安全為主題的技能競(jìng)賽正式落下了帷幕。經(jīng)過(guò)三天的專業(yè)培訓(xùn)和激烈角逐，公司信息中心的楊錚宇和李寒箬從參賽的30名選手中脫穎而出，雙雙登上了冠軍的寶座。
楊錚宇無(wú)疑是這次競(jìng)賽中一匹最引人注目的黑馬，這位91年出生的“小鮮肉”來(lái)自公司信息中心設(shè)備部，主要負(fù)責(zé)公司網(wǎng)絡(luò)和安全運(yùn)維工作。他在競(jìng)賽中展示出扎實(shí)的技術(shù)功底和熟練的操作技能，一躍成為競(jìng)技場(chǎng)上最璀璨的新星，他出色的表現(xiàn)贏得在場(chǎng)評(píng)委和參賽學(xué)員的一致好評(píng)。對(duì)于楊錚宇獲得一等獎(jiǎng)，他的同事李艷敏一點(diǎn)都不覺(jué)得意外。提起這位新同事，李艷敏贊不絕口：“楊振宇是個(gè)名副其實(shí)的‘學(xué)霸’，盡管年齡小，但他在工作中的勤奮好學(xué)、吃苦耐勞精神讓我們都佩服不已。”問(wèn)及楊錚宇這次獲獎(jiǎng)的感受，他顯得有些靦腆，他說(shuō)：“這次競(jìng)賽帶給我的提升很大，但是信息安全工作預(yù)防難度大，未來(lái)我的工作還有很多的挑戰(zhàn)，也需要更多的努力。”
一等獎(jiǎng)的另一名獲得者李寒箬同樣來(lái)自公司信息中心，李寒箬在網(wǎng)絡(luò)運(yùn)維這個(gè)崗位上已經(jīng)有了兩年多的經(jīng)驗(yàn)積累，布置網(wǎng)絡(luò)、保障網(wǎng)絡(luò)資源……在朋友眼中，李寒箬有著“90后”的顯著特征：喜歡嘗試，她對(duì)于新鮮的事物和前沿的技術(shù)總會(huì)顯露出濃厚的興趣。此次競(jìng)賽包含當(dāng)下熱門的云計(jì)算、移動(dòng)互聯(lián)等前沿技術(shù)的安全培訓(xùn)，她對(duì)這些知識(shí)求知若渴。課堂上她饒有興趣地聽(tīng)講、做筆記，不懂的地方及時(shí)請(qǐng)教培訓(xùn)專家，課下她還專門找來(lái)相關(guān)書籍補(bǔ)充學(xué)習(xí)。她說(shuō)，“前沿技術(shù)方面的信息安全專業(yè)培訓(xùn)機(jī)會(huì)很難得，卻又十分必要，新技術(shù)方面的積累能為公司以后建立信息安全體系奠定良好的基礎(chǔ)。”
 
【聲音】
A．活動(dòng)組織方：公司信息中心安評(píng)部主任周靖
如今信息安全的形勢(shì)越來(lái)越嚴(yán)峻，從國(guó)家到南網(wǎng)層面都日益重視信息安全的作用。在這個(gè)大環(huán)境下，公司開(kāi)展首屆以信息安全為主題的技能競(jìng)賽，旨在打造一支滿足信息化發(fā)展需求的專業(yè)運(yùn)維隊(duì)伍，而這對(duì)于公司未來(lái)開(kāi)展信息安全工作具有重大的意義。
B．參賽學(xué)員：普洱供電局信息中心丁東
參加省公司的信息安全技能競(jìng)賽，極大地提升了我的運(yùn)維技能。為期3天的培訓(xùn)課程涵蓋了信息安全相關(guān)制度、加固及滲透測(cè)試、前沿技術(shù)等內(nèi)容，這些都與我們供電局的日常運(yùn)維工作息息相關(guān)。同時(shí)，培訓(xùn)還設(shè)置了模擬環(huán)境進(jìn)行實(shí)操，并配備專業(yè)的老師進(jìn)行輔導(dǎo)，課堂氛圍非常活躍。
C、參賽學(xué)員：紅河供電局信息中心楊永建
以前，我們也參加過(guò)很多關(guān)于信息安全的培訓(xùn)，但是像這樣以技能競(jìng)賽的形式帶動(dòng)培訓(xùn)還是首次。以信息安全加固模塊為例，紅河供電局每個(gè)季度都會(huì)開(kāi)展一次信息安全加固，這次競(jìng)賽涉及這方面內(nèi)容很多，有理論知識(shí)也有實(shí)際操作，這些知識(shí)點(diǎn)在我的日常工作中運(yùn)用頻率非常高。另外，競(jìng)賽還將安全加固作為實(shí)際操作的重要考核點(diǎn)，我們學(xué)習(xí)的目的性更強(qiáng)，熟練掌握的速度也更快。
D．信息安全專家：綠盟科技培訓(xùn)師陳梅
以我多年的信息安全工作經(jīng)驗(yàn)來(lái)看，安全保障是信息化發(fā)展的基石，而“內(nèi)控外防”則是解決信息安全事件的基本思路。這次競(jìng)賽緊緊圍繞“安全體系建設(shè)”、“安全意識(shí)提升”和“安全技術(shù)學(xué)習(xí)”三方面開(kāi)展，全面地提升學(xué)員的安全意識(shí)和技能水平，必將為云南電網(wǎng)公司信息化工作奠定良好的基礎(chǔ)。