AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
能源電力
ENERGY POWER
北京電力科學研究院項目案例
閱讀量：
項目背景
近幾年來，伴隨著國家智能電網的建設，信息安全風險成為電力行業所面臨的最大難題，隨著網絡安全威脅的越來越復雜，企業的信息安全防御面臨著越來越嚴峻的考驗。信息安全建設已成為電力行業的首要任務之一。通過以攻擊促防御紅藍對抗的形式來促進信息安全水平的提升則更加貼近實戰的需求，攻防對抗已經成為企業提升信息安全水平的重要手段。
通過建設信息安全攻防演練平臺，全面開展全方位人才培養，從信息安全意識、安全運維、安全開發、安全測試、安全管理等方面由淺入深進行常態化安全培訓與實訓，為北京電力科研院培養一批紅藍對抗隊伍，切實提升相關技術人員的安全攻防技能。實現北京電力科研院網絡安全人才戰略儲備，為國家信息安全提供相應技術性人才做出貢獻。
● 加強信息安全攻防對抗動態演習
通過在內部建立常態化機制，定期通過紅藍對抗形式組織動態演習。通過層層選拔，篩選優秀的技術人才加入北京電力科研院紅藍對抗專家組。定期開展信息安全知識與技術交流、前沿網絡安全攻擊與防護知識學習、實訓。進—步提升紅藍對抗專家組成員的整體攻防水平。通過實戰化攻防演練提升網絡安全意識和網絡安全實戰化技能，為北京電力科研院技術人員提供一個相互交流、切磋、自我展示的平臺。持續引進新型人才，為北京電力科研院紅藍對抗專家組注入新的活力。
●進一步加強學習、信息安全法律法規準則
定期組織法律法規講座、學習。同時，通過利用有趣的動畫引入，激發學習興趣。對案例的分析與討論，教會大家認識信息安全問題與道德規范知識。培養自覺遵守信息道德規范和國家法律法規的意識。初步樹立科學的信息安全意識，提高學員與他人交流合作的能力。
● 打造國網電力公司領先的網絡安全培訓基地
通過為北京電力科研院建設信息安全攻防演練平臺，面向北京電力科研院技術骨干人員全面提供網絡安全學習、網絡安全實訓、網絡安全演練、網絡安全對抗服務，通過定期組織培訓活動、演練活動、競賽活動，促進網絡信息安全技術人員的整體理論與實戰化技術水平。
近幾年來，伴隨著國家智能電網的建設，信息安全風險成為電力行業所面臨的最大難題，隨著網絡安全威脅的越來越復雜，企業的信息安全防御面臨著越來越嚴峻的考驗。信息安全建設已成為電力行業的首要任務之一。通過以攻擊促防御紅藍對抗的形式來促進信息安全水平的提升則更加貼近實戰的需求，攻防對抗已經成為企業提升信息安全水平的重要手段。
為此，國家北京電力公司電力科學研究院（簡稱∶北京電力科研院）成立了紅藍對抗隊伍，旨在更進—步提升北京電力科研院的信息安全水平。
項目內容
建設目標
●實現網絡空間安全人才戰略儲備通過建設信息安全攻防演練平臺，全面開展全方位人才培養，從信息安全意識、安全運維、安全開發、安全測試、安全管理等方面由淺入深進行常態化安全培訓與實訓，為北京電力科研院培養一批紅藍對抗隊伍，切實提升相關技術人員的安全攻防技能。實現北京電力科研院網絡安全人才戰略儲備，為國家信息安全提供相應技術性人才做出貢獻。
● 加強信息安全攻防對抗動態演習
通過在內部建立常態化機制，定期通過紅藍對抗形式組織動態演習。通過層層選拔，篩選優秀的技術人才加入北京電力科研院紅藍對抗專家組。定期開展信息安全知識與技術交流、前沿網絡安全攻擊與防護知識學習、實訓。進—步提升紅藍對抗專家組成員的整體攻防水平。通過實戰化攻防演練提升網絡安全意識和網絡安全實戰化技能，為北京電力科研院技術人員提供一個相互交流、切磋、自我展示的平臺。持續引進新型人才，為北京電力科研院紅藍對抗專家組注入新的活力。
●進一步加強學習、信息安全法律法規準則
定期組織法律法規講座、學習。同時，通過利用有趣的動畫引入，激發學習興趣。對案例的分析與討論，教會大家認識信息安全問題與道德規范知識。培養自覺遵守信息道德規范和國家法律法規的意識。初步樹立科學的信息安全意識，提高學員與他人交流合作的能力。
● 打造國網電力公司領先的網絡安全培訓基地
通過建立網絡安全培訓基地，輻射全國。面向國網電力公司網絡與信息安全技術人員，開展信息安全意識培訓、安全技能培訓、熱點安全事件培訓展開集中式安全培訓。激請信息安全領域安全專家圍繞國網電力公司日常工作進行授課、實戰化實訓，進行分階段、分區域、分層級進行培養，定期對培訓效果、學習效果、知識與技能掌握效果進行評估與考核，從技術技能、團隊協作、心理素質、體能訓練及法律法規等多個層面開展綜合素質培養訓練。
通過為北京電力科研院建設信息安全攻防演練平臺，面向北京電力科研院技術骨干人員全面提供網絡安全學習、網絡安全實訓、網絡安全演練、網絡安全對抗服務，通過定期組織培訓活動、演練活動、競賽活動，促進網絡信息安全技術人員的整體理論與實戰化技術水平。
項目價值
全面提高北京電力科研院整體信息安全的水平，加強北京電力科研院全體人員的信息安全意識、對信息安全威脅和信息安全漏洞i進井行認識、進—步掌握信息安全攻擊與防范的技能、培養—批高素質網絡安全技術技能型紅藍對折隊人伍人才。o 組織相關人員學習信息安全相關的法律法規?
o?提升安全團隊成員開展攻防分工協作能力
o?提供信息安全技術指導和技術培訓?
o?提供信息安全風險評估和等級保護的評估工作
o 支持結合各類安全事件開展各類應急演練活動，提升處理能力?
o?為準備上線的應用系統進行安全性測試工作
o?組建行業信息安全領域知名戰隊，保持行業技術領先水平
o?基于攻防實驗室平臺支持下開展日常信息安全工作
o?基于攻防實驗室平臺完成安全預警、威脅分析和安全加固工作o?開展行業信息安全新技術的研究，包括行業安全新技術的研發、安全新技術的應用性研究等
o?對全體員工開展常態化信息安全意識教育講座、學習、普及?
o 作為常態化開展信息安全人才隊伍建設與培養技術支撐平臺
