6月1日起，《中華人民共和國網絡安全法》（以下簡稱《網絡安全法》）正式施行，這是我國第一部全面規范網絡空間安全管理問題的基礎性法律，其正式施行也必將對電力行業的網絡安全工作帶來深遠的影響。

日前，中國電力報 中電新聞網記者就電力行業如何貫徹落實《網絡安全法》，持續強化電力行業網絡安全工作的有關問題對國家能源局副局長王曉林進行了專題訪談。

中國電力報：如何認識《網絡安全法》的制定背景和重大意義？

王曉林：在信息化時代，網絡已經深刻地融入了經濟社會生活的各個方面，網絡安全威脅也隨之向經濟社會的各個層面滲透，網絡安全的重要性隨之不斷提高。

中國是網絡大國，也是面臨網絡安全威脅最嚴重的國家之一，迫切需要建立和完善網絡安全的法律制度，提高全社會的網絡安全意識和網絡安全保障水平，使我們的網絡更加安全、更加開放、更加便利。

在這樣的形勢下，《網絡安全法》制定和施行是維護國家廣大人民群眾切身利益的需要，是維護網絡安全的客觀需要，是落實國家總體安全觀的重要舉措。

中國電力報：電力行業在網絡安全方面已開展了哪些工作，取得了哪些成效？

王曉林：電力行業作為關系國計民生的重要基礎行業，同時也是技術、資金密集型行業，對于網絡安全工作歷來高度重視。從2000年起，電力行業針對電力生產運行中發現的一些實際問題，深入開展了電力監控系統安全防護工作，制定并印發了《電力監控系統安全防護規定》等相關法規和規范性文件。

電力行業各單位按照“安全分區、網絡專用、橫向隔離、縱向認證”的安全防護總體策略。持續開展工作，基本建成了覆蓋全行業的安全防護體系，有效保障了電力監控系統等關鍵信息基礎設施的安全運行和電力的可靠供應。

電力行業在網絡安全方面的工作起步早、效果好，得到了國家有關主管部門的高度肯定和認可，也為其他行業相關工作的開展起到了很好的示范作用。

中國電力報：電力行業在網絡安全方面目前還存在哪些主要問題？

王曉林：盡管我們在網絡安全工作方面取得了一定的成效，但也應看到，由于網絡安全發展水平不平衡、網絡安全基礎工作開展不到位、部分核心技術和關鍵設備受制于人等原因，當前我國電力行業網絡安全工作依然存在較多的不足和薄弱環節，突出體現在部分單位對網絡安全工作的重要性認識不足、網絡安全責任未切實落實到位；部分單位網絡安全從業人員的專業素養和技能還不能適應和滿足自身崗位職責的要求；電力行業網絡安全防護體系抵御APT（高級持續性威脅）攻擊的能力還需要進一步提升等。

中國電力報：《網絡安全法》對于推動電力行業網絡安全工作有何重要意義？

王曉林：《網絡安全法》作為我國網絡空間安全管理方面的根本大法，將原來散見于各種法規、規章中的規定上升到人大法律層面，必將極大地推動包括電力行業在內的各行業、各領域的網絡安全工作，主要體現在：一是《網絡安全法》從法律層面上明確了有關各方的網絡安全義務和責任，加大了違法懲處力度，有助于強化責任落實，夯實網絡安全工作的基礎；二是《網絡安全法》中明確了對關鍵信息基礎設施實施重點保護的原則以及相應的措施，這意味著能從國家層面有效協調和集中各種資源，對包括電力監控系統在內的各種關系國計民生的關鍵信息基礎設施實施重點保護，與以往的僅靠單個行業或者企業的力量開展網絡安全工作相比，無疑是一個巨大的進步。

中國電力報：為了貫徹落實好《網絡安全法》，電力行業各有關單位應做好哪些工作？

王曉林：要貫徹落實好《網絡安全法》，電力行業各單位重點要做好以下幾方面的工作。一是要樹立正確的網絡安全觀，進一步把電力行業網絡安全工作推向深入。要認真學習領會《網絡安全法》的核心精神，準確把握全面建成小康社會目標和能源工業發展對電力行業網絡安全工作的要求，以對黨和人民高度負責的精神，切實增強做好電力行業網絡安全工作的責任感和使命感。要堅持把電力網絡安全放到與電力生產安全同等重要的位置，持續強化風險意識，時刻保持清醒頭腦，有效落實網絡安全責任，切實履職盡責，為全面建成小康社會提供安全可靠的電力保障。二是強化頂層設計，進一步完善電力行業網絡安全工作規章制度體系。要按照《網絡安全法》《網絡產品和服務安全審查辦法（試行）》等重要法律法規要求，研究建立電力行業關鍵信息基礎設施安全保護、網絡審查等重要工作制度，加強關鍵信息基礎設施保護。三是堅持齊抓共管，進一步加強電力行業網絡安全工作監督管理。各單位要進一步充實網絡安全部門人員和技術力量，明確各相關部門網絡安全職責，加強協作，齊抓共管，共同維護網絡安全。要組織對電力行業網絡安全風險進行全面的評估和隱患排查，摸清網絡安全“家底”，制定化解和應對安全風險的工作方案。要繼續針對行業中存在的重點難點和突出問題開展專項監管，堅持發現問題、披露問題、解決問題，補齊行業網絡安全工作“短板”。四是加強應急管理，進一步提高電力行業網絡安全應急響應能力。要建立健全電力行業網絡安全監測預警和應急響應工作機制，制定完善電力網絡安全應急預案，加強對重要網站和信息系統的監測，加強信息報送和情報共享，提高對風險的感知和化解能力。五是加強能力建設，不斷提升電力行業網絡安全從業人員和技術隊伍的專業素養和履職能力。要強化網絡安全專業支撐隊伍建設，完善人才選拔和培養機制，形成行業特色明顯、專業實力突出的網絡安全人才梯隊。要健全電力行業網絡安全人才培訓體系建設，持續開展網絡安全意識、技能與能力建設。

我們深知，電力行業的網絡安全工作責任重大、使命光榮，我們要以高度的擔當精神和責任意識，凝心聚力，嚴謹務實，堅決貫徹落實好《網絡安全法》的各項要求，確保電力行業的網絡安全始終可控、在控，為經濟社會發展和人民生活提供可靠的電力供應保障。