临沧供电局信息安全四人组

临沧供电局信息中心有这样一个组合，他们每日监测全局安防情况及网络设备运行情况，利用准入控制系统、防病毒软件、IPS、防火墙及上网审计等多种安防技术手段，发现信息网络异常威胁立即组织处理。通过ITSM监控系统、SOC日志告警系统、网管系统等运维技术手段，监控全局网络与信息系统运行情况，及时消除设备告警，并对每日网络运行状态进行记录备查。通过一丝不苟的努力，铸就了临沧供电局信息网络安全的铜墙铁壁，守住了信息安全底线。他们就是临沧供电局信息安全四人组。

四人组由临沧供电局信息中心业务骨干组成，负责保障临沧供电局信息网络安全稳定，杜绝发生信息安全事故事件。其中网络管理班班长1人，网络管理员2人，信息管理员1人。4人工程师有3名，助理工程师1名，本科学历以上人员比例为100%，4人均取得信息化专业相关资质证书(包括CISP注册信息安全工程师、网络工程师、思科CCNA、红帽RHCSA、ITIL等)，取证比例为100%。他们在创先争优上勇于争先，其中王飞获得云南电网有限责任公司2012年信息安全技能竞赛个人二等奖、团体二等奖，现被聘任为云南电网有限责任公司二级助理专家。张玎一获得云南电网有限责任公司2015年度信息安全技能竞赛个人二等奖，被评为2017年度先进生产工作者。蔡明卓获得云南电网有限责任公司2015年度信息安全技能竞赛个人三等奖。马鹏曾被评为2014年度先进生产工作者、2017年度安全生产先进个人。由小组成员担任项目负责人的职工创新项目“快速解决变电站光缆通道纤芯不足的创新应用”、“一种非法无线发射源快速定位探测天线研制”均获得云南电网有限责任公司2017年职工创新三等奖。成员多次获得临沧供电局先进个人、先进生产者等荣誉称号。

硕果累累背后是小组成员的不懈努力和默默付出。截至目前临沧供电局没有发生一起一般及以上信息安全事件，2017年度网络安全工作获得云南电网公司通令表彰,获得2017年度网络安全等级保护工作先进单位。

2017年是极不平凡的一年，党的“十九大”胜利召开，网络安全法正式颁布，全球信息安全形势日趋严峻，大规模有组织有预谋的信息安全事件集中爆发，时刻威胁着电网企业的安全稳定运行。面对严峻信息安全形势，信息安全“四人组”立即行动，仅2017年内，共计监测处理全局异常威胁89件次，完成云南电网公司网络安全限期整改10余次，下发业务部门及县级单位信息安全限期整改通知书或网络安全风险预警19件次，通过一系列自行监测与及时整改，将临沧供电局网络安全风险消灭在萌芽阶段，避免了大规模网络瘫痪或信息网络安全事件的发生。

通过一年努力，小组成功应对了WannaCry勒索病毒、震网三代漏洞等安全威胁挑战，圆满完成“2017年全国“两会”、“2017年“一带一路”国际合作高峰论坛”、“2017年广州财富论坛”及“十九大”等重大网络与信息安全保障工作。2017年全年，信息安全“四人组”开展夜间安防设备策略调优、网络设备安全加固、IPS升级优化业务割接等工作27件次，人均加班时长49.3小时(为不影响办公，网络割接必须在非工作时间开展)，通过不断开展网络安防优化完善，铸就了临沧供电局信息网络安全的铜墙铁壁，守住了信息安全底线，交出了信息安全“零事件”的答卷。

他们就是临沧供电局信息安全四人组，对于信息安全，他们做到了思考和实践并重。

王飞

现在信息安全形势日趋严峻，情况变化莫测，安全防护日益困难。唯有全方位体系化的信息安全保障，做足做细各项防护措施，通过系统性地防护管理，才能有效降低信息资产损失的可能性。信息安全人员需要有足够耐心与毅力，百倍的付出才能保障相对的安全;需要耐得住寂寞，因为我们在后台。守住安全，保住底线，就是成功。

张玎一

没有做相关工作之前，总是将信息安全工作想象的十分“高大上”，以为那都是信息网络大牛、信息安全专家在做的事情，与自己遥不可及、毫无关联。几年的工作告诉我，信息安全没有板着冷面孔，它与每一个生活在信息时代的人息息相关;也并非高不可攀，它时刻存在，当你不理会它的时候，它就要找到你，突如其然给你点“厉害”!我们的信息安全工作，就是从每天早上打开IPS开始，是从记录下上网行为管理系统的一个异常日志开始，是从打上一台办公电脑的漏洞开始。我们就这样慢慢坚持，一点点的堆砌，最终堆垒成一条黑客病毒无孔可入的坚固大堤，守卫着临沧供电局每一名员工的信息安全。

蔡明卓

随着信息技术的不断发展，信息安全问题也日显突出，信息安全的形势也日趋严峻。个人的信息安全是公司信息安全的基础，只有每个人建立起信息安全意识，学会保护自己信息的方法，公司才能安全稳定的运行下去。信息安全不仅是公司十分重视的问题，更是是一个不容忽视的国家安全战略。信息安全，从身边的每一件小事做起。

马鹏

目前我国的信息安全形势严峻，各类攻击事件频发，公司对信息安全工作提出了更高的要求。信息安全工作是一个整体，任何环节出了问题，其影响范围都是不可估量的，并且问题最容易出在没有注意到的点上面。所以我们在日常工作中应该做到事无巨细，不留死角。