国家电网网络安全总局

‘壹’ 国家电网三杜绝三防范指什么

国家电网三杜绝三防范指杜绝大面积停电事故、杜绝人身死亡事故、杜绝重特大设备事故，严格防范重大网络安全事件、严格防范重特大火灾、严格防范恶性误操作。电网安全风险的具体措施可以分为降低风险概率、减轻风险后果、提高应急处置能力等方面。

降低风险概率的措施包括但不限于专项隐患排查、组织设备特巡、精心挑选作业人员、加强现场安全监督、加强设备技术监督管理。减轻风险后果的措施包括但不限于转移负荷、调整运行方式、合理安排作业时间、采取需求侧管理措施。

电网安全风险管控办法相关信息

《电网安全风险管控办法》第二十三条风险管控应当与可靠性管理相结合，通过加强设备全寿命周期管理，分析设备的运行状况、健康水平，落实整改措施，降低电网运行的潜在风险。同时加强设备可靠性统计工作，为风险的识别、分级提供技术支持。

第二十四条风险管控应当与应急管理相结合，通过完善应急预案体系，建立健全应急联动机制，加强应急演练，形成多元化应急物资储备方式，控制和减少事故造成的损失。

以上内容参考网络-电网安全风险管控办法（试行）

‘贰’ 国家网络安全局在那个省

京城

‘叁’ 该国家网络安全局是什么部门

国家网信部门负责统筹协调网络安全工作和相关监督管理工作。任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。收到举报的部门应当及时依法作出处理；不属于本部门职责的，应当及时移送有权处理的部门。
【法律依据】
《中华人民共和国网络安全法》第八条
国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国务院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。
县级以上地方人民政府有关部门的网络安全保护和监督管理职责，按照国家有关规定确定。

‘肆’ 中国有国家网络安全部吗

有的，这个部门属于秘密部门，不会公布办公地址

‘伍’ 国家网络安全局为什么禁止浏览器

一般的浏览器不会禁止的。如果有禁止的话，一般可能是带翻Q功能或者捆绑了不合适网址或者不合适附件的浏览器。

‘陆’ 国家安全监管总局网络运行和信息安全保密管理办法的网络安全管理

10.各单位网络和信息系统建设必须按照国家非涉密信息系统等级保护和涉密信息系统分级保护的要求，进行定级、建设和管理，并根据防护等级采取相应的安全防护措施。
11.涉密内网的计算机必须按照国家保密部门的规定加装安全技术防护设备，统一配备专用移动存储介质。
12.接入内网的计算机必须实行严格的物理隔离，不得直接或间接地与总局政务外网(或互联网)联接；凡访问总局政务外网的，必须安装客户端管理软件；未经审批，禁止在涉密网络上使用笔记本电脑。
13.各省局信息安全保密管理部门负责本单位行政管理范围内接入总局政务外网的管理。需要接入总局政务外网的，应经省局信息安全保密管理部门审核同意并报总局办公厅备案后，方可由网络运行维护管理部门组织实施；未经同意，任何单位和个人不得擅自将任何设备接入总局政务外网。
14.总局政务外网的网络安全防范措施和安全管理应当遵循统一的建设方案和安全策略，未经总局办公厅批准，各单位不得改变总局政务外网的网络安全系统结构和部署方式。各级网络运行维护管理部门对各类安全设备进行安全规则的添加、修改、删除等操作，必须符合统一的安全策略要求，并报总局通信信息中心审核后方可实施。总局通信信息中心负责对总局政务外网各级节点安全系统的部署、安全规则的配置情况进行检查，检查结果报总局办公厅，同时通报相关单位网络运行维护管理部门进行整改。
15.凡在总局政务外网或互联网使用过的计算机转到内网使用前，必须将硬盘彻底格式化，重新安装操作系统和应用软件；凡在内网使用过的计算机转到总局政务外网或互联网使用前，必须更换硬盘，并将原硬盘按规定上缴信息安全保密管理部门保管或销毁。
16.严禁将内网与总局政务外网(或互联网)直接相连。严禁在内网与总局政务外网（或互联网）间交叉使用移动存储设备。
17.涉密计算机不得使用蓝牙、红外和无线网卡、无线鼠标、无线键盘等具有无线互联功能的设备。
18.重要涉密岗位的办公场所中所使用的总局政务外网（或互联网）计算机不得安装麦克风、摄像头等音频、视频采集设备。

‘柒’ 国网信息通信有限公司是否有国家电网的正式编制谢谢

国网信息通信有限公司是国家电网的正式编制，是事业单位。国网信息通信有限公司（State Grid Information & Telecommunication Co.,Ltd.)是国家电网公司的全资子公司，于2008年4月在国电通信中心和国电信息中心基础上组建。

国网信息通信有限公司主要经营电力通信网络的规划、建设、维护；信息系统的建设、运维、软件产品、网络信息安全防护产品的研发及销售；通信设备、办公自动化设备开发、生产、销售、检测和维修；通信信息技术的研究、开发；电力通信信息、建筑智能化工程设。

(7)国家电网网络安全总局扩展阅读

国网信息通信有限公司承担着国家电网公司一级骨干通信网和信息网的建设运营和经营管理任务；承担着智能电网信息通信和智能配用电技术研发与产业化任务。

依托国家电网公司丰富的信息通信资源，利用多年在电力、信息、通信行业积累的丰富经验与技术优势，面向国家电网公司提供优质可靠的信息通信保障服务；面向电力企业提供信息通信综合应用服务；面向社会提供电信增值业务、工程集成、技术支持、信息资源等多种服务。

1、 拥有8个职能部门、8个业务中心、6家全资（控股）公司，2260名员工。

2、 通过ISO9001质量管理体系认证、ISO20000信息技术服务管理体系认证和ISO27001信息安全管理体系认证，为高新技术企业。

3、 承担并完成特高压交直流示范工程系统通信工程、国家电网公司应急指挥中心等通信工程建设；参与国家电网公司信息化“SG186”工程建设实施；建设并运维国家电网公司北京地区数据中心；承担智能用电小区试点、无锡国家电网公司物联网展区、上海世博会国家电网馆智能用电展示项目建设。

4、 拥有信息网络实验室、信息资源实验室、电力线通信应用技术实验室、智能用电技术实验室、电力云仿真实验室等技术先进、覆盖全面、功能完善、对外开放的综合性实验室。

5、 以6家全资（控股）公司为依托，在信息通信运行维护、规划设计、工程集成、研发推广和智能电网产品与服务等业务领域，形成了布局优化、特色鲜明的产业化发展格局。

‘捌’ 国家电网 攻防演练什么意思

据悉，各地电网的收费服务系统，以及超市、网银的代收费系统等都涉及信息安全问题，这些与老百姓的生活息息相关。

国家电网一直高度重视信息安全建设工作。结合信息安全角势，攻防演练组织专家设计训练实战内容，以达到学为致用的专项培训效果，提高信息安全管理人员的攻防能力。

信息安全培训一般分为技术培训和管理培训两方面。“培训有利于我们今后全面排查信息系统安全隐患，准确调查信息安全事件，及时消除信息安全威胁。”无论是加速APP应用还是迎接大数据时代的到来，信息安全在国家电网发展的过程中都十分关注。

网络攻防演习活动大致可分四个阶段：备战阶段、实战阶段、决战阶段和总结阶段。

在攻防演习备战阶段，参演单位需对已有信息资产进行识别、分析网络架构及进行安全风险（威胁）识别；同时需成立攻防小组，制定针对性的攻防演练应急预案，并参考网络安全等级保护要求建立安全防御体系。

在攻防演习备战阶段，参演单位根据网络安全等级保护基本要求对网络和目标系统的关联资产进行安全自查，结合基线核查、配置扫描及漏洞扫描等手段，梳理已有安全措施，发现网络中可能存在的风险。

参演单位结合网络中存在的安全问题和已有的安全措施，进行安全措施补充完善、安全加固。在技术方面全面完善基础安全加固、网络区域合理划分、安全监测、风险预警和事件分析等措施；管理方面完善“攻防演习领导小组”工作流程及安全事件应急处置机制。

在进行防护目标加固时，应安全技术与管理并重，将制定的针对性技术方案责任到人，按照项目实施计划严格进行进度把控，确保技术整改措施落地。

在攻防演习实战阶段，攻守双方正式进行演练，防守方保障目标业务系统的安全，需从攻击监测、攻击分析、事件上报、事件研判、攻击阻断、应急响应、漏洞修复和追踪溯源等方面进行全面安全防护。

在攻防演习决战阶段，攻击方发起的各类攻击是检验防守方各部门在遭遇网络攻击时发现和协同处置安全风险的能力，对检验参演单位应急方案有效性和完善网络安全应急响应机制与提高技术防护能力具有重要意义。

‘玖’ 国家电网安全管理体系建设要求

几十年来～电力企业在实践过程中～已经形成了一个系统的安全生产标准、制度、管理办法等～保证了安全生产的基本需要。电力企业中安全生产保证体系和安全监督体系构成了电力企业
1
安全管理的有机整体～两个体系各自发挥作用并协调配合～是电力企业搞好安全生产的关键。
电力企业安全生产保证体系由决策指挥保证系统、执行运作保证系统、规章制度保证系统、安全技术保证系统、设备管理保证系统、政治思想工作和职工教育保证系统等六大系统组成。在安全保证体系中～有三个基本要素:人员、设备、管理。人员素质的高低是安全生产的决定性因素,优良的设备和设施是安全生产的物质基础和保证,科学的管理则是安全生产的重要措施和手段。安全保证体系的根本任务～一是要造就一支具有高度事业心、强烈责任感、良好安全意识、娴熟业务技能、遵章守纪的优良品质和严肃认真、一丝不苟、精益求精的工作作风的员工队伍,二是努力提高设备、设施的健康水平～充分利用现代化科技成果改善和提高设备、设施的性能～最大限度发挥现有设备、设施的潜力,三是不断加强安全生产管理～提高管理水平。
现阶段～电力企业安全监督体系一般由安全监督部门、车间和班组安全员组成三级安全监督网络。其主要功能～一是安全监督～二是安全管理。即运用行政上赋予的职权～对电力生产和建设全过程的人身和设备安全进行监督～并具有一定的权威性、公正性和强制性,协助领导做好安全管理工作～开展各项安全活动等。
2
电力企业安全监督部门的工作侧重点～以安全管理为主～现场监督为辅～以不定期抽查为其主要监督方式,车间级安全员的工作侧重点～是监督一些工作量较大或工作条件较复杂的大修、基建、改造等工程～其他工程可采取不定期抽查的办法～以较多的精力从事安全管理工作,班组级安全员应主要侧重于现场监督。
安全生产保证体系和安全监督体系各自的职责和分工又有所不同。安全生产保证体系要保证企业在完成生产任务的过程中实现安全、可靠,要解决安全生产在实施全员、全方位、全过程的闭环管理过程中～谁对哪些工作负责任～在哪些范围内负责～负什么样的责任～使企业生产的每项工作～每个岗位人员都时时、处处考虑到安全问题～落实好安全保证措施。安全监督体系则直接对企业安全第一责任人和安全主管领导负责～要监督、检查安全保证体系在完成生产任务的全过程中～是否严格遵守各种规章制度的规定～是否落实了安全技术措施和反事故技术措施～是否保证了企业生产的安全可靠。所以～安全监督体系和安全保证体系是一种制约与被制约的关系～安全监督体系是制约者～安全保证体系是被制约对象。
从安全生产保证体系和安全监督体系对生产安全的作用因素看～安全生产保证体系起到内因的作用～安全监督体系起到外因的作用。因此～要夯实企业的安全生产基础～建立长效的安全
3
生产管理机制～确保安全生产～其保证体系的有效运作起着决定性的作用。安全监督体系的作用～就是检查、监督安全生产保证体系运转是否正常～是否有效。
随着国民经济的快速发展～我国电力企业安全管理体系还不能完全适应电力企业发展的需要～与国际上先进的管理理念、方法相比还存在一些差距～主要表现在以下几个方面:
(1) 管理理念上不能与国际接轨。现行的安全工作方法～只注重于事故原因分析和事故规律的研究～虽然保证了各项防范措施的目的性与针对性～但在超前控制和风险分析、评估与控制方面缺乏实效～被动式的安全管理思想与模式已经不能充分适应现代化企业安全生产管理的需要,
(2) 管理方式上缺少科学性。管理技术不构成一个完整的管理体系以支持企业的运行～表面上看安全生产管理各项标准、制度完善～但是由于缺少系统的安全思想的指导和科学化、系统化的管理方式～没有实现真正意义上的全员、全过程、全方位的安全管理～安全管理没有形成合力～在坚持“以人为本”思想、安全责任落实、安全文化建设等方面与企业发展、安全工作需要相比差距较大,
(3) 管理手段上方法单一。现在的安全工作主要依靠人治的管理和员工的自觉行为～人的因素在安全管理工作的整个过程中
4
占据着主导地位～以绩效考核代替过程管理～以奖惩机制代替激励机制～抓班组安全建设多～抓管理层的责任落实少～管理失去重心～出现“两张皮”现象～缺少创新的动力。
国际上基于风险评估的几个先进管理体系。
(1) 职业安全健康管理体系(OHSMS)
OHSMS体系运行的主线是风险的控制过程～基础是危害辩识、风险评估和风险控制的策划。该体系首先对作业活动中存在的危害加以识别～然后评价每种危害事件发生的风险等级～依据安全健康法规的要求～确定不可承受的风险～制定目标和管理方案加以控制～并落实运行机制～做好应急应变的准备。
(2) “安全五星”管理体系
国际职业安全协会(NOSA)的“安全五星”体系同样以风险管理为基础～侧重于对未遂事件的预防和控制。在风险评估的基础上～延伸出针对班组等生产作业单元在工作前的安全评估、五步安全法等安全管理方式。它已成为提高职工安全意识的有效手段。
(3) 安全、环境、健康管理体系(HSE)
HSE管理体系是采用与质量管理体系、环境控制管理体系相同的方法～对组织或企业的人员健康、安全管理和环境保护进