法規(guī)標(biāo)準(zhǔn)不全責(zé)任落實(shí)不明技術(shù)保障不力

　?。ㄒ唬┬畔踩ㄒ?guī)和標(biāo)準(zhǔn)體系建設(shè)不全面對(duì)新形勢(shì)下信息安全保障工作的發(fā)展需要，力行業(yè)信息安全在政策法規(guī)和標(biāo)準(zhǔn)體系方面的問題也逐漸顯現(xiàn)。一是法規(guī)和標(biāo)準(zhǔn)建設(shè)相對(duì)滯后，缺乏總體規(guī)劃；二是規(guī)范和標(biāo)準(zhǔn)互通性和協(xié)調(diào)性不強(qiáng)，部分規(guī)范和標(biāo)準(zhǔn)的可執(zhí)行性較差；三是部分規(guī)范和標(biāo)準(zhǔn)已不適應(yīng)現(xiàn)實(shí)需要，尤其是新能源、新技術(shù)和新模式的引入，原有的信息安全防護(hù)標(biāo)準(zhǔn)無法應(yīng)對(duì)某些新型信息安全的威脅；四是部分信息安全規(guī)　  范和標(biāo)準(zhǔn)在行業(yè)內(nèi)難以得到切實(shí)落實(shí)。

　　2007年國(guó)家監(jiān)會(huì)啟動(dòng)了力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作，并編制印發(fā)了《力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)管理辦法》和《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》，行業(yè)信息安全法規(guī)和標(biāo)準(zhǔn)體系初步形成。但對(duì)力行業(yè)信息系統(tǒng)等級(jí)保護(hù)的具體要求和規(guī)范意見，以及后續(xù)的信息系統(tǒng)等級(jí)測(cè)評(píng)和督促檢查機(jī)制卻仍未建立起來。

　?。ǘ┙M織體系與責(zé)任落實(shí)不明當(dāng)前，力行業(yè)中普遍存在重生產(chǎn)安全輕信息安全的狀況，力企業(yè)對(duì)信息安全重要性的認(rèn)知程度也存在經(jīng)濟(jì)發(fā)展水平和所在地域上的差異。即便企業(yè)高層逐步認(rèn)識(shí)到信息安全的重要性，也存在著以下問題：一是信息資源在公司的戰(zhàn)略資產(chǎn)中的地位受到高層重視，但具體情況不甚清楚；二是信息安全工作缺乏明確的概念描述和參數(shù)指標(biāo)；三是信息安全工作的責(zé)任與職能落實(shí)不夠清晰，大部分力企業(yè)未設(shè)立信息安全專崗。

　?。ㄈ┚W(wǎng)絡(luò)和數(shù)據(jù)安全防護(hù)不完善由于互聯(lián)網(wǎng)的開放性，來自互聯(lián)網(wǎng)上的病毒、木馬、黑客攻擊以及計(jì)算機(jī)威脅事件，都時(shí)刻威脅著力行業(yè)的信息系統(tǒng)安全，成為制約行業(yè)平穩(wěn)、安全發(fā)展的障礙。因此，維護(hù)網(wǎng)絡(luò)和數(shù)據(jù)安全成為行業(yè)信息安全保障工作的重要組成部分。

　　近年來，力企業(yè)采取了一系列措施，建立了相對(duì)安全的分區(qū)網(wǎng)絡(luò)安全防護(hù)體系和冗災(zāi)備份系統(tǒng)，220千伏及以上主網(wǎng)信息安全防護(hù)體系已較為完善，基本保障了信息系統(tǒng)的安全運(yùn)行。但細(xì)追究起來，力行業(yè)的網(wǎng)絡(luò)安全防護(hù)體系規(guī)劃、配網(wǎng)信息安全防護(hù)建設(shè)及災(zāi)備系統(tǒng)建設(shè)還不夠完善，還存存以下幾方面的問題：一是網(wǎng)絡(luò)安全防護(hù)體系缺乏統(tǒng)一的規(guī)劃；二是110千伏及以下配網(wǎng)縱向數(shù)據(jù)輸安全性防護(hù)推進(jìn)工作有待加強(qiáng)；三是網(wǎng)上營(yíng)銷管理系統(tǒng)防護(hù)能力有待繼續(xù)加強(qiáng)；四是對(duì)數(shù)據(jù)安全重視不夠，數(shù)據(jù)備份措施有待改進(jìn)。

　?。ㄋ模┘夹g(shù)支撐及后勤保障有待加強(qiáng)隨著近幾年信息安全重要性的逐步凸顯，力行業(yè)信息安全工作逐步得到重視，行業(yè)信息安全專業(yè)技術(shù)隊(duì)伍不斷發(fā)展壯大。部分大型國(guó)有力企業(yè)已經(jīng)建立了專門的科技信息部門，并設(shè)立專崗、專職人員負(fù)責(zé)信息安全工作。但是，仍存在著以下幾方面問題：一是隨著信息系統(tǒng)等級(jí)保護(hù)工作的深入開展，后續(xù)系統(tǒng)測(cè)評(píng)工作未能及時(shí)跟進(jìn)，目前社會(huì)上有資質(zhì)的測(cè)評(píng)機(jī)構(gòu)大都缺乏必要的力運(yùn)行基礎(chǔ)知識(shí)；二是信息安全人才隊(duì)伍依然存在著結(jié)構(gòu)不合理、后續(xù)教育不足等問題，此行業(yè)的人才培養(yǎng)有待加強(qiáng)；三是信息安全隊(duì)伍不穩(wěn)定，人員流動(dòng)性較大，甚至有的已經(jīng)設(shè)立信息安全技術(shù)部門的單位出現(xiàn)了撤編的情況。