沒有網絡安全就沒有國家安全，就沒有經濟社會穩定運行，廣大人民群眾利益也難以得到保障。

樹立正確的網絡安全觀，加強信息基礎設施網絡安全防護，加強網絡安全信息統籌機制、手段、平臺建設，加強網絡安全事件應急指揮能力建設，積極發展網絡安全產業，做到關口前移，防患于未然。

——摘自習近平總書記在全國網絡安全和信息化工作會議上的講話

4月26日下午，肖鵬走上領獎臺，接受云南省委副書記李秀領頒發的云南省五一勞動獎章，并作為先進代表發言。在過去幾年里，這個30出頭的年輕人已經獲得過2017年中央企業“國之重器網安筑夢”網絡安全技術大賽個人賽二等獎、云南省第三屆互聯網網絡攻防大賽社會組一等獎、中國南方電網“精益杯”網絡安全專業技能競賽個人一等獎、中國南方電網公司技術能手等多項榮譽稱號。

“作為一名網絡信息安全‘衛士’，我會繼續構筑信息安全的銅墻鐵壁，為數字電網保駕護航，守衛人民群眾的萬家燈火!”說這話時，肖鵬沉靜而堅毅。

防

甄別、預防核心系統漏洞1568個

“我的工作是防止黑客入侵，確保電網安全。”肖鵬是云南電網有限責任公司信息中心安全測評技術專責，這個內斂的IT男話不多，每一句都擲地有聲。

2015年12月23日，烏克蘭電力部門遭受黑客公司惡意代碼攻擊，導致30個變電站出現故障，8萬用戶斷電數小時……“這次攻擊事件印證了一個事實：網絡攻擊已經成為破壞電力等關鍵基礎設施的新型武器。”肖鵬意識到，在當前日益嚴峻的國際網絡安全形勢下，電力作為關乎國計民生的重要基礎設施，極易成為網絡戰的首要目標，守護電網的網絡信息安全，責任艱巨。

“做好信息安全工作，防患于未然是至關重要的。”肖鵬對這次攻擊事件進行了認真分析和研究，在具體工作中從技術上挖掘查找潛在風險，竟發現核心系統漏洞1568個。

電力行業作為國家關鍵基礎設施，如果因信息安全出現閃失導致電網安全事件，不僅會對社會造成影響、給人民生活帶來不便，也會讓企業蒙受損失。

肖鵬和同事結合事件進行了徹底分析，不放過任何一個技術環節、細節，針對系統漏洞開展評估驗證技術、管理方法和網絡空間探索等新技術新工具研究，通過探索、應用前沿技術，對1568個系統漏洞做到了有效的提前預防。

戰

成功抵御了病毒全球勒索病毒

信息安全工作要萬無一失，必須“軟硬兼施”。

肖鵬和同事對全公司的電腦終端開展了“摸底行動”，對接入網絡的各類計算機終端設備進行全面的篩查，整改加固綜合數據網互聯邊界，對網省互聯邊界路由器、省地互聯邊界路由器、互聯網出口路由器、變電站接入路由器等安全防護設備進行策略配置，細化到IP和端口，從硬件上“排雷”。

另一方面，通過過多次論證和推演，制訂出“郵件釣魚”測試方案，模擬真實環境，在全公司進行實戰演練，讓公司員工切身體驗網絡攻擊，對員工安全意識進行“軟提升”。

此外，肖鵬及團隊還不斷完善公司網絡安全通報預警機制，以打通橫向、縱向信息通報預警渠道作為切入點，對發現的安全風險、漏洞一邊及時匯報一邊完成安全風險預警和整改，將隱患消除在萌芽狀態。

2017年5月12日，“永恒之藍”勒索病毒在全球爆發，100多個國家和地區超過10萬臺電腦遭到了勒索病毒攻擊、感染，終端和服務器磁盤文件被病毒加密，需要交付贖金才能解密和恢復，否則數據會被銷毀。正因有了提前的技術儲備和預防措施，肖鵬和同事在研究病毒傳播方式后很快定位出病毒主機范圍，及時制定出解決方案，成功抵御了病毒傳播，最終，整個云南電網公司未發生一例感染該病毒的情況。此外，他們還提前預防了“視頻監控及設備在線監測等系統病毒感染”、“震網三代”、“Struts2系列遠程代碼執行高危漏洞”等全國緊急安全事件。

帶

打造專業實力突出的網絡信息安全人才梯隊

“電網信息安全工作技術強、責任重，需要‘興師動眾’才能做好。”肖鵬認為，不管系統多安全，只要人與系統產生互動，就難免出現問題，人的漏洞才是最難修補的，組建一支能力強有力的信息安全隊伍是做好信息安全的基本保障。

2017年，肖鵬著手編寫了“紅藍軍建設機制方案”，即以信息安全競賽及相關專家隊伍為基礎，組建一支紅藍軍隊伍，重點演練網絡攻防，展信息安全競賽，在不斷實踐研究實用戰術。

通過引入和加強信息安全態勢感知、滲透技術等新技術的研究和應用，加強網絡與信息安全意識教育，組織信息安全仿真訓練和演習，不斷提高信息安全人員應對信息安全風險的能力，培養了一批既熟悉電力業務、又掌握網絡安全技術的復合型人才，打造了云南電網特色明顯、專業實力突出的網絡信息安全人才梯隊，信息安全合力正在形成。

2017年，云南電網公司在各種緊急事件應對、各類網絡競賽中表現突出，南方電網公司信息部給出了這樣的評價：云南電網公司參賽選手理論水平、防御技術方面的整體水平要明顯高于全網平均水平，尤其是A隊在整個攻防對抗過程中僅失1分，體現出非常優秀的防御加固能力，整體能力比較突出。

獲得這樣的褒獎，肖鵬作為信息安全的主力成員功不可沒，云南電網公司信息中心安全管理部副主任蘇永東對他豎起了大拇指。“他是公司信息安全風險防控工作的‘防盜門’。”