曾凡明，中共黨員，國網(wǎng)西藏電力有限公司數字化工作部網(wǎng)絡(luò )安全處副處長(cháng)。他先后為西藏自治區內各單位提供網(wǎng)絡(luò )安全應急救援服務(wù)百余次;牽頭搭建國網(wǎng)西藏電力首套攻防實(shí)訓平臺，研究成果獲計算機軟件著(zhù)作權2項、國家實(shí)用新型專(zhuān)利授權1項;曾入選國家電網(wǎng)有限公司青年人才托舉工程，獲“西藏工匠”、西藏自治區“優(yōu)秀網(wǎng)絡(luò )安全員”等榮譽(yù)稱(chēng)號。
5月26日，在國網(wǎng)西藏電力有限公司網(wǎng)絡(luò )安全攻防演練指揮現場(chǎng)，該公司數字化工作部網(wǎng)絡(luò )安全處副處長(cháng)曾凡明帶領(lǐng)該公司3名參賽隊員緊張有序地備戰國家電網(wǎng)有限公司2024年第二期網(wǎng)絡(luò )安全實(shí)戰對抗演練。此后幾天，他根據指揮現場(chǎng)大屏中各單位的防守情況，分析網(wǎng)絡(luò )安全防護架構，制訂并完善國網(wǎng)西藏電力參賽團隊的演練計劃。6月3日，對抗演練正式開(kāi)始。經(jīng)過(guò)多日連續奮戰，6月7日演練結束時(shí)，曾凡明帶領(lǐng)團隊上報了8項漏洞成果。
曾凡明是這場(chǎng)對抗演練中國網(wǎng)西藏電力參賽團隊的“指揮官”。參加工作十年來(lái)，他憑借豐富的網(wǎng)絡(luò )安全攻防經(jīng)驗和精湛的攻防技術(shù)解決了多項網(wǎng)絡(luò )安全領(lǐng)域的技術(shù)難題，發(fā)現自治區相關(guān)單位、國家電網(wǎng)公司系統內單位、國網(wǎng)西藏電力內部網(wǎng)絡(luò )安全隱患漏洞200余項，參與國家、自治區重要活動(dòng)網(wǎng)絡(luò )安全保障工作10余次，圓滿(mǎn)完成各類(lèi)專(zhuān)項保障工作。
不斷學(xué)習實(shí)踐，掌握核心技術(shù)
2014年7月，曾凡明大學(xué)畢業(yè)后入職西藏電科院，從事網(wǎng)絡(luò )安全專(zhuān)業(yè)工作。“上班沒(méi)多久，辦公室的老師傅看到我筆記本上的內容，問(wèn)了一個(gè)網(wǎng)絡(luò )安全專(zhuān)業(yè)里特別基礎的問(wèn)題，但我由于對業(yè)務(wù)不熟悉沒(méi)答上來(lái)。這件事讓我認識到要學(xué)的還有很多。”曾凡明回憶道。在那之后，曾凡明充分利用業(yè)余時(shí)間補齊專(zhuān)業(yè)短板，積累知識技能和實(shí)踐經(jīng)驗。他從老師傅那里借閱網(wǎng)絡(luò )安全相關(guān)資料，在網(wǎng)上找到學(xué)習視頻反復觀(guān)看，用防火墻等網(wǎng)絡(luò )安全設備搭建實(shí)體環(huán)境全方位練習，還積極參加技術(shù)培訓和攻防演練。
一本字跡工整、邏輯清晰的學(xué)習筆記，記錄下曾凡明一次次學(xué)習實(shí)踐的感悟與思考。在這本筆記的陪伴下，曾凡明一步一個(gè)腳印，逐漸成長(cháng)。參加工作以來(lái)，他帶領(lǐng)隊伍多次參加國家、自治區的網(wǎng)絡(luò )安全技能競賽，獲得了個(gè)人一等獎、團體一等獎等獎項，并獲西藏自治區公安廳頒發(fā)的自治區“優(yōu)秀網(wǎng)絡(luò )安全員”稱(chēng)號。2018年，他被評為國網(wǎng)西藏電力“先進(jìn)工作者”。
2019年5月，500千伏波密變電站投產(chǎn)運行前的各項準備工作正緊鑼密鼓地開(kāi)展，曾凡明接下了對該變電站進(jìn)行信息網(wǎng)絡(luò )安全技術(shù)監督的任務(wù)。這是國網(wǎng)西藏電力第一次對500千伏變電站開(kāi)展網(wǎng)絡(luò )安全技術(shù)監督。在沒(méi)有相關(guān)參考文獻和典型架構設計的情況下，曾凡明結合國網(wǎng)西藏電力《電力監控系統安全防護總體方案》要求精心籌劃、周密部署，耐心深入地推進(jìn)每項工作。他組織信通專(zhuān)業(yè)人員前往變電站內部查看各類(lèi)網(wǎng)絡(luò )安全設備，結合國家電網(wǎng)公司網(wǎng)絡(luò )安全監督檢查內容整理變電站各類(lèi)網(wǎng)絡(luò )安全設備的監督要點(diǎn)，編制形成監督檢查清單。經(jīng)過(guò)20天的努力，曾凡明和同事順利完成方案編制、設備(系統)部署聯(lián)調監督及重要數據收集工作，圓滿(mǎn)完成了此次重要任務(wù)，為變電站安全穩定運行奠定了堅實(shí)的基礎。
建強防護體系，守護網(wǎng)絡(luò )空間
電力系統是能源關(guān)鍵基礎設施，需要不斷提高網(wǎng)絡(luò )安全防護能力以保障平穩運行。曾凡明深耕電網(wǎng)網(wǎng)絡(luò )與信息安全專(zhuān)業(yè)，帶領(lǐng)團隊逐步搭建起國網(wǎng)西藏電力網(wǎng)絡(luò )安全防護體系。
2015年，為高效進(jìn)行網(wǎng)絡(luò )安全設備策略規范性檢查，當時(shí)擔任西藏電科院能源互聯(lián)網(wǎng)技術(shù)研究中心信息安全技術(shù)督查專(zhuān)責的曾凡明用兩周時(shí)間登錄國網(wǎng)西藏電力每一臺網(wǎng)絡(luò )安全設備，核查安全管理措施和細節，梳理安全管理策略，建立業(yè)務(wù)訪(fǎng)問(wèn)控制矩陣，優(yōu)化訪(fǎng)問(wèn)控制策略，筑牢網(wǎng)絡(luò )安全防護邊界。2018年，曾凡明牽頭構建國網(wǎng)西藏電力網(wǎng)絡(luò )安全技術(shù)、管理、組織三維體系，建立“實(shí)時(shí)監控、實(shí)時(shí)分析、實(shí)時(shí)研判”的安全防護制度。2022年，曾凡明開(kāi)始擔任國網(wǎng)西藏電力數字化工作部網(wǎng)絡(luò )安全處副處長(cháng)。針對西藏地區變電站分布廣、日常運維環(huán)境惡劣、安全風(fēng)險管控手段落后的情況，他帶領(lǐng)國網(wǎng)西藏電力網(wǎng)絡(luò )安全紅藍隊開(kāi)展基于數字孿生技術(shù)的電力安全作業(yè)培訓與輔助管理研究，運用測繪級高精度建模技術(shù)克隆構建與物理變電站對應的數字孿生變電站。數字孿生變電站能夠有效識別進(jìn)入變電站人員的身份和安全工器具攜帶情況，使安全監督工作更加規范。
2023年7月，為解決網(wǎng)絡(luò )安全監控登錄多設備、多平臺、多系統各環(huán)節的防御漏洞，曾凡明牽頭研究構建了適用于國網(wǎng)西藏電力的網(wǎng)絡(luò )安全監測分析研究室監測防御工具。他組織網(wǎng)絡(luò )安全監測分析研究室人員采用基于規則、情景和行為的關(guān)聯(lián)分析模型，結合大數據分析技術(shù)和深度學(xué)習技術(shù)，對網(wǎng)絡(luò )安全數據進(jìn)行智能化分析和處理，構建了網(wǎng)絡(luò )安全全場(chǎng)景布防體系。該體系實(shí)現了網(wǎng)絡(luò )安全風(fēng)險“可視、可控”，并經(jīng)受住了國家、自治區、國家電網(wǎng)公司多次攻防實(shí)戰演習的考驗?；谶@一體系，國網(wǎng)西藏電力網(wǎng)絡(luò )安全紅藍隊能夠更好地管理及監測網(wǎng)絡(luò )安全態(tài)勢，該公司網(wǎng)絡(luò )安全監測保障能力大大增強。
傳授實(shí)戰經(jīng)驗，培育青年人才
2021年6月，時(shí)任西藏電科院能源互聯(lián)網(wǎng)技術(shù)研究中心副主任的曾凡明牽頭組建國網(wǎng)西藏電力網(wǎng)絡(luò )安全紅藍隊，并作為隊長(cháng)開(kāi)展人才選拔及培訓工作。曾凡明編制了《國網(wǎng)西藏電力有限公司網(wǎng)絡(luò )安全紅藍隊成員選拔工作方案》，并根據該方案對報名的員工進(jìn)行筆試、面試考核，選拔出該公司首批網(wǎng)絡(luò )安全紅藍隊成員。
作為團隊的技術(shù)骨干，曾凡明毫無(wú)保留地向隊員傳授工作和賽場(chǎng)上的經(jīng)驗，手把手教他們如何利用簡(jiǎn)單的工具挖掘出常見(jiàn)的隱患點(diǎn)和漏洞。他還建立了國網(wǎng)西藏電力網(wǎng)絡(luò )安全紅藍隊專(zhuān)家儲備庫，差異化制訂師帶徒方案，定期組織紅藍隊成員召開(kāi)網(wǎng)絡(luò )安全專(zhuān)業(yè)技術(shù)交流會(huì )，為網(wǎng)絡(luò )安全人才隊伍儲備后備力量。在曾凡明的帶領(lǐng)下，近年來(lái)，國網(wǎng)西藏電力網(wǎng)絡(luò )安全紅藍隊成員在自治區各項比賽中屢創(chuàng )佳績(jì)，多名成員獲得西藏自治區五一勞動(dòng)獎?wù)?、國網(wǎng)西藏電力“藏電工匠”等榮譽(yù)。
除了在網(wǎng)絡(luò )安全紅藍隊選拔培養中用心“傳幫帶”，曾凡明還讓青年員工參與多項規范的編制與測試工作，鼓勵大家在實(shí)踐中提升能力。2023年11月，他帶領(lǐng)國網(wǎng)西藏電力數字化部網(wǎng)絡(luò )安全處青年員工一起編制業(yè)務(wù)系統入網(wǎng)安全評估與管理制度，完善該公司設備入網(wǎng)安全配置規范。截至今年5月底，曾凡明和青年員工共完成30余套設備入網(wǎng)測評工作，發(fā)現問(wèn)題500余項，整改率100%，有效防止系統“帶病入網(wǎng)”。“參與編寫(xiě)制度規范是一個(gè)很好的學(xué)習機會(huì )，編寫(xiě)過(guò)程中，曾凡明針對網(wǎng)絡(luò )安全專(zhuān)業(yè)管理、攻擊手段、溯源取證等知識的深入講解讓我們收獲頗多。”該公司網(wǎng)絡(luò )安全管理專(zhuān)責白瑪多吉說(shuō)。(李佳明)
評論