“內(nèi)練真功、外應(yīng)大勢(shì)、主動(dòng)作為?！边@是西北電力試驗(yàn)研究院大數(shù)據(jù)中心90后網(wǎng)信“能手”曹欣然的座右銘。

自入職以來，他勤學(xué)好問、苦練本領(lǐng)，先后獲國(guó)家注冊(cè)滲透測(cè)試工程師（CISP-PTE）、國(guó)家注冊(cè)信息安全專業(yè)人員（CISP）以及工業(yè)互聯(lián)網(wǎng)安全中級(jí)評(píng)估師（CIISA）等行業(yè)頂尖資質(zhì)。連續(xù)兩年代表集團(tuán)公司參加國(guó)家級(jí)網(wǎng)絡(luò)安全賽事，并以項(xiàng)目負(fù)責(zé)人身份完成集團(tuán)公司重點(diǎn)科技項(xiàng)目，以及集團(tuán)內(nèi)首個(gè)網(wǎng)絡(luò)安全實(shí)驗(yàn)室的建設(shè)工作。截至目前，他作為主要完成人，負(fù)責(zé)編寫了集團(tuán)公司火電廠DCS系統(tǒng)、NCS系統(tǒng)、SIS系統(tǒng)網(wǎng)絡(luò)安全防護(hù)標(biāo)準(zhǔn)，并已同步在中電聯(lián)申請(qǐng)行業(yè)標(biāo)準(zhǔn)。與此同時(shí)，他還依托科研與技術(shù)服務(wù)項(xiàng)目，完成科技論文4篇、發(fā)表專利5項(xiàng)、軟件著作權(quán)4項(xiàng)。

內(nèi)練真功 真抓實(shí)干強(qiáng)本領(lǐng)

近年來，國(guó)家網(wǎng)絡(luò)安全與信息化技術(shù)發(fā)展迅猛，傳統(tǒng)火電廠數(shù)字化轉(zhuǎn)型與智慧化建設(shè)進(jìn)程加快，為信息化從業(yè)人員帶來眾多機(jī)遇與挑戰(zhàn)。

“打鐵還需自身硬”，該院始終堅(jiān)持“三個(gè)緊密圍繞”的功能定位和“三個(gè)面向”的工作方針，針對(duì)發(fā)電企業(yè)網(wǎng)絡(luò)安全和信息化需求，多措并舉推動(dòng)青年員工能力培養(yǎng)。曹欣然作為網(wǎng)絡(luò)安全小組負(fù)責(zé)人，帶頭考取了中國(guó)信息安全測(cè)評(píng)中心“滲透測(cè)試工程師（CISP-PTE）”，并依托“工控系統(tǒng)安全防護(hù)關(guān)鍵技術(shù)研究及示范”與“電力基礎(chǔ)設(shè)施網(wǎng)絡(luò)信息安全技術(shù)研究”等集團(tuán)重點(diǎn)科技項(xiàng)目，帶領(lǐng)小組積極與行業(yè)內(nèi)一流科研機(jī)構(gòu)及高校展開深入交流與合作。在充分結(jié)合基層發(fā)電企業(yè)網(wǎng)絡(luò)安全防護(hù)現(xiàn)狀的前提下，歷時(shí)3年，與團(tuán)隊(duì)共同完成了主機(jī)系統(tǒng)、輔控系統(tǒng)等多項(xiàng)系統(tǒng)升級(jí)改造與產(chǎn)品研發(fā)工作，促進(jìn)了網(wǎng)絡(luò)安全管理、信息系統(tǒng)運(yùn)行維護(hù)與應(yīng)急處置能力的提升，為發(fā)電企業(yè)提供強(qiáng)有力的技術(shù)支持和保障。

為全面宣貫網(wǎng)絡(luò)安全知識(shí)、做實(shí)做細(xì)網(wǎng)絡(luò)安全基礎(chǔ)、促進(jìn)網(wǎng)絡(luò)安全業(yè)務(wù)高質(zhì)量發(fā)展，曹欣然積極參加“網(wǎng)絡(luò)安全周”宣傳周開幕式及分論壇等系列活動(dòng)，并與多家信息安全廠家就國(guó)產(chǎn)操作系統(tǒng)新業(yè)態(tài)、電力關(guān)鍵基礎(chǔ)設(shè)施整體防護(hù)方案等方面內(nèi)容展開深入探討，為開展深層次網(wǎng)絡(luò)安全服務(wù)、技術(shù)支撐打下了堅(jiān)實(shí)的基礎(chǔ)。

外應(yīng)大勢(shì) 立足需求保穩(wěn)定

應(yīng)企業(yè)之急，解企業(yè)之危。近年來，曹欣然率領(lǐng)該院網(wǎng)信技術(shù)服務(wù)團(tuán)隊(duì)多次深入甘肅、陜西、山西、新疆等地的系統(tǒng)內(nèi)外發(fā)電企業(yè)開展應(yīng)急技術(shù)服務(wù)。面對(duì)病毒入侵、蠕蟲感染、漏洞威脅等范圍廣、切入點(diǎn)多的網(wǎng)絡(luò)安全事件，他帶領(lǐng)團(tuán)隊(duì)扎根現(xiàn)場(chǎng)，本著為發(fā)電企業(yè)高度負(fù)責(zé)的態(tài)度，高質(zhì)量完成事件調(diào)查、原因分析、撰寫技術(shù)及管理指引等工作，做到“現(xiàn)場(chǎng)工作縷得清，技術(shù)層面說得透，以點(diǎn)帶面效果好”。

一件件的真實(shí)案例、一次次的緊急狀況，讓多次作為事件調(diào)查組組長(zhǎng)的曹欣然加深了對(duì)網(wǎng)絡(luò)安全在電力行業(yè)應(yīng)用的理解，以及對(duì)現(xiàn)階段網(wǎng)絡(luò)安全形勢(shì)嚴(yán)峻性的認(rèn)知，更加堅(jiān)定了小伙子在技術(shù)層面做深做實(shí)、全面順應(yīng)電力行業(yè)網(wǎng)絡(luò)安全新要求的決心。

近年來，面對(duì)發(fā)電企業(yè)工控系統(tǒng)安全防護(hù)加固、智能化信息系統(tǒng)建設(shè)需求。曹欣然與該院網(wǎng)信技術(shù)服務(wù)團(tuán)隊(duì)積極應(yīng)對(duì)形勢(shì)變化，以技術(shù)監(jiān)督交流會(huì)、技術(shù)服務(wù)現(xiàn)場(chǎng)培訓(xùn)等方式，就國(guó)家政策發(fā)展、行業(yè)及集團(tuán)制度要求、技術(shù)發(fā)展趨勢(shì)等，與發(fā)電企業(yè)技術(shù)人員開展多層次全面探討與深度交流。與此同時(shí)，他還率領(lǐng)團(tuán)隊(duì)多次開展網(wǎng)絡(luò)安全整體評(píng)估與漏洞分析等技術(shù)支持工作，并建立了長(zhǎng)效溝通聯(lián)絡(luò)機(jī)制，常態(tài)化開展專項(xiàng)檢查、應(yīng)急診斷與滲透測(cè)試，多層次、多方位的“把脈問診”為發(fā)電企業(yè)工控系統(tǒng)網(wǎng)絡(luò)信息安全防護(hù)保駕護(hù)航。

主動(dòng)作為 面向市場(chǎng)開局面

面對(duì)能源革命持續(xù)推進(jìn)，服務(wù)區(qū)域內(nèi)新能源場(chǎng)站大量新建，為破解新能源生產(chǎn)建設(shè)發(fā)展中遇到的網(wǎng)絡(luò)安全與信息化難題，曹欣然與團(tuán)隊(duì)始終致力于成為發(fā)電企業(yè)可信賴的網(wǎng)絡(luò)安全解決方案提供者。他與團(tuán)隊(duì)深入服務(wù)區(qū)域各大新能源事業(yè)部與基層場(chǎng)站，通過技術(shù)服務(wù)與調(diào)研，更透徹地發(fā)現(xiàn)了新能源場(chǎng)站現(xiàn)有網(wǎng)絡(luò)安全防護(hù)、智慧化建設(shè)困局，并以工程咨詢?yōu)闋恳⒕W(wǎng)絡(luò)系統(tǒng)集成創(chuàng)新為核心實(shí)現(xiàn)了團(tuán)隊(duì)技術(shù)發(fā)展縱向持續(xù)深入，橫向多元化發(fā)展。

隨著網(wǎng)絡(luò)安全學(xué)科知識(shí)更新迭代加快，曹欣然帶領(lǐng)團(tuán)隊(duì)積極適應(yīng)業(yè)態(tài)變化，主動(dòng)開拓新領(lǐng)域技術(shù)摸索與項(xiàng)目實(shí)踐，開啟“三步走”模式，服務(wù)商業(yè)密碼安全性檢測(cè)的技術(shù)需求。一是深入解讀國(guó)家、行業(yè)、集團(tuán)相關(guān)制度、規(guī)范、標(biāo)準(zhǔn)，將每一項(xiàng)技術(shù)條款與企業(yè)生產(chǎn)實(shí)際相結(jié)合，編寫并推行區(qū)域內(nèi)商密檢測(cè)技術(shù)指導(dǎo)書；二是走訪高校、行業(yè)頭部廠家等多家單位，就密碼學(xué)、保密學(xué)等學(xué)科知識(shí)體系及應(yīng)用案例開展技術(shù)交流，為電力行業(yè)下一步開展商密檢測(cè)指明方向、落實(shí)方案；三是深入基層企業(yè)和部分基建項(xiàng)目，結(jié)合現(xiàn)有網(wǎng)絡(luò)架構(gòu)與應(yīng)用系統(tǒng)，同應(yīng)用國(guó)密算法的技術(shù)環(huán)節(jié)有機(jī)結(jié)合，同步推動(dòng)商業(yè)密碼應(yīng)用加固與技改技術(shù)方案的落地。

隨著服務(wù)區(qū)域兩家新能源場(chǎng)站、一家火電廠的測(cè)評(píng)項(xiàng)目圓滿完成，他和他的團(tuán)隊(duì)?wèi){借優(yōu)秀的網(wǎng)絡(luò)安全加固與技改方案，獲得了發(fā)電企業(yè)的高度的認(rèn)可與一致好評(píng)。同時(shí)，成功的項(xiàng)目經(jīng)驗(yàn)也為團(tuán)隊(duì)下一步開展商密檢測(cè)與商密改造指明了正確的工作方向。

這支年輕的網(wǎng)信技術(shù)支撐團(tuán)隊(duì)通過扎實(shí)、系統(tǒng)、專業(yè)的技術(shù)服務(wù)，充分掌握了服務(wù)區(qū)域發(fā)電企業(yè)網(wǎng)絡(luò)安全需求，并將依托與國(guó)產(chǎn)芯片頭部供應(yīng)商的合作項(xiàng)目，持續(xù)深化網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)。同時(shí)，持續(xù)聚焦電力場(chǎng)景的工控系統(tǒng)安全防護(hù)關(guān)鍵技術(shù)研究，積極響應(yīng)發(fā)電企業(yè)需求，筑牢發(fā)電企業(yè)網(wǎng)絡(luò)安全防線，為集團(tuán)公司網(wǎng)絡(luò)安全防護(hù)能力與網(wǎng)絡(luò)安全人才培養(yǎng)“雙提升”添磚加瓦。