2023年数字化转型工作要点（征求意见稿）.docxVIP

PAGE1

河南能源集团

2023年数字化转型工作要点

2023年是河南能源集团（下称集团公司）数字化转型工作的巩固提升阶段，按照《河南能源集团数字化转型战略实施方案（2022-2025年）》（豫能〔2022〕72号）总体部署，2023年数字化转型工作指导思想为：以“统筹规划、分步实施，试点先行、全面推广”为总体原则，以“十四五”数字经济发展规划为工作指引，将加快数字化转型作为引领性、战略性工程，统筹推进产业数字化、数字产业化，全方位打造数字能源企业。工作目标：杜绝计划外一般及以上网络安全事件，工控安全防护能力明显提升；升级改造一批数字化转型基础设施，信息技术应用创新工作取得阶段性进展；专业化运维团队不断壮大，重要信息化资产专业化运维全覆盖；规划的智能矿厂试点建设完成既定目标，已建的智能矿厂做到常态化运行；数据管理工作进一步加强，数据安全保护能力进一步提升。按照以上指导思想和工作目标，重点做好以下工作：

一、深入推进网络安全防护体系建设

各单位要贯彻落实网络安全法、等保2.0等国家有关网络安全的法规标准以及集团公司印发的相关文件制度，按照“谁使用、谁主管、谁负责”的原则，将网络安全摆在同生产安全同等高度对待，深入推进网络安全防护体系建设。

（一）技术体系建设方面。一是商丘新材料、重装公司、开封空分、开封铁塔、煤层气公司、建设公司、国贸集团等单位要于2023年3月底前完成探针及终端响应平台的部署并覆盖到所有网络、业务信息系统和服务器，同时级联至集团公司；二是义煤公司、煤层气公司所属矿厂要于2023年3月底前按照《网络信息安全建设规范（试行）》要求完成办公网络必备设备安装部署并投入使用；三是永煤公司车集矿、陈四楼矿、城郊矿、新桥矿、马泰壕矿，义煤公司耿村矿，焦煤公司赵固一矿、赵固二矿、古汉山矿，鹤煤公司九矿，贵州公司新田矿，永城园区，义马园区开祥化工以及2023年规划建设的智能矿厂试点单位要按照《网络安全等级保护基本要求》、《工业控制系统信息安全防护指南》及集团公司印发的《网络信息安全建设规范（试行）》相关要求，结合本单位实际，制定工控网络安全防护技术体系建设方案，并于2023年11月底前部署满足实际需要的工业防火墙、工业网闸、工控主机卫士等工控安全防护设备设施；四是计划复工复产的矿井要同步规划网络安全防护体系建设，确保复工复产前能够满足对接属地政府、煤监部门和集团公司相关信息系统的网络安全环境。

（二）运营体系建设方面。一是配备运维人员。各二级单位和智能矿厂至少配备一名专职网络安全运维人员，其他单位至少配备一名具有网络安全基础知识的兼职运维人员；二是提升技能素质。年度内集团公司至少组织三次、二级单位至少组织四次网络安全管理和操作技能培训；三是管好设备设施。各级运维人员要熟知网络安全设备设施各项功能和策略配置，对重保期间、出现重大风险漏洞、网络安全攻击事件频发等特殊时期要动态调整安全防护策略，确保万无一失。

（三）管理体系建设方面。一是优化完善集团公司-二级单位-基层矿厂-业务系统管理部门三级网络安全绩效考核机制，在设备设施部署完备的基础上，重点考核运维人员的护网能力、普通用户的用网行为、安全事件的处置效率和管理效果，充分利用网络安全态势感知平台完成远程考核和自动考核；二是健全网络安全事件应急处置机制，严格遵循“停服断网隔离、汇报处置恢复”的原则，分级编制网络安全应急预案，年度内至少各组织一次应急演练和攻防演练，实际检验安全防御能力，寻找系统漏洞，及时补齐短板。

二、稳妥推进数字化转型基础设施建设

各单位要按照“安全稳定可靠、技术适度超前”的原则，制定数字化转型基础设施升级改造或重建规划，结合本单位实际需求，逐步稳妥推进。

（一）数据中心和灾备中心。一是集团本部重点推进私有云中心和“本地+异地”灾备中心建设，确保5月底前私有云中心正式运营，11月底前灾备中心正式运营，保证集团核心业务应用系统运行环境安全稳定；二是各二级单位要对所属矿厂数据中心进行摸排，对于机房环境不符合标准、计算和存储资源量不能满足实际需要、软硬件设备设施故障率较高的数据中心逐矿厂制定升级扩容或改造重建实施计划；三是各二级单位要统筹规划所属矿厂的数据灾备工作，按照等保2.0的相关要求，规划建设具备重要数据的本地备份与恢复和异地数据备份功能的灾备中心。以上两项工作要于2023年6月底前将实施计划报集团公司备案。

（二）网络传输通道。一是各二级单位要于2023年9月底前完成对所属矿厂地面及井下传输网络状况的调研摸排，对于线路老旧故障率较高、网络传输带宽时延不能满足实际需要、网络拓扑复杂混乱的要逐矿厂制定升级改造或重建规划，并报集团公司备案；二是已经应用5G/F5G、WIFI6等先进网络传输技术的单位要积极拓展作业场景应用，形成实践案