电力信息网络的忠诚卫士
——记国网湖南省电力公司二级领军专家、员工 田 楠
他是电力信息网络安全忠诚的守护者,国网湖南省电力公司二级领军专家(网络安全)、优秀专家人才、高级工程师、高级技师,两次荣获湘西自治州“五一劳动奖章”,入选庆祝新中国成立70周年北京网络安全保障专家团队,多次获得国家电网公司、中国电机工程学会、湖南省人民政府、省电力公司优秀个人、团队和项目奖。他叫田楠,1982年2月出生,中共党员,湖南省保靖县人,现任国网湘西信通公司五级职员,beat365官方网站优秀员工。
田楠员工在工作中
学无止境,奋斗不止
2005年6月,田楠同志从beat365官方网站电子信息工程专业毕业,历任湘西电业局信息中心系统管理员、应用班班长(信息安全专责)、国网湘西信通公司信息运检班班长(网络安全专责)。从走上工作岗位至今,十年磨一剑,一直从事电网信息工作,刻苦砥砺,以大国工匠精神,深耕电网信息应用及网络安全管控领域,成果累累,业绩突出,2022月4月被省电力公司聘为二级领军专家(网络安全)。
信息化工作是一个紧跟时代变化的工作,技术知识日新月异,为了更好地适应信息化工作,田楠积极学习新技术新知识,并努力将所学应用到工作中。2005—2009年电力公司信息化建设早期,为了保障系统的稳定运行,提升实用化,田楠苦学系统运行原理、数据结构及各类语句,为公司各项业务信息化快速发展提供有力支撑。2010-2013年信息化建设中期,各类信息系统逐渐增多,信息运维压力陡升,田楠主动学习虚拟化技术,并将它应用到了工作中,技术上暂时缓解了人员短缺、设备短缺与系统高速发展的矛盾。2014年至今,信息化发展进入新阶段,网络安全的要求逐渐提升到全新的高度。习近平总书记就提出“没有网络安全,就没有国家安全”。2017年网络安全法正式施行后,对网络安全的要求更高,为了适应电力信息化发展的需求,田楠又积极投入到网络安全知识的学习中,不断提升技术水平,来促进公司网络安全防护水平的提升。
网络安全的守护者
田楠从2014年至今,连续入选湖南省电力公司网络安全蓝队,在攻防演练及科研工作中,成果累累。其中,2022年获国家信息安全漏洞库(以下简称:CNNVD)“二级贡献奖”,该奖励为CNNVD从当年提报漏洞中,选出13个在我国网络安全漏洞预警及风险消控中发挥了积极作用的漏洞进行通报奖励,是2022年度电力行业唯一入选,获《中国信息安全》采访,刊登于该杂志2023年第五期。下面,用一组闪亮的数据来说明。
田楠同志共获认证CNNVD高危漏洞4项:《北斗某设备数据泄露漏洞》(CNNVD-202111-1301),挖掘我国北斗体系中某定位设备存在被攻击者控制和获取涉密定位数据的漏洞隐患,通过自研锁定设备手段,能定位到国内、外大量存在该漏洞的北斗设备,从而非法获取大量的涉密定位数据,通过该漏洞的挖掘和修复,避免了大量使用我国北斗体系进行定位的涉密数据泄露风险,促进了我国及电力领域网络安全防护水平提升。《交通银行某APP漏洞》《建设银行某模块漏洞》《邮政银行某模块漏洞》,漏洞编号(CNNVD-202204-2096)(CNNVD-202210-1909)(CNNVD-2023-77688759),分别发现我国交通银行、建设银行、邮政银行提供服务的APP、服务模块中存在漏洞隐患,利用这些漏洞隐患,可以批量获取全国千万级公民个人敏感信息,造成巨量的公民敏感信息泄露。通过该漏洞的挖掘和修复,避免了全国大量公民个人敏感信息泄露的风险,践行了习近平总书记在党的二十大报告中明确指出的“加强个人信息保护”的要求,促进了我国及电力领域网络安全防护水平提升。
获认证国家信息安全漏洞共享平台(CNVD)中危漏洞2项、低危漏洞2项,漏洞编号(CNVD-2023-15075)(CNVD-2023-06901)(CNVD-2023-06900)(CNVD-2023-03916)分别涉及阿里巴巴、360、WinRAR、超时代软件有限公司的部分常用软件和产品,通过这些漏洞的挖掘和修复,保障了电力领域使用该产品的安全,促进了我国及电力领域常用软件网络安全防护水平提升。
获认证国网公司重大安全隐患7项、国网公司首发漏洞55项、省公司重大安全隐患4项、入选国网公司网络安全典型经验3篇。2022年国家网络安全专项演练期间,完成《中国船舶集团有限公司网络攻击思路》沙盘,获国网公司认可上报国家网络安全演练组。先后参与国家多次重大事件网络安全保障工作,其中2019年入选国网公司网络安全专家,赴北京参加庆祝新中国成立70周年网络安全保障,获国网公司通报表扬。代表湘西自治州先后参与“2018湖南技能大赛湖南省第六届职工职业技能大赛暨全国选拔赛”“2021年湖南省职工职业技能大赛”网络安全员竞赛,先后取得个人第七名、团体第八名的成绩。主持的网安宣传视频《猜猜我是谁》获中国电机工程学会2019-2020年度优秀电力科普作品、2020年电力奥斯卡三等奖。主持的网安宣传视频《边缘》获电网头条、湖南电力微信公众号发表,供省电力公司全员学习。在田楠及同事的共同努力下,湘西供电公司的网络安全指标位居全省前列,践行了网络安全守护者的誓言。
“信息技术就是让工作越来越简单”
“信息技术就是为了让工作越来越简单”是田楠一直奉行的理念。认真工作的同时,田楠勤于思考,勇于创新,积极尝试将新技术、新知识、新观念引入到工作中,来改变原有工作方式,让工作变得更简单、更高效。2013年,为了改进员工个人资料存储困难,提升班组资料管理效率,田楠创建了湘西公司“云存储系统”,荣获省公司职工技术创新三等奖。2014年,为了解决湘西公司服务器资源紧张、系统运维压力大、服务器资源利用不均衡的问题,田楠提出创建了“电力系统服务器虚拟化集群”,荣获省公司群众性科技创新三等奖,并使用至今。2015年,为了解决湘西公司配抢座席人员不足、配抢座席长时间、高强度工作压力大的困难,田楠牵头创建了“湘西公司配抢座席自动辅助工具”,将配抢座席从长时间、高强度工作中解放出来,荣获省公司2015年度QC小组活动优秀成果一等奖并全省推广,使用至今,自动完成配抢座席接单百万余张。同年,为了解决员工电脑使用缓慢,提升员工电脑运行效率,田楠创建了“简单网络测速工具”,一键式帮助员工排查电脑运行效率问题,荣获2015年省电力公司职工技术创新二等奖。2016年,参与创建的“信通站点风险评估体系建设”项目荣获省电力公司2016年度管理创新成果二等奖。2017年,创建的“信通公司信息通信中心机房网管及监控系统整合”项目,荣获省电力公司群众性科技创新三等奖。2019年,为了解决班组资料共享存储困难、员工电子资料长期保存困难的问题,田楠提出创建了“班组内网NAS研制”,荣获2019年湖南省人民政府优秀质量管理小组称号。2019年,创建的“信息系统一站式服务工具研究”荣获省电力公司群众性科技创新三等奖。2020年,创建的服务于电力员工的“RobustMouse稳健鼠大数据智能助手”获全国电力行业协会QC二等奖。2022年,为解决通信专业痛点,参与创建的《光缆备用纤芯自动化数据分析系统的研制》获“湖南省第43次QC小组成果一等奖”;为完善对新能源网络安全管理体系的构建,参与创建《大型电网企业聚集新能源网络安全的大纵深防御体系构建》,获湖南省人民政府第二十三届企业管理现代化创新成果二等奖。田楠相信“信息技术就是为了让工作越来越简单”。
“荣誉是过去的总结、未来的动力”
长期努力,团结拼搏,田楠和所在的湘西信通公司团队取得了丰硕的成绩,他们相信,荣誉是过去奋斗的总结,未来进步的动力。
在田楠及其同事的共同努力下,其所辖信息运检班先后荣获国网公司先进班组、省电力公司一流班组、湖南省政府劳动竞赛先进班组、省电力公司企业文化建设示范点、湘西供电公司标杆班组等荣誉。
田楠个人先后荣获省电力公司二级领军专家、省电力公司优秀专家人才、省电力公司优秀共产党员、湘西州“五一劳动”奖章(2017年、2022年)、省电力公司优秀班组长、省公司“信息通信工作先进个人”、湘西供电公司“最美电力工人”称号、湘西州经信委优秀共产党员、湘西供电公司优秀班组长、湘西公司先进生产(工作)者等荣誉称号。
作为信息运维工作发展的亲历者及电力网络安全的守护者,田楠紧跟时代发展、技术进步,结合工作实际,学以致用,用信息技术为国网公司的发展提供了有力支持,用网络安全知识为电力安全稳定运行保障做出了重要的贡献。
(审稿责任人:张华)