为落实《国家电网公司信息安全运维蓝队总体建设方案》工作要求，结合公司“信息安全督查年”工作计划，加强公司信息安全防护能力，提升公司红蓝队技术水平，日前，国网山东省电力公司电力科学研究院组织开展了信息安全红蓝队攻防演练，参加人员为公司信息安全红蓝队全体人员。

本次攻防演练由国网公司科技信通部牵头，国网山东电科院负责组织，外聘红客、资深信息安全专家参与到攻防演练实战中。信息安全攻防演练实战包括：网络踩点扫描、系统入侵、木马后门、病毒蠕虫、网络嗅探、会话劫持、web渗透、无线入侵、移动平台安全、缓冲区溢出、密码学知识。信息安全攻防演练蓝队提升训练包括：信息安全法规、安全体系与模型、物理安全、访问控制、操作安全、加密、应用开发安全、安全管理实践、网络安全规划、网络设备加固、操作系统加固、数据库安全加固、安全自评估、恶意代码查杀、应急响应等内容。并开展金银铜牌过关比赛、夺旗比赛、红蓝方对抗比赛、自由混战比赛等项目。

根据公司信息化发展思路和业务需求，完善信息化人才培养机制，建立健全信息安全红蓝队队伍，建立健全信息化“管理、建设、运行、督查、应用”专家库，为信息化工作顺利推进提供人才保障。结合公司2014年“信息安全督查年”专项工作，通过实践检验信息运维人员水平，加强对网络、安防、主机的运行维护，排查隐患，夯实安全基础，强化信息设备管理，提升应急响应能力，建立健全调运体系标准规范，不断深化信息运维，推进信息化运行精益化管理。

通过本次攻防演练，将建立健全公司信息安全专家库及人才选拔机制，建立信息安全“红蓝队”的“1+1”的组织模式，即由1个信息安全高、精、尖的核心技术团队带动整个信息安全队伍的整体水平建设，由1个信息安全专家库为信息安全“红蓝队”输出技术人才及后备力量。