◆人物簡介:
王彬彬,中共黨員,上海電力科學研究院電網(wǎng)技術(shù)中心信通安全技術(shù)監(jiān)管室工程師,曾獲得國家電網(wǎng)公司技術(shù)能手、國家電網(wǎng)公司網(wǎng)絡(luò)攻防先進個人等榮譽。
◆人物心語:
全心全意守護電網(wǎng)網(wǎng)絡(luò)安全。
7月6日,上海電力科學研究院電網(wǎng)技術(shù)中心信通安全技術(shù)監(jiān)管室工程師王彬彬接到任務(wù)——為即將上線業(yè)務(wù)預約功能的某微信公眾號開展掛網(wǎng)測試。開展掛網(wǎng)測試是王彬彬所在科室的日常工作之一。他聯(lián)合同事從黑盒角度模擬黑客攻擊,挖掘該微信公眾號業(yè)務(wù)預約功能可能存在的漏洞,以確保該功能安全及時上線。
2015年參加工作以來,王彬彬先后從事過線路運維、網(wǎng)絡(luò)安全保障等工作。7年間,他扎實學習、刻苦鉆研,不斷提升專業(yè)技能水平。他和同事曾出色完成G20峰會、進博會、北京冬奧會等重大保電任務(wù)的網(wǎng)絡(luò)保障工作。2021年,王彬彬當選國家電網(wǎng)有限公司網(wǎng)絡(luò)安全尖兵部隊赤霄隊隊長。
從做好線路運維工作起步
2015年9月,王彬彬碩士畢業(yè)后進入嘉定供電公司運維檢修部線路運行班,從事配電線路運維工作。
初出茅廬的王彬彬抓住一切可以學習的機會,向班組里有經(jīng)驗的師傅請教,并在筆記本上詳細記錄知識點。當時,他負責運維的24條線路分散在嘉定區(qū)各處。為了找到最高效的巡線路徑,他手繪了線路地圖并仔細標注,大幅提升線路維護、缺陷消除等工作的效率。不到兩年時間,他就熟練掌握了配電線路運維的各項專業(yè)技能。
“王彬彬肯吃苦,又勤奮,線路運維的基本功很扎實。”與王彬彬在同一班組工作過的同事朱宏志說:“他還能把在信息安全培訓時學到的編程知識用到編制線路臺賬上來。”
2017年8月的一天,線路運行班員工胡愛民接到了緊急編制“三跨”線路隱患排查表格的任務(wù)。待填寫條目達上萬條,且分布在多個工作表中。胡愛民發(fā)愁道:“今晚估計得熬通宵了。”王彬彬得知這一情況后主動幫忙。通過分析,他發(fā)現(xiàn)大部分待填內(nèi)容有一定規(guī)律,可以通過編程來完成表格編制和填寫,就根據(jù)之前在信息安全培訓中學到的知識編寫了一組代碼,用不到10分鐘就實現(xiàn)了內(nèi)容的自動填寫,且數(shù)據(jù)和格式完全準確。
由“線路醫(yī)生”變?yōu)?ldquo;網(wǎng)絡(luò)安全衛(wèi)士”
2016年11~12月,上海電科院面向國網(wǎng)上海電力各單位員工開展信息安全培訓。本著多學習、多長見識的初衷,王彬彬主動報名參加了此次培訓。
因為培訓內(nèi)容涉及許多計算機系統(tǒng)原理和編程語言知識,畢業(yè)于華北電力大學電氣工程專業(yè)的王彬彬?qū)W起來很吃力。“我確實有學不下去的時候,但休息一下后還是想再學一點。”他說。這次培訓讓王彬彬?qū)τ嬎銠C編程產(chǎn)生了濃厚的興趣?;氐焦ぷ鲘徫缓?,他利用一切工余時間學習網(wǎng)絡(luò)安全技術(shù)。
2017年11月,王彬彬通過了國網(wǎng)上海電力網(wǎng)絡(luò)安全紅藍隊隊員選拔,加入該公司網(wǎng)絡(luò)安全紅隊,并和隊友前往湖南長沙參加公司網(wǎng)絡(luò)安全攻防比賽。封閉培訓期間,為了找出一個個網(wǎng)絡(luò)安全漏洞,王彬彬常常工作到深夜。最終,他和隊友在公司網(wǎng)絡(luò)安全攻防比賽總決賽中獲得二等獎。
2019年,因在網(wǎng)絡(luò)安全攻防方面表現(xiàn)突出,王彬彬入選公司網(wǎng)絡(luò)安全尖兵部隊軒轅隊,專注于通過模擬黑客攻擊手法對公司各業(yè)務(wù)系統(tǒng)進行安全評估,查明這些系統(tǒng)是否存在漏洞。2020年,憑借精湛的漏洞挖掘技術(shù),王彬彬被公司授予尖兵部隊“最佳爆破手”稱號。
帶動培養(yǎng)更多專業(yè)人才
2020年5月,根據(jù)工作安排,王彬彬調(diào)崗至上海電科院電網(wǎng)技術(shù)中心信通安全技術(shù)監(jiān)管室,從事電力網(wǎng)絡(luò)安全保障工作。
2021年2月,王彬彬和2020年入職上海電科院電網(wǎng)中心的張蕾結(jié)成了師徒對子。他為張蕾制訂好階段性學習提升計劃,并在滲透測試、移動應(yīng)用安全檢測等方面悉心指導。在王彬彬的指導下,張蕾的業(yè)務(wù)能力不斷提高,在上海市2021年“觀安杯”網(wǎng)絡(luò)安全技能競賽中獲得第一名。
王彬彬認為,加強培訓是提升團隊成員網(wǎng)絡(luò)安全保障技術(shù)水平最合適的方式。2021年8~9月,國網(wǎng)上海電力對該公司網(wǎng)絡(luò)安全紅隊隊員和企業(yè)內(nèi)有意加入該團隊的專業(yè)人才開展實操及理論培訓。王彬彬深度參與培訓課程制訂工作,并作為導師全程參與培訓,每日為學員們答疑解惑。培訓結(jié)束后,國網(wǎng)上海電力網(wǎng)絡(luò)安全紅隊規(guī)模擴充至23人。(徐潔 熊祥鴻)
評論