◆人物简介:
王彬彬,中共党员,上海电力科学研究院电网技术中心信通安全技术监管室工程师,曾获得国家电网公司技术能手、国家电网公司网络攻防先进个人等荣誉。
◆人物心语:
全心全意守护电网网络安全。
7月6日,上海电力科学研究院电网技术中心信通安全技术监管室工程师王彬彬接到任务——为即将上线业务预约功能的某微信公众号开展挂网测试。开展挂网测试是王彬彬所在科室的日常工作之一。他联合同事从黑盒角度模拟黑客攻击,挖掘该微信公众号业务预约功能可能存在的漏洞,以确保该功能安全及时上线。
2015年参加工作以来,王彬彬先后从事过线路运维、网络安全保障等工作。7年间,他扎实学习、刻苦钻研,不断提升专业技能水平。他和同事曾出色完成G20峰会、进博会、北京冬奥会等重大保电任务的网络保障工作。2021年,王彬彬当选国家电网有限公司网络安全尖兵部队赤霄队队长。
从做好线路运维工作起步
2015年9月,王彬彬硕士毕业后进入嘉定供电公司运维检修部线路运行班,从事配电线路运维工作。
初出茅庐的王彬彬抓住一切可以学习的机会,向班组里有经验的师傅请教,并在笔记本上详细记录知识点。当时,他负责运维的24条线路分散在嘉定区各处。为了找到最高效的巡线路径,他手绘了线路地图并仔细标注,大幅提升线路维护、缺陷消除等工作的效率。不到两年时间,他就熟练掌握了配电线路运维的各项专业技能。
“王彬彬肯吃苦,又勤奋,线路运维的基本功很扎实。”与王彬彬在同一班组工作过的同事朱宏志说:“他还能把在信息安全培训时学到的编程知识用到编制线路台账上来。”
2017年8月的一天,线路运行班员工胡爱民接到了紧急编制“三跨”线路隐患排查表格的任务。待填写条目达上万条,且分布在多个工作表中。胡爱民发愁道:“今晚估计得熬通宵了。”王彬彬得知这一情况后主动帮忙。通过分析,他发现大部分待填内容有一定规律,可以通过编程来完成表格编制和填写,就根据之前在信息安全培训中学到的知识编写了一组代码,用不到10分钟就实现了内容的自动填写,且数据和格式完全准确。
由“线路医生”变为“网络安全卫士”
2016年11~12月,上海电科院面向国网上海电力各单位员工开展信息安全培训。本着多学习、多长见识的初衷,王彬彬主动报名参加了此次培训。
因为培训内容涉及许多计算机系统原理和编程语言知识,毕业于华北电力大学电气工程专业的王彬彬学起来很吃力。“我确实有学不下去的时候,但休息一下后还是想再学一点。”他说。这次培训让王彬彬对计算机编程产生了浓厚的兴趣。回到工作岗位后,他利用一切工余时间学习网络安全技术。
2017年11月,王彬彬通过了国网上海电力网络安全红蓝队队员选拔,加入该公司网络安全红队,并和队友前往湖南长沙参加公司网络安全攻防比赛。封闭培训期间,为了找出一个个网络安全漏洞,王彬彬常常工作到深夜。最终,他和队友在公司网络安全攻防比赛总决赛中获得二等奖。
2019年,因在网络安全攻防方面表现突出,王彬彬入选公司网络安全尖兵部队轩辕队,专注于通过模拟黑客攻击手法对公司各业务系统进行安全评估,查明这些系统是否存在漏洞。2020年,凭借精湛的漏洞挖掘技术,王彬彬被公司授予尖兵部队“最佳爆破手”称号。
带动培养更多专业人才
2020年5月,根据工作安排,王彬彬调岗至上海电科院电网技术中心信通安全技术监管室,从事电力网络安全保障工作。
2021年2月,王彬彬和2020年入职上海电科院电网中心的张蕾结成了师徒对子。他为张蕾制订好阶段性学习提升计划,并在渗透测试、移动应用安全检测等方面悉心指导。在王彬彬的指导下,张蕾的业务能力不断提高,在上海市2021年“观安杯”网络安全技能竞赛中获得第一名。
王彬彬认为,加强培训是提升团队成员网络安全保障技术水平最合适的方式。2021年8~9月,国网上海电力对该公司网络安全红队队员和企业内有意加入该团队的专业人才开展实操及理论培训。王彬彬深度参与培训课程制订工作,并作为导师全程参与培训,每日为学员们答疑解惑。培训结束后,国网上海电力网络安全红队规模扩充至23人。(徐洁 熊祥鸿)
评论