孙云晓：信息系统的幕后守护者

叶迪卓然

孙云晓正在检查UPS设备上的屏幕显示。

孙云晓，2017年入职国网江苏电科院，现任网络安全技术室专职，参与“光伏电站海量数据应用分析关键技术、平台研制及应用”“垂直行业无线融合网络关键技术及应用”“电力行业无线融合网络关键技术与应用”等项目，获得江苏省科学技术进步奖二等奖、中国电力科学技术进步奖二等奖、江苏省电力科学技术奖一等奖等，申请发明专利8件，发表论文3篇。

早上6点，冬日的太阳懒洋洋地不想升起，不少人还沉浸在睡梦中。而位于国网江苏电科院二楼的信息机房里，密排的黑色机柜如沉默的巨人般矗立，轰鸣的服务器声音充斥整个空间。孙云晓和她的同事已经在这里忙碌着了，这是她开展信息机房运行工作的一环。

“我们今天要开展机房UPS（不间断电源）倒换试验，依次关闭蓄电池、UPS电源主机，检测机房内基础设施能否安全切换至旁路供电，确保UPS出现故障时设备供电可靠。UPS电源机柜下接了很多蓄电池，操作时一定要当心！”孙云晓拿起了手边的《信息机房交流不间断电源通用运行规程（试行）》，与同事逐一交代了操作注意事项。

“你看得还真仔细，我记得往年的规程里没有要求做这项试验，一直也没做过。没想到规程这刚一修订，就没逃过你的‘火眼金睛’。”同事打趣地说。

孙云晓与同事们戴好安全帽，进入机房隔壁一个被称为电源间的小房间里，操作UPS设备上的交互式触摸屏，仔细地调整和监控相关设置，之后检查服务器的运行情况。此时，她不仅是一个技术人员，更是这个信息枢纽的守护者。

“信息系统运行保障的相关工作虽然大多数时间是在幕后，但每一个调整、每一次维护，都是确保信息畅通、数据安全无忧的关键。”孙云晓介绍说，从去年开始，她先是转到了信息机房运维的岗位，然后又承担起了全省信息系统上线前的安全检测的工作。

由于信息系统的运行稳定容不得失误，孙云晓需要按照江苏电网的数字化专业通用运行规程，对机房基础设施、网络设备、服务器等相关设备开展常态化运维工作，及时排查并消除设备、网络运行缺陷，保障软硬件基础设施安全稳定运行。每逢重大活动或节假日前后，她便会特别忙碌。

而到了年底，更多新开发完成的信息系统“扎堆”准备上线，安全检测的业务量和工作量都会增加，孙云晓在信息安全检测方面的工作就会变得更加繁忙和重要。尤其有些信息系统关系到重大工程项目的推进，更是时间要求紧、责任重大。

不过，孙云晓通过努力，把自己的工作统筹安排得很好。作为全省信息化系统的“质检官”，孙云晓带领检测团队试行重点项目保障机制，为这些紧急项目提供7×24小时快速响应服务，检测通过周期缩短一半以上。今年已完成财务、营销、生产、设备等业务领域1400余轮次安全检测，提前消除5万余个漏洞。同时，作为院信息化系统运维“守门员”，孙云晓还承担了全院信息内网、数十套信息系统、300余台桌面终端的运行维护工作。她积极对接各相关部门，明确办公终端、服务器等重点保护对象。

“比如说，我们制定了计划，每周三、周五进行桌面终端后台扫描杀毒任务，每月进行一次系统漏洞扫描，每天进行四次网络流量特征查验，这样才能更好保障网络及设备稳定可靠。”孙云晓详细解释道，“我是计算机与软件工程的专业背景出身，和信息机房运行、信息安全检测有一定相关性。但信息安全检测是一个更加细分的领域，要求相对较高。我意识到，还有很多东西需要我从头开始学习。”

星光不负赶路人，孙云晓在信息安全检测方面的提升“一步一个脚印”。

面对技术的不断革新和日益增长的安全挑战，她从信息安全检测技术标准和规范学起，对每个送检的系统项目，仔细研读检测技术方案和检测报告，研究常见漏洞类型、技术原理等，并积极向中国电科院等系统内先进的检测机构学习交流，逐步掌握了从基础到高级的技术知识和技能。

她还成功考取了中国信息安全测评中心颁发的“注册信息安全专业人员（CISP）”证书，这是国内信息安全权威测评机构对信息安全从业人员能力的认可。

在谈到如何做好当前的工作时，孙云晓提到，“钻研精神”是一个非常重要的品质。“在进行信息系统安全测试时，为了保持技术的前沿性，我需要不断跟进最新的技术要求和管理要求，关注新工具的使用和新漏洞的发现。这就要求我保持不断地学习。”孙云晓说，“包括这次开展的UPS倒换试验，也是我在研读最新的运行规程时注意到的。根据今年最新的数字化专业通用运行规程，只要信息机房中有UPS电源，就必须每年进行一次这种保障性的基础性试验。这种不断地更新和学习对于保持工作的高效性和安全性至关重要！”