省委财经工作领导小组办公室在省委主楼三层西侧。周正的新办公室比综合一处大些。书柜里整齐放着历年经济年鉴、政策汇编和内部研究报告。桌上，除了电脑电话，多了一部加密内线电话，直通省委财经领导小组常务副组长（分管经济工作的省委副书记）
兼任财经办副主任的文件已正式下发。张明远带着综合一处的几位骨干，帮周正搬核心资料。看着熟悉的文件柜在新环境立起，周正觉得肩上担子更沉了。这里发出的每一份报告，都可能直接影响省委对全省经济的决策。
他坐下第一件事，是调阅财经办近期的工作台账和重点课题。目光锁定几个关键词：能源保供、产业升级、区域协调、风险防范。尤其是能源保供，随着经济复苏和夏季用电高峰临近，成了省领导案头的重点。秦筝关于“智能电网核心调度节点”的预警，像根刺，藏在这个看似平稳的领域里。
“明远同志，”周正拿起内线电话，“把省能源局报的本年度迎峰度夏电力保供方案，还有智能电网建设与安全运行评估报告找出来，送我办公室。另外，联系能源局电力调度处和安全监管处，让他们处长明天上午九点到财经办小会议室，交流下智能电网安全防护的现状和挑战。”
“好的周主任，马上办。”张明远的称呼已自然改了。
第二天上午，省能源局电力调度处处长陈涛和安全监管处处长刘伟准时到。两人都带了厚厚的资料夹，神情恭敬里带着点谨慎。这位新任财经办副主任，在省直机关已有雷厉风行、眼光精准的传闻。
“两位处长，请坐。”周正开门见山，“不耽误时间。今天请你们来，主要想深入了解我省智能电网核心调度系统的安全运行现状。特别是面对新型网络安全威胁的应对能力和薄弱环节。保供是基础，安全是前提。”
陈涛先打开资料：“周主任，我省智能电网核心调度系统覆盖全省主干网架和主要负荷中心，自动化、信息化程度高。安全防护上，按国家能源局和网安部门要求，装了防火墙、入侵检测、安全审计等常规防护设备。目前系统运行总体稳定，没发生过重大安全事故。”
“常规防护…”周正重复了一句，看向刘伟，“刘处长，从安全监管角度看，这套防护体系，能有效挡住高强度、有明确目标的定向攻击吗？比如针对数据采集终端、调度指令传输通道，甚至控制逻辑本身的复杂攻击？”
刘伟对这个问题有准备，但回答得并不轻松：“周主任，说实话，挑战很大。我们的防护体系主要靠已知威胁库和通用规则。对于高度定制化、融合多种攻击手段（比如物理信号干扰加逻辑漏洞利用）的复杂攻击，现有体系的预警和反制能力不够。特别是部分早期建的数据采集终端安全等级低，容易被当成渗透跳板。另外，调度指令的加密强度和身份认证机制，也有提升空间。”
陈涛补充：“还有个现实困难。电网调度系统涉及很多专用设备和协议，安全防护需要既懂电力系统又精通网络安全的复合型人才，省内乃至国内都缺。系统升级改造，也需要大笔投入和较长时间。”
周正认真听着，在笔记本上快速记下关键词：防护体系滞后、终端薄弱、人才稀缺、升级困难。这和他根据秦筝预警做的风险分析差不多。能源命脉的“弱点”已经显现。
“能源局内部，对提升安全防护等级，有具体计划或需求吗？”周正追问。
“有！”刘伟马上回答，“我们局里一直很重视，去年就向省里打了报告，申请专项资金用于智能电网安全防护体系升级，重点是换老旧终端、加固加密体系、建态势感知平台和培养专业人才。但…涉及资金量大，审批流程长，现在还在省财政厅评审。”
周正点点头，没再问资金的事。他话锋一转：“近期，省里其他领域发生了针对关键基础设施的恶性攻击，性质恶劣。省委领导很关注能源等基础命脉的安全。财经办近期会牵头，组织一次全省关键基础设施安全风险大排查，覆盖能源、交通、水利等领域。智能电网是重点。能源局要提前自查，特别是核心调度节点的物理防护、网络隔离、应急演练情况，要形成详细台账。排查不是目的，解决问题、筑牢防线才是根本。”
“明白！我们一定全力配合！”陈涛和刘伟立刻表态。周正话里的分量和即将开展的行动，让他们意识到事情不一般。
送走两位处长，周正马上拨通秘书长赵立民的电话，简要汇报了和能源局的沟通情况，以及秦筝预警指出的风险，还提了建议：“秘书长，综合各方面信息，我省智能电网核心调度系统面临的安全风险很紧迫。建议由省委财经办牵头，联合省能源局、省公安厅网安总队、省国安厅技术部门、省工信厅信息技术处，成立一个省级智能电网安全防护专项工作组。工作组职责：第一，立即开展深度风险评估，找出核心弱点；第二，审核优化能源局上报的升级方案，推动尽快落地；第三，建立跨部门协同监测预警和应急响应机制；第四，研究制定提升本领域安全防护能力的长期规划。这样能整合资源，快速响应，最大程度消除隐患。”
电话那头沉默了一会儿，传来赵立民果断的声音：“思路对，措施有必要。我同意。你以财经办名义，草拟一个成立专项工作组的请示，明确职责和组成部门，下午报给我。我签批后报省委主要领导审定。动作要快！”
“是！秘书长！”周正应道。
放下电话，周正立刻开始起草请示。他清楚，在官场推动跨部门协作，名义和牵头层级很重要。由省委财经办牵头，给它协调权，是打破部门壁垒、整合资源的关键。
下午，请示文件经赵立民和吴海峰两位秘书长签批同意，很快送到省委主要领导案头。一个小时后，批示传了回来：“同意。请立民同志牵头协调，周正同志具体负责专项工作组日常运转。务必筑牢能源安全防线。急！”
有了领导批示，周正立刻行动：
以省委财经办名义，给省能源局、公安厅、国安厅、工信厅发紧急通知，要求各单位主要负责同志及技术负责人，明天（周一）上午十点到省委第三会议室开省级智能电网安全防护专项工作组首次会议。通知附上省委主要领导批示复印件。
让张明远协调省委办公厅会务处落实会议室和设备。
亲自给省国安厅技术部门负责人和公安厅网安总队总队长打电话，提前沟通工作组的技术支撑重点和协同需求。
周一上午，省委第三会议室气氛严肃。省能源局局长高振声、公安厅网安总队总队长王锐、国安厅技术局局长沈峰、工信厅信息技术处处长李斌都来了。周正主持会议，先宣读了省委主要领导的批示，明确了工作组的任务、组织架构（财经办牵头，各部门协同）和紧迫性。
“各位，临港电子的教训就在眼前！能源安全是底线中的底线，不能出一点差错！”周正语气凝重，“这次专项工作，不是走过场，是实战！目标很明确：最短时间内，摸清全省智能电网核心调度系统的安全情况，堵住最危险的漏洞，建立快速反应的防护体系！请各部门，根据职责，先谈问题，再提方案，重点说怎么协同合作。”
会议效率很高。能源局高振声局长不再回避，详细列出了调度系统面临的五大类十七项具体风险，核心还是老旧终端、协议安全、加密强度、人才短缺。公安厅王锐总队长介绍了当前网络攻击的最新趋势和典型案例，强调针对工控系统的攻击已成重点。国安厅沈峰局长提供了基于技术监测的威胁情报，明确说监测到针对省内电网系统的异常扫描和试探行为在增加，攻击手法和“灰鼬”团队有点像。工信厅李斌处长从技术支撑角度，介绍了国内在工控安全防护领域的最新进展和能提供的技术力量。
问题越说越清，风险越讲越重。会议最后形成决议：
风险深度评估组（国安厅牵头，能源局、公安网安配合）： 一周内完成对全省核心调度节点的现场安全扫描和渗透测试列出高风险漏洞清单。防护升级推进组（能源局牵头，工信厅配合）： 根据评估结果和高振声局长之前上报的方案，三天内拿出核心节点安全加固的应急措施清单（比如临时物理隔离、协议白名单、加密升级补丁）和需要省财政支持的升级改造项目优先清单。监测预警响应组（公安网安牵头，国安厅、能源局配合）： 立即建立跨部门网络安全威胁信息共享机制和7x24小时联合值班制度；一起制定智能电网遭遇网络攻击的应急处置预案，本周内组织桌面推演。
周正代表财经办负责总协调， 每天汇总进展，直接向赵立民副秘书长汇报，有权提请召开工作组紧急会议。
分工明确，责任到人。会议结束前，周正再次强调：“所有工作，按小时算！每天下午五点前，各组必须把简报发到工作组联络群。遇到重大风险或阻碍，随时直接报我！省委盯着，全省人民看着，我们不能输！”
散会后，周正刚回办公室，加密邮箱就有提示。秦筝的邮件很简洁：“目标活跃度提升，攻击模式更复杂。近期渗透尝试集中在电网数据采集终端的远程维护接口（漏洞详情及防护建议见附件1）。另外，监测到‘先生’名下关联账户有异常资金流动，指向邻省某地下钱庄（线索已转国安）。秦。”
数据采集终端远程维护接口！这正是上午能源局提到的最薄弱环节之一！秦筝的情报正好印证了工作组的判断。周正立刻把附件里的漏洞详情及防护建议转发到专项工作组联络群，国安厅沈峰和能源局高振声：“国安厅沈局、能源局高局：此情报和工作组风险评估方向一致！请风险评估组重点查这个接口漏洞，防护升级组优先落实附件里的临时加固建议！周正。”
放下手机，周正走到窗边。窗外阳光很好，省委大院安静有序。但他知道，这安静之下，一场围绕能源命脉的无声保卫战已经开始。专项工作组是他手里的剑，秦筝的情报是指引的灯。新岗位的第一场硬仗，不能有半点失误。他转身回桌前，点开工作组联络群，屏幕上，各部门的回复正一条条跳出，像战场上的信号灯，接连不断。新职责的考验，已经开始。