6月下旬，云南電網(wǎng)公司信息安全檢查組到昆明供電局進(jìn)行信息安全檢查工作，較往年相比，今年的信息安全檢查更為深入，檢查面更廣，檢查更具針對(duì)性。

檢查組通過(guò)查閱資料、現(xiàn)場(chǎng)訪談與詢(xún)問(wèn)、基線漏掃和滲透測(cè)試等方式，對(duì)昆明供電局的網(wǎng)絡(luò)信息系統(tǒng)、終端設(shè)備、信息安全管控等方面進(jìn)行了全面的檢查，并于6月26日召開(kāi)了檢查情況反饋會(huì)。從檢查的情況看，昆明供電局有個(gè)別網(wǎng)絡(luò)信息系統(tǒng)在系統(tǒng)配置上需要再次優(yōu)化，部分終端設(shè)備存在危險(xiǎn)端口需進(jìn)行整改，網(wǎng)絡(luò)信息系統(tǒng)訪問(wèn)權(quán)限管理需要加強(qiáng)，應(yīng)急處置方案需要進(jìn)一步細(xì)化完善。

對(duì)于檢查組檢查發(fā)現(xiàn)的問(wèn)題，昆明供電局將進(jìn)行認(rèn)真總結(jié)，制定整改計(jì)劃，舉一反三，逐條進(jìn)行整改閉環(huán)，對(duì)于部分網(wǎng)絡(luò)信息系統(tǒng)存在的硬件設(shè)備過(guò)老、系統(tǒng)版本過(guò)低無(wú)法完成整改的問(wèn)題，將制定臨時(shí)安全控制措施并申請(qǐng)立項(xiàng)進(jìn)行整改，而目前昆明供電局因無(wú)滲透測(cè)試工具無(wú)法開(kāi)展更深層次的安全監(jiān)測(cè)工作的問(wèn)題，昆明供電局將申請(qǐng)配置相應(yīng)的測(cè)試工具，并對(duì)相關(guān)人員進(jìn)行全面的滲透技術(shù)培訓(xùn)來(lái)進(jìn)行解決。