借信息安全加固，云南電網(wǎng)夯實(shí)安全管理地基

2013-09-23 16:23:47 本站獨(dú)家　點(diǎn)擊量：評(píng)論 (0)

根據(jù)南方電網(wǎng)公司《南方電網(wǎng)信息安全保障體系》、《南方電網(wǎng)公司信息安全等級(jí)保護(hù)實(shí)施指南》的要求，云南電網(wǎng)公司對(duì)2013年各供電局信息安全加固工作做了部署。6月中下旬開始，云南電網(wǎng)啟動(dòng)第一批信息安全加固工作，曲靖、楚雄、玉溪、昆明、臨滄、保山6家供電局用5—8天的時(shí)間，對(duì)局內(nèi)信息系統(tǒng)的操作系統(tǒng)、數(shù)據(jù)庫、中間件等開展了信息安全加固工作，第二批共9家供電局信息安全加固也于7月有序開展。

隨著企業(yè)信息化的不斷深入，網(wǎng)絡(luò)與信息安全已成為影響電網(wǎng)生產(chǎn)、運(yùn)行的重要安全因素，因此，電力企業(yè)進(jìn)行信息安全加固實(shí)施尤為必要。為使此次信息安全加固工作取得預(yù)期效果，各供電局提前對(duì)所轄縣級(jí)供電公司的信息化相關(guān)人員就本次信息安全加固的思路及方法進(jìn)行了培訓(xùn)，要求縣級(jí)供電公司信息員全力配合，完成該局信息安全加固工作，確保工作有效提升信息化安全水平。

本次信息安全加固工作遵循最小影響、標(biāo)準(zhǔn)性、規(guī)范性、整體性、完整性、互動(dòng)性、可控性和保密等八大原則開展，在加固過程中分別對(duì)操作系統(tǒng)、數(shù)據(jù)庫、Web應(yīng)用及中間件、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、終端等7個(gè)方面的內(nèi)容進(jìn)行加固。各供電局對(duì)加固流程細(xì)心籌備、精密布置，嚴(yán)守安全，做到既不影響上班時(shí)段正常系統(tǒng)業(yè)務(wù)開展，同時(shí)保證加固效果和質(zhì)量。
加固操作完成后，各局信息中心一方面仍將對(duì)殘余風(fēng)險(xiǎn)進(jìn)行處理，根據(jù)加固核查結(jié)果進(jìn)行回歸性加固，并將前后結(jié)果進(jìn)行比較，明確殘余風(fēng)險(xiǎn)，從而采取相應(yīng)措施，針對(duì)殘余風(fēng)險(xiǎn)進(jìn)行有效管理；另一方面將安全加固形成報(bào)告，完整記錄加固過程和總結(jié)，對(duì)有關(guān)系統(tǒng)及設(shè)備安全管理提出建議或整改解決方案，對(duì)加固系統(tǒng)安全審計(jì)結(jié)果，以便下一個(gè)階段的測試和驗(yàn)收。

通過此次加固，增強(qiáng)了云南電網(wǎng)公司各供電局信息系統(tǒng)安全防范能力，減少了信息系統(tǒng)安全隱患，降低了安全事故發(fā)生概率，一定程度上有效保障了各供電局信息化的健康發(fā)展，夯實(shí)了云南電網(wǎng)信息安全管理的地基。

此外，各供電局還根據(jù)自身情況開展相關(guān)工作，比如昆明、臨滄供電局進(jìn)行信息系統(tǒng)等級(jí)保護(hù)測評(píng)，對(duì)該局對(duì)外網(wǎng)站系統(tǒng)等二級(jí)應(yīng)用系統(tǒng)進(jìn)行安全測評(píng)，使之達(dá)到國家信息安全等級(jí)保護(hù)要求；楚雄供電局面向全局及所屬11家縣級(jí)供電公司共計(jì)27人開展了2013年網(wǎng)絡(luò)與信息安全技術(shù)培訓(xùn)。為期兩天的培訓(xùn)使得該局各單位、部門信息員將對(duì)本部門的IT資產(chǎn)進(jìn)行安全加固操作，從而提升所在單位或部門的信息安全水平和信息管理能力。

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊