臨安電力為信息安全加上“一把鎖”

2013-11-27 15:00:46 北極星電力網(wǎng)　點擊量：512 評論 (0)

一個小小的U盤，看似簡單，實則大有乾坤。從外表上看，只不過多了一個標簽，上面是使用人的姓名和部門。但插入電腦后，需要通過密碼進行登陸，所有從電腦進入U盤的資料，都會被自帶的系統(tǒng)程序進行登記。一旦有

一個小小的U盤，看似簡單，實則大有乾坤。從外表上看，只不過多了一個標簽，上面是使用人的姓名和部門。但插入電腦后，需要通過密碼進行登陸，所有從電腦進入U盤的資料，都會被自帶的系統(tǒng)程序進行登記。一旦有信息外泄，系統(tǒng)將自動進行監(jiān)控，快速查出外泄點。

這款神奇的U盤來自臨安供電局，在信息化的今天，信息通道越來越暢通，而信息安全越來越防不勝防。為了加強企業(yè)的信息管理，臨安市供電局使巧勁、下狠勁，在每個信息通道上加上了“一把鎖”，讓信息流有了安全的屏障。

還原卡，獨立外網(wǎng)的“一把鎖”

據(jù)不完全統(tǒng)計，計算機終端感染的病毒90%以上來自互聯(lián)網(wǎng)，臨安市供電局共有獨立外網(wǎng)客戶終端28臺，每月病毒感染數(shù)為0，這個功勞得益于一張還原卡。自2008年10月起，臨安市供電局按照國網(wǎng)公司統(tǒng)一要求，實行了信息內(nèi)外網(wǎng)的物理隔離，即給有需要的科室配備獨立的計算機用于外網(wǎng)信息溝通，所有的工作計算機則連入局域網(wǎng)中，互聯(lián)網(wǎng)出口采用省公司統(tǒng)一出口。

考慮到外網(wǎng)計算機仍有感染病毒的風險，該局率先在獨立外網(wǎng)計算機中使用還原卡技術(shù)，使得這些計算機每次開啟就像新裝時一樣干凈、透明，避免其中保存的信息外泄。但也由于還原卡的威力，使得系統(tǒng)、程序無法更新，因此信息管理所的工作人員每個月都將進行手動更新，“雖然增加了工作量，但是能保障信息的安全也值了！”負責信息安全管理的彭斌說。

桌面管控，內(nèi)聯(lián)網(wǎng)的“一把鎖”

“我局620臺內(nèi)網(wǎng)計算機全部安裝了桌面管控，安裝率達100%，是杭州地區(qū)5個縣市局中唯一一個100%。”信息管理所的吳思煒指著桌面管控后臺管理程序，介紹道。

桌面管控程序是一套較為復雜的標準化管理系統(tǒng)策略，其功能包括：關(guān)閉默認共享，杜絕終端空口令、弱口令，杜絕非法外聯(lián)的情況，檢查終端殺毒軟件運行情況，禁止外部研發(fā)技術(shù)支持人員計算機接入局信息網(wǎng)絡(luò)等。一旦發(fā)生違規(guī)行為，程序?qū)⒆詣酉蚬芾韱T報警，同時將問題計算機自動從內(nèi)聯(lián)網(wǎng)中隔離，將安全風險降至最低。

為避免員工私自卸載桌面管控程序，該局將安裝工作交由信息管理所具體操作，在極短的時間內(nèi)分批完成全局計算機終端的安裝工作。而新上電腦和系統(tǒng)重裝電腦均由信息所統(tǒng)一負責，從源頭上保證了該系統(tǒng)較高的管控程序安裝完成率。此外，信息管理所還安排專人對該程序安裝率進行實時監(jiān)控，一旦發(fā)現(xiàn)“漏網(wǎng)之魚”，則立刻安排工作人員到現(xiàn)場進行維護。

兩票制，信息運維的“一把鎖”

隨著企業(yè)信息化水平的不斷提高，越來越多的系統(tǒng)被開發(fā)和運用。這些系統(tǒng)的安全運行和維護，不可避免地會出現(xiàn)第三方工作人員。臨安市供電局嚴格執(zhí)行工作票和操作票制度，很好地將第三方工作人員納入管控范圍內(nèi)。

當?shù)谌焦ぷ魅藛T需進入內(nèi)聯(lián)網(wǎng)或者是進入機房進行操作時，系統(tǒng)負責部門須向上級部門發(fā)起申請，即開工作票，說明維護范圍、時間和維護的方式。這份申請經(jīng)過領(lǐng)導審批后，轉(zhuǎn)入信息管理所，由專人對系統(tǒng)變更維護、數(shù)據(jù)拷貝等操作進行管控，保證了每次操作的合理性、必要性。同時，也給每次系統(tǒng)運維都留下了書面材料，已備日后追溯、查詢。