6月下旬，云南電網(wǎng)公司信息安全檢查組到昆明供電局進(jìn)行信息安全檢查工作，較往年相比，今年的信息安全檢查更為深入，檢查面更廣，檢查更具針對性。

檢查組通過查閱資料、現(xiàn)場訪談與詢問、基線漏掃和滲透測試等方式，對昆明供電局的網(wǎng)絡(luò)信息系統(tǒng)、終端設(shè)備、信息安全管控等方面進(jìn)行了全面的檢查，并于6月26日召開了檢查情況反饋會。從檢查的情況看，昆明供電局有個別網(wǎng)絡(luò)信息系統(tǒng)在系統(tǒng)配置上需要再次優(yōu)化，部分終端設(shè)備存在危險端口需進(jìn)行整改，網(wǎng)絡(luò)信息系統(tǒng)訪問權(quán)限管理需要加強(qiáng)，應(yīng)急處置方案需要進(jìn)一步細(xì)化完善。

對于檢查組檢查發(fā)現(xiàn)的問題，昆明供電局將進(jìn)行認(rèn)真總結(jié)，制定整改計(jì)劃，舉一反三，逐條進(jìn)行整改閉環(huán)，對于部分網(wǎng)絡(luò)信息系統(tǒng)存在的硬件設(shè)備過老、系統(tǒng)版本過低無法完成整改的問題，將制定臨時安全控制措施并申請立項(xiàng)進(jìn)行整改，而目前昆明供電局因無滲透測試工具無法開展更深層次的安全監(jiān)測工作的問題，昆明供電局將申請配置相應(yīng)的測試工具，并對相關(guān)人員進(jìn)行全面的滲透技術(shù)培訓(xùn)來進(jìn)行解決。