借信息安全加固，云南電網(wǎng)夯實安全管理地基

2013-10-17 11:22:30 本站　點擊量：評論 (0)

根據(jù)南方電網(wǎng)公司《南方電網(wǎng)信息安全保障體系》、《南方電網(wǎng)公司信息安全等級保護實施指南》的要求，云南電網(wǎng)公司對2013年各供電局信息安全加固工作做了部署。6月中下旬開始，云南電網(wǎng)啟動第一批信息安全加固

根據(jù)南方電網(wǎng)公司《南方電網(wǎng)信息安全保障體系》、《南方電網(wǎng)公司信息安全等級保護實施指南》的要求，云南電網(wǎng)公司對2013年各供電局信息安全加固工作做了部署。6月中下旬開始，云南電網(wǎng)啟動第一批信息安全加固工作，曲靖、楚雄、玉溪、昆明、臨滄、保山6家供電局用5—8天的時間，對局內(nèi)信息系統(tǒng)的操作系統(tǒng)、數(shù)據(jù)庫、中間件等開展了信息安全加固工作，第二批共9家供電局信息安全加固也于7月有序開展。

隨著企業(yè)信息化的不斷深入，網(wǎng)絡(luò)與信息安全已成為影響電網(wǎng)生產(chǎn)、運行的重要安全因素，因此，電力企業(yè)進行信息安全加固實施尤為必要。為使此次信息安全加固工作取得預(yù)期效果，各供電局提前對所轄縣級供電公司的信息化相關(guān)人員就本次信息安全加固的思路及方法進行了培訓(xùn)，要求縣級供電公司信息員全力配合，完成該局信息安全加固工作，確保工作有效提升信息化安全水平。

本次信息安全加固工作遵循最小影響、標(biāo)準(zhǔn)性、規(guī)范性、整體性、完整性、互動性、可控性和保密等八大原則開展，在加固過程中分別對操作系統(tǒng)、數(shù)據(jù)庫、Web應(yīng)用及中間件、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、終端等7個方面的內(nèi)容進行加固。各供電局對加固流程細心籌備、精密布置，嚴(yán)守安全，做到既不影響上班時段正常系統(tǒng)業(yè)務(wù)開展，同時保證加固效果和質(zhì)量。

加固操作完成后，各局信息中心一方面仍將對殘余風(fēng)險進行處理，根據(jù)加固核查結(jié)果進行回歸性加固，并將前后結(jié)果進行比較，明確殘余風(fēng)險，從而采取相應(yīng)措施，針對殘余風(fēng)險進行有效管理；另一方面將安全加固形成報告，完整記錄加固過程和總結(jié)，對有關(guān)系統(tǒng)及設(shè)備安全管理提出建議或整改解決方案，對加固系統(tǒng)安全審計結(jié)果，以便下一個階段的測試和驗收。

通過此次加固，增強了云南電網(wǎng)公司各供電局信息系統(tǒng)安全防范能力，減少了信息系統(tǒng)安全隱患，降低了安全事故發(fā)生概率，一定程度上有效保障了各供電局信息化的健康發(fā)展，夯實了云南電網(wǎng)信息安全管理的地基。

此外，各供電局還根據(jù)自身情況開展相關(guān)工作，比如昆明、臨滄供電局進行信息系統(tǒng)等級保護測評，對該局對外網(wǎng)站系統(tǒng)等二級應(yīng)用系統(tǒng)進行安全測評，使之達到國家信息安全等級保護要求；楚雄供電局面向全局及所屬11家縣級供電公司共計27人開展了2013年網(wǎng)絡(luò)與信息安全技術(shù)培訓(xùn)。為期兩天的培訓(xùn)使得該局各單位、部門信息員將對本部門的IT資產(chǎn)進行安全加固操作，從而提升所在單位或部門的信息安全水平和信息管理能力。

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊