借信息安全加固，云南電網夯實安全管理地基

2013-10-17 11:22:30 本站　點擊量：評論 (0)

根據南方電網公司《南方電網信息安全保障體系》、《南方電網公司信息安全等級保護實施指南》的要求，云南電網公司對2013年各供電局信息安全加固工作做了部署。6月中下旬開始，云南電網啟動第一批信息安全加固

根據南方電網公司《南方電網信息安全保障體系》、《南方電網公司信息安全等級保護實施指南》的要求，云南電網公司對2013年各供電局信息安全加固工作做了部署。6月中下旬開始，云南電網啟動第一批信息安全加固工作，曲靖、楚雄、玉溪、昆明、臨滄、保山6家供電局用5—8天的時間，對局內信息系統的操作系統、數據庫、中間件等開展了信息安全加固工作，第二批共9家供電局信息安全加固也于7月有序開展。

隨著企業信息化的不斷深入，網絡與信息安全已成為影響電網生產、運行的重要安全因素，因此，電力企業進行信息安全加固實施尤為必要。為使此次信息安全加固工作取得預期效果，各供電局提前對所轄縣級供電公司的信息化相關人員就本次信息安全加固的思路及方法進行了培訓，要求縣級供電公司信息員全力配合，完成該局信息安全加固工作，確保工作有效提升信息化安全水平。

本次信息安全加固工作遵循最小影響、標準性、規范性、整體性、完整性、互動性、可控性和保密等八大原則開展，在加固過程中分別對操作系統、數據庫、Web應用及中間件、網絡設備、安全設備、終端等7個方面的內容進行加固。各供電局對加固流程細心籌備、精密布置，嚴守安全，做到既不影響上班時段正常系統業務開展，同時保證加固效果和質量。

加固操作完成后，各局信息中心一方面仍將對殘余風險進行處理，根據加固核查結果進行回歸性加固，并將前后結果進行比較，明確殘余風險，從而采取相應措施，針對殘余風險進行有效管理；另一方面將安全加固形成報告，完整記錄加固過程和總結，對有關系統及設備安全管理提出建議或整改解決方案，對加固系統安全審計結果，以便下一個階段的測試和驗收。

通過此次加固，增強了云南電網公司各供電局信息系統安全防范能力，減少了信息系統安全隱患，降低了安全事故發生概率，一定程度上有效保障了各供電局信息化的健康發展，夯實了云南電網信息安全管理的地基。

此外，各供電局還根據自身情況開展相關工作，比如昆明、臨滄供電局進行信息系統等級保護測評，對該局對外網站系統等二級應用系統進行安全測評，使之達到國家信息安全等級保護要求；楚雄供電局面向全局及所屬11家縣級供電公司共計27人開展了2013年網絡與信息安全技術培訓。為期兩天的培訓使得該局各單位、部門信息員將對本部門的IT資產進行安全加固操作，從而提升所在單位或部門的信息安全水平和信息管理能力。