通報公之于眾后，該公司各基層單位就信息化管理工作迅速安排資金、人力和物力，全力進行整改。

       黃石供電公司擁有信息核心設備和網絡資產1000余萬元，共有157臺交換機及配套系統(tǒng)分布在機關本部和各二級單位。隨著信息和網絡的輻射面日益擴大，目前該公司的主要生產經營單位均實現(xiàn)了與局域網聯(lián)網，辦公自動化系統(tǒng)、營銷系統(tǒng)、輸變電生產管理系統(tǒng)、配網生產管理系統(tǒng)、網上營業(yè)廳系統(tǒng)等擔當著生產經營中的重任。面對企業(yè)日益龐大而復雜的信息網絡系統(tǒng)，信息安全問題正日漸被該公司領導層所關注。

       據黃石供電公司專業(yè)人士介紹，信息安全包括服務器、網絡、交換機、終端等幾個相互鏈接的重要環(huán)節(jié)。目前地市級及以下供電企業(yè)本部的信息中心的服務器安全保護系統(tǒng)相對可靠一些，而其下屬二級單位和分支系統(tǒng)的信息及網絡系統(tǒng)，則大多處于一種“單線單變”的運行態(tài)勢。交換機機房環(huán)境堪憂，有的與堆放雜物的庫房混在一起，有的連空調、房間門鎖都沒有，存在很多安全隱患；不少終端微機使用者的安全意識和防范風險的意識較差，電網企業(yè)感染過各種各樣病毒的微機不下80%；更有一些網絡使用者，只把信息安全視為主管部門的事情，所以病毒感染常常是防不勝防。一旦卡口或“崩盤”，輕者無法運行，重者生產經營信息和數據丟失，花錢都買不回來。這種情形，在部分單位不止一次出現(xiàn)過。

       今年，省電力公司特地印發(fā)了《通信系統(tǒng)事故和信息網絡故障調查規(guī)定（試行）》的通知。《通知》規(guī)定：凡工作期間，省電力公司本部本地局域網整體全面癱瘓持續(xù)超過2小時，地市公司本部本地局域網整體全面癱瘓持續(xù)超過4小時；除通信原因外，所轄廣域（城）網全部癱瘓持續(xù)超過4小時；省公司郵件、辦公自動化、主頁因非計劃停運停止對外服務，且工作期間12小時內不能恢復的；地市公司郵件、辦公自動化、生產系統(tǒng)、主頁因非計劃停運停止對外服務，且工作期間24小時內不能恢復的；地市公司市場營銷因非計劃停運整體停止對外服務，且工作期間4小時內不能恢復的；設備人為損壞或維護不當造成直接經濟損失在10萬元及以上，信息網絡設備火災，直接經濟損失在1萬元及以上等問題，均為一級故障。除不可抗力的因素之外，均比照電力生產事故，按有關安全生產獎懲規(guī)定及預警管理辦法,進行考核獎懲和預警管理。

       為切實貫徹落實省電力公司有關信息安全的規(guī)定，黃石供電公司將信息化工作重點從開發(fā)建設向運行維護管理轉移，抓好機房電源、空調兩個重點，保證網絡系統(tǒng)、應用系統(tǒng)正常運轉，著手調研和制定信息安全管理規(guī)程，按照全年全天候安全運行的要求，將信息安全納入電網安全生產一道考核。

       黃石供電公司針對存在的問題，定期組織專業(yè)人士進行信息安全巡視，對各分支系統(tǒng)和二級單位沒有雙電源的機房，計劃在兩年內分期改造到位；通過強化分級管理措施，對沒有空調、防塵、防火、防水、防小動物、防雷擊、防盜等設施的各單位機房的整改進行倒計時考核。為嚴防各種病毒、惡意網頁、無法刪除的“流氓軟件”等襲擊，該公司將加強總部對整個網絡的全程信息安全監(jiān)控，定期統(tǒng)計并向有關負責人通報各微機用戶瀏覽無關網站、使用QQ頻率等信息，以強化全員的安全防范意識和自覺性，并通過技術筑牢安全防線。

       面對信息安全的復雜性、嚴峻性和物質條件、技術的局限性，黃石供電公司專業(yè)人士也流露出一些無奈。

       目前,該公司局域網雖然在內網與外網、本單位與上級主管部門、友鄰單位的鏈接中設有特有的安全設施，但防病毒設備總是滯后的，加上企業(yè)一些專業(yè)系統(tǒng)應用軟件本身也存在某些缺陷和漏洞，給病毒的入侵留下了可乘之機。

       另一個問題是，專業(yè)化系統(tǒng)與信息共享系統(tǒng)存在著嚴重的矛盾。為控制病毒入侵，原來一網多用、一機多用的做法被限制，各專業(yè)化網絡系統(tǒng)實行專網專機專用，不準與其它系統(tǒng)鏈接，在技術上也進行了限定。從安全出發(fā)，這種做法無可厚非；但從信息共享、提高信息效益上考慮，卻是一種浪費。原來一網多用、一機多用時可遠程維護的工作現(xiàn)在卻無法開展，影響信息資源的及時合理利用，在一定程度上影響了維護和管理效率。特別在邊遠站所，這種矛盾更為突出。

       如何解決這對矛盾是迫在眉睫的問題。據了解，在先進的國家，在通過安全規(guī)程保證自己的微機絕對安全的基礎上，企業(yè)往往通過開發(fā)或引進一套特定的管理軟件，進行漏洞掃描和自動化管理來實現(xiàn)一網多用、一機多用，達到信息共享的目的。上級有關部門應有計劃地加大這方面的投入和開發(fā)。

       專家分析：信息備份過于集中，也是嚴重的安全隱患。目前許多地市級供電公司的生產經營各類系統(tǒng)的信息和數據備份都集中在總部某個機房，這是不安全的，也是不科學的，一旦發(fā)生不測，如火災、外力破壞及其它不可預測的毀滅性襲擊，不利于補救。如今，在許多信息化建設完備的國家，都實現(xiàn)了重要信息的異地備份、異地容災，當一地信息系統(tǒng)停運，異地另一套系統(tǒng)就可自動接管運行。

       美國9.11恐怖事件雖然造成了巨大的有形災難，但世貿大廈儲存的各種信息早已被放到異地的安全地帶，并很快得以自動恢復。這對于我們的供電企業(yè)而言，是非常有益的啟示。在信息安全管理上，必要的資金投入不可缺少，而企業(yè)領導層是否具備防患于未然的共識，是至關重要的。