借信息安全加固,云南電網(wǎng)夯實安全管理地基
根據(jù)南方電網(wǎng)公司《南方電網(wǎng)信息安全保障體系》、《南方電網(wǎng)公司信息安全等級保護(hù)實施指南》的要求,云南電網(wǎng)公司對2013年各供電局信息安全加固工作做了部署。6月中下旬開始,云南電網(wǎng)啟動第一批信息安全加固
根據(jù)南方電網(wǎng)公司《南方電網(wǎng)信息安全保障體系》、《南方電網(wǎng)公司信息安全等級保護(hù)實施指南》的要求,云南電網(wǎng)公司對2013年各供電局信息安全加固工作做了部署。6月中下旬開始,云南電網(wǎng)啟動第一批信息安全加固工作,曲靖、楚雄、玉溪、昆明、臨滄、保山6家供電局用5—8天的時間,對局內(nèi)信息系統(tǒng)的操作系統(tǒng)、數(shù)據(jù)庫、中間件等開展了信息安全加固工作,第二批共9家供電局信息安全加固也于7月有序開展。
隨著企業(yè)信息化的不斷深入,網(wǎng)絡(luò)與信息安全已成為影響電網(wǎng)生產(chǎn)、運(yùn)行的重要安全因素,因此,電力企業(yè)進(jìn)行信息安全加固實施尤為必要。為使此次信息安全加固工作取得預(yù)期效果,各供電局提前對所轄縣級供電公司的信息化相關(guān)人員就本次信息安全加固的思路及方法進(jìn)行了培訓(xùn),要求縣級供電公司信息員全力配合,完成該局信息安全加固工作,確保工作有效提升信息化安全水平。
本次信息安全加固工作遵循最小影響、標(biāo)準(zhǔn)性、規(guī)范性、整體性、完整性、互動性、可控性和保密等八大原則開展,在加固過程中分別對操作系統(tǒng)、數(shù)據(jù)庫、Web應(yīng)用及中間件、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、終端等7個方面的內(nèi)容進(jìn)行加固。各供電局對加固流程細(xì)心籌備、精密布置,嚴(yán)守安全,做到既不影響上班時段正常系統(tǒng)業(yè)務(wù)開展,同時保證加固效果和質(zhì)量。
加固操作完成后,各局信息中心一方面仍將對殘余風(fēng)險進(jìn)行處理,根據(jù)加固核查結(jié)果進(jìn)行回歸性加固,并將前后結(jié)果進(jìn)行比較,明確殘余風(fēng)險,從而采取相應(yīng)措施,針對殘余風(fēng)險進(jìn)行有效管理;另一方面將安全加固形成報告,完整記錄加固過程和總結(jié),對有關(guān)系統(tǒng)及設(shè)備安全管理提出建議或整改解決方案,對加固系統(tǒng)安全審計結(jié)果,以便下一個階段的測試和驗收。
通過此次加固,增強(qiáng)了云南電網(wǎng)公司各供電局信息系統(tǒng)安全防范能力,減少了信息系統(tǒng)安全隱患,降低了安全事故發(fā)生概率,一定程度上有效保障了各供電局信息化的健康發(fā)展,夯實了云南電網(wǎng)信息安全管理的地基。
此外,各供電局還根據(jù)自身情況開展相關(guān)工作,比如昆明、臨滄供電局進(jìn)行信息系統(tǒng)等級保護(hù)測評,對該局對外網(wǎng)站系統(tǒng)等二級應(yīng)用系統(tǒng)進(jìn)行安全測評,使之達(dá)到國家信息安全等級保護(hù)要求;楚雄供電局面向全局及所屬11家縣級供電公司共計27人開展了2013年網(wǎng)絡(luò)與信息安全技術(shù)培訓(xùn)。為期兩天的培訓(xùn)使得該局各單位、部門信息員將對本部門的IT資產(chǎn)進(jìn)行安全加固操作,從而提升所在單位或部門的信息安全水平和信息管理能力。
隨著企業(yè)信息化的不斷深入,網(wǎng)絡(luò)與信息安全已成為影響電網(wǎng)生產(chǎn)、運(yùn)行的重要安全因素,因此,電力企業(yè)進(jìn)行信息安全加固實施尤為必要。為使此次信息安全加固工作取得預(yù)期效果,各供電局提前對所轄縣級供電公司的信息化相關(guān)人員就本次信息安全加固的思路及方法進(jìn)行了培訓(xùn),要求縣級供電公司信息員全力配合,完成該局信息安全加固工作,確保工作有效提升信息化安全水平。
本次信息安全加固工作遵循最小影響、標(biāo)準(zhǔn)性、規(guī)范性、整體性、完整性、互動性、可控性和保密等八大原則開展,在加固過程中分別對操作系統(tǒng)、數(shù)據(jù)庫、Web應(yīng)用及中間件、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、終端等7個方面的內(nèi)容進(jìn)行加固。各供電局對加固流程細(xì)心籌備、精密布置,嚴(yán)守安全,做到既不影響上班時段正常系統(tǒng)業(yè)務(wù)開展,同時保證加固效果和質(zhì)量。
加固操作完成后,各局信息中心一方面仍將對殘余風(fēng)險進(jìn)行處理,根據(jù)加固核查結(jié)果進(jìn)行回歸性加固,并將前后結(jié)果進(jìn)行比較,明確殘余風(fēng)險,從而采取相應(yīng)措施,針對殘余風(fēng)險進(jìn)行有效管理;另一方面將安全加固形成報告,完整記錄加固過程和總結(jié),對有關(guān)系統(tǒng)及設(shè)備安全管理提出建議或整改解決方案,對加固系統(tǒng)安全審計結(jié)果,以便下一個階段的測試和驗收。
通過此次加固,增強(qiáng)了云南電網(wǎng)公司各供電局信息系統(tǒng)安全防范能力,減少了信息系統(tǒng)安全隱患,降低了安全事故發(fā)生概率,一定程度上有效保障了各供電局信息化的健康發(fā)展,夯實了云南電網(wǎng)信息安全管理的地基。
此外,各供電局還根據(jù)自身情況開展相關(guān)工作,比如昆明、臨滄供電局進(jìn)行信息系統(tǒng)等級保護(hù)測評,對該局對外網(wǎng)站系統(tǒng)等二級應(yīng)用系統(tǒng)進(jìn)行安全測評,使之達(dá)到國家信息安全等級保護(hù)要求;楚雄供電局面向全局及所屬11家縣級供電公司共計27人開展了2013年網(wǎng)絡(luò)與信息安全技術(shù)培訓(xùn)。為期兩天的培訓(xùn)使得該局各單位、部門信息員將對本部門的IT資產(chǎn)進(jìn)行安全加固操作,從而提升所在單位或部門的信息安全水平和信息管理能力。
責(zé)任編輯:和碩涵
免責(zé)聲明:本文僅代表作者個人觀點,與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實,對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關(guān)內(nèi)容。
我要收藏
個贊
-
中央廣播電視總臺專訪國網(wǎng)董事長毛偉明:盡快形成能源互聯(lián)網(wǎng)的產(chǎn)業(yè)鏈
2020-10-10國家電網(wǎng),毛偉明,5G -
人民日報刊載|國家電網(wǎng)董事長毛偉明:為做好“六穩(wěn)”“六保”提供可靠電力支撐
2020-10-10國家電網(wǎng),毛偉明,電氣裝備 -
南方供暖路徑初探——剛性需求下的順勢而為
2020-09-24清潔供暖,綜合能源服務(wù),清潔供熱
-
中央廣播電視總臺專訪國網(wǎng)董事長毛偉明:盡快形成能源互聯(lián)網(wǎng)的產(chǎn)業(yè)鏈
2020-10-10國家電網(wǎng),毛偉明,5G -
人民日報刊載|國家電網(wǎng)董事長毛偉明:為做好“六穩(wěn)”“六保”提供可靠電力支撐
2020-10-10國家電網(wǎng),毛偉明,電氣裝備 -
國家電網(wǎng):光伏扶貧總關(guān)情
2020-08-14國家電網(wǎng),電網(wǎng)企業(yè),電網(wǎng),能源電力