能源局發(fā)布《電力企業(yè)網(wǎng)絡(luò)與信息安全駐點(diǎn)遼寧監(jiān)管報(bào)告》

2014-05-22 09:14:32 國(guó)家能源局　點(diǎn)擊量：評(píng)論 (0)

為進(jìn)一步加強(qiáng)電力企業(yè)網(wǎng)絡(luò)與信息安全監(jiān)督管理工作，提高電力企業(yè)重要信息系統(tǒng)(尤其是生產(chǎn)控制大區(qū)信息系統(tǒng))抵御惡意信息攻擊的能力，根據(jù)《國(guó)家能源局關(guān)于近期重點(diǎn)專(zhuān)項(xiàng)監(jiān)管工作的通知》(國(guó)能監(jiān)管〔2013〕432號(hào))要

作重視不足，應(yīng)急預(yù)案針對(duì)性、可操作性不足，應(yīng)急演練形式大于內(nèi)容，起不到發(fā)現(xiàn)問(wèn)題、解決問(wèn)題的作用。

3. 部分電力企業(yè)對(duì)信息安全等級(jí)保護(hù)工作重視不夠，定級(jí)、備案、測(cè)評(píng)、整改等環(huán)節(jié)的各項(xiàng)要求落實(shí)不嚴(yán)，主要體現(xiàn)在：

(1)定級(jí)環(huán)節(jié)報(bào)備材料填寫(xiě)不完整，企業(yè)信息系統(tǒng)的定級(jí)數(shù)量掌握不全面，存在漏定、定級(jí)不準(zhǔn)等情況。

(2)備案環(huán)節(jié)存在備案不積極、備案不及時(shí)、未按要求備案等情況。

(3)信息系統(tǒng)的測(cè)評(píng)工作未按國(guó)家有關(guān)頻次要求開(kāi)展，部分信息系統(tǒng)測(cè)評(píng)效果不佳。

(4)測(cè)評(píng)整改意見(jiàn)和建議落實(shí)不徹底或整改不全面。

(二)技術(shù)方面的主要問(wèn)題

4. 部分發(fā)電企業(yè)與電網(wǎng)企業(yè)之間的信息系統(tǒng)邊界防護(hù)有待加強(qiáng)。

5. 部分企業(yè)電力二次系統(tǒng)安全防護(hù)設(shè)備運(yùn)行維護(hù)不及時(shí)、安全配置不完整，主要體現(xiàn)在：

(1)部分企業(yè)電力二次系統(tǒng)信息安全防護(hù)措施落實(shí)不到位，普遍存在補(bǔ)丁升級(jí)不及時(shí)、弱口令、審計(jì)薄弱等問(wèn)題。

(2)部分企業(yè)電力二次系統(tǒng)中信息系統(tǒng)漏洞檢測(cè)、安全加固等工作開(kāi)展不及時(shí)、或未定期開(kāi)展。

(3)部分企業(yè)電力二次系統(tǒng)安全防護(hù)應(yīng)急預(yù)案存在事故預(yù)想不全面、內(nèi)容不完整、相關(guān)要求缺乏可操作性等問(wèn)題，缺少演練、培訓(xùn)和

上一頁(yè) 1 2 3 4 5 下一頁(yè)

責(zé)任編輯：葉雨田

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊

電力企業(yè)網(wǎng)絡(luò)與信息安全駐點(diǎn)遼寧監(jiān)管報(bào)告