通報公之于眾后，該公司各基層單位就信息化管理工作迅速安排資金、人力和物力，全力進(jìn)行整改。

       黃石供電公司擁有信息核心設(shè)備和網(wǎng)絡(luò)資產(chǎn)1000余萬元，共有157臺交換機(jī)及配套系統(tǒng)分布在機(jī)關(guān)本部和各二級單位。隨著信息和網(wǎng)絡(luò)的輻射面日益擴(kuò)大，目前該公司的主要生產(chǎn)經(jīng)營單位均實現(xiàn)了與局域網(wǎng)聯(lián)網(wǎng)，辦公自動化系統(tǒng)、營銷系統(tǒng)、輸變電生產(chǎn)管理系統(tǒng)、配網(wǎng)生產(chǎn)管理系統(tǒng)、網(wǎng)上營業(yè)廳系統(tǒng)等擔(dān)當(dāng)著生產(chǎn)經(jīng)營中的重任。面對企業(yè)日益龐大而復(fù)雜的信息網(wǎng)絡(luò)系統(tǒng)，信息安全問題正日漸被該公司領(lǐng)導(dǎo)層所關(guān)注。

       據(jù)黃石供電公司專業(yè)人士介紹，信息安全包括服務(wù)器、網(wǎng)絡(luò)、交換機(jī)、終端等幾個相互鏈接的重要環(huán)節(jié)。目前地市級及以下供電企業(yè)本部的信息中心的服務(wù)器安全保護(hù)系統(tǒng)相對可靠一些，而其下屬二級單位和分支系統(tǒng)的信息及網(wǎng)絡(luò)系統(tǒng)，則大多處于一種“單線單變”的運(yùn)行態(tài)勢。交換機(jī)機(jī)房環(huán)境堪憂，有的與堆放雜物的庫房混在一起，有的連空調(diào)、房間門鎖都沒有，存在很多安全隱患；不少終端微機(jī)使用者的安全意識和防范風(fēng)險的意識較差，電網(wǎng)企業(yè)感染過各種各樣病毒的微機(jī)不下80%；更有一些網(wǎng)絡(luò)使用者，只把信息安全視為主管部門的事情，所以病毒感染常常是防不勝防。一旦卡口或“崩盤”，輕者無法運(yùn)行，重者生產(chǎn)經(jīng)營信息和數(shù)據(jù)丟失，花錢都買不回來。這種情形，在部分單位不止一次出現(xiàn)過。

       今年，省電力公司特地印發(fā)了《通信系統(tǒng)事故和信息網(wǎng)絡(luò)故障調(diào)查規(guī)定（試行）》的通知。《通知》規(guī)定：凡工作期間，省電力公司本部本地局域網(wǎng)整體全面癱瘓持續(xù)超過2小時，地市公司本部本地局域網(wǎng)整體全面癱瘓持續(xù)超過4小時；除通信原因外，所轄廣域（城）網(wǎng)全部癱瘓持續(xù)超過4小時；省公司郵件、辦公自動化、主頁因非計劃停運(yùn)停止對外服務(wù)，且工作期間12小時內(nèi)不能恢復(fù)的；地市公司郵件、辦公自動化、生產(chǎn)系統(tǒng)、主頁因非計劃停運(yùn)停止對外服務(wù)，且工作期間24小時內(nèi)不能恢復(fù)的；地市公司市場營銷因非計劃停運(yùn)整體停止對外服務(wù)，且工作期間4小時內(nèi)不能恢復(fù)的；設(shè)備人為損壞或維護(hù)不當(dāng)造成直接經(jīng)濟(jì)損失在10萬元及以上，信息網(wǎng)絡(luò)設(shè)備火災(zāi)，直接經(jīng)濟(jì)損失在1萬元及以上等問題，均為一級故障。除不可抗力的因素之外，均比照電力生產(chǎn)事故，按有關(guān)安全生產(chǎn)獎懲規(guī)定及預(yù)警管理辦法,進(jìn)行考核獎懲和預(yù)警管理。

       為切實貫徹落實省電力公司有關(guān)信息安全的規(guī)定，黃石供電公司將信息化工作重點從開發(fā)建設(shè)向運(yùn)行維護(hù)管理轉(zhuǎn)移，抓好機(jī)房電源、空調(diào)兩個重點，保證網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)正常運(yùn)轉(zhuǎn)，著手調(diào)研和制定信息安全管理規(guī)程，按照全年全天候安全運(yùn)行的要求，將信息安全納入電網(wǎng)安全生產(chǎn)一道考核。

       黃石供電公司針對存在的問題，定期組織專業(yè)人士進(jìn)行信息安全巡視，對各分支系統(tǒng)和二級單位沒有雙電源的機(jī)房，計劃在兩年內(nèi)分期改造到位；通過強(qiáng)化分級管理措施，對沒有空調(diào)、防塵、防火、防水、防小動物、防雷擊、防盜等設(shè)施的各單位機(jī)房的整改進(jìn)行倒計時考核。為嚴(yán)防各種病毒、惡意網(wǎng)頁、無法刪除的“流氓軟件”等襲擊，該公司將加強(qiáng)總部對整個網(wǎng)絡(luò)的全程信息安全監(jiān)控，定期統(tǒng)計并向有關(guān)負(fù)責(zé)人通報各微機(jī)用戶瀏覽無關(guān)網(wǎng)站、使用QQ頻率等信息，以強(qiáng)化全員的安全防范意識和自覺性，并通過技術(shù)筑牢安全防線。

       面對信息安全的復(fù)雜性、嚴(yán)峻性和物質(zhì)條件、技術(shù)的局限性，黃石供電公司專業(yè)人士也流露出一些無奈。

       目前,該公司局域網(wǎng)雖然在內(nèi)網(wǎng)與外網(wǎng)、本單位與上級主管部門、友鄰單位的鏈接中設(shè)有特有的安全設(shè)施，但防病毒設(shè)備總是滯后的，加上企業(yè)一些專業(yè)系統(tǒng)應(yīng)用軟件本身也存在某些缺陷和漏洞，給病毒的入侵留下了可乘之機(jī)。

       另一個問題是，專業(yè)化系統(tǒng)與信息共享系統(tǒng)存在著嚴(yán)重的矛盾。為控制病毒入侵，原來一網(wǎng)多用、一機(jī)多用的做法被限制，各專業(yè)化網(wǎng)絡(luò)系統(tǒng)實行專網(wǎng)專機(jī)專用，不準(zhǔn)與其它系統(tǒng)鏈接，在技術(shù)上也進(jìn)行了限定。從安全出發(fā)，這種做法無可厚非；但從信息共享、提高信息效益上考慮，卻是一種浪費(fèi)。原來一網(wǎng)多用、一機(jī)多用時可遠(yuǎn)程維護(hù)的工作現(xiàn)在卻無法開展，影響信息資源的及時合理利用，在一定程度上影響了維護(hù)和管理效率。特別在邊遠(yuǎn)站所，這種矛盾更為突出。

       如何解決這對矛盾是迫在眉睫的問題。據(jù)了解，在先進(jìn)的國家，在通過安全規(guī)程保證自己的微機(jī)絕對安全的基礎(chǔ)上，企業(yè)往往通過開發(fā)或引進(jìn)一套特定的管理軟件，進(jìn)行漏洞掃描和自動化管理來實現(xiàn)一網(wǎng)多用、一機(jī)多用，達(dá)到信息共享的目的。上級有關(guān)部門應(yīng)有計劃地加大這方面的投入和開發(fā)。

       專家分析：信息備份過于集中，也是嚴(yán)重的安全隱患。目前許多地市級供電公司的生產(chǎn)經(jīng)營各類系統(tǒng)的信息和數(shù)據(jù)備份都集中在總部某個機(jī)房，這是不安全的，也是不科學(xué)的，一旦發(fā)生不測，如火災(zāi)、外力破壞及其它不可預(yù)測的毀滅性襲擊，不利于補(bǔ)救。如今，在許多信息化建設(shè)完備的國家，都實現(xiàn)了重要信息的異地備份、異地容災(zāi)，當(dāng)一地信息系統(tǒng)停運(yùn)，異地另一套系統(tǒng)就可自動接管運(yùn)行。

       美國9.11恐怖事件雖然造成了巨大的有形災(zāi)難，但世貿(mào)大廈儲存的各種信息早已被放到異地的安全地帶，并很快得以自動恢復(fù)。這對于我們的供電企業(yè)而言，是非常有益的啟示。在信息安全管理上，必要的資金投入不可缺少，而企業(yè)領(lǐng)導(dǎo)層是否具備防患于未然的共識，是至關(guān)重要的。