云南電網公司：安全加固筑牢信息安全防線

2013-10-18 11:17:24 本站　點擊量：評論 (0)

按照云南電網公司的統一部署，第二批信息安全加固工作已于7月有序開展。7月23日至7月31日，開展麗江地區信息安全加固工作。根據麗江三家供電單位整合的實際情況，項目組對本次項目進行統一安排，抽調信息化人員中

按照云南電網公司的統一部署，第二批信息安全加固工作已于7月有序開展。

7月23日至7月31日，開展麗江地區信息安全加固工作。根據麗江三家供電單位整合的實際情況，項目組對本次項目進行統一安排，抽調信息化人員中的精兵強將配合項目組，保證人員到位，并對三家單位涉及到的IT軟硬件資產進行統一清理，保證資產信息準確無誤。麗江供電局信息安全加固包括五個方面的內容：一是完成IT資產服務器、中間件、數據庫和網絡設備的清查工作，并對22臺服務器、10個中間件、8個數據庫、27臺網絡交換機進行安全基線加固，有效加強服務器區域安全和IT資產管控；二是完成交換機升級，對各vlan進行更有效的管控，整體提高網絡安全保障水平；三是對各縣局網絡邊界防火墻升級，提高縣局與地區局之間的網絡邊界防護能力，有效減少網絡風險，加強網絡邊界管控；四是對主機、網絡設備、終端等IT設備進行全面漏洞掃描，并對發現的安全漏洞進行整改，及時地消除安全隱患；五是對網絡管理員、系統管理員進行專業培訓，進一步提高信息化人員信息安全意識和專業技術水平。

西雙版納供電局信息安全加固范圍包括所屬25臺網絡設備、5臺安全設備、38臺windows服務器和8臺linux服務器，以及所涉及的近30個信息系統。該局對以上76臺設備和系統在經過安全加固后開展的7月份掃描評估中，除11臺設備因軟硬件限制暫不支持加固策略或不具有安全基線模板外，其余設備安全加固評估分均為100分。對于安全加固評估分未達100分的11臺設備，西雙版納供電局一方面采取迂回加固策略，另一方面積極與系統開發廠商聯系，要求提供加固措施。經整改，截至8月初，存在問題的11臺設備，有9臺問題已基本解決，剩余2臺還正在持續整改中。

7月17日—19日，德宏供電公司信息中心在云南電網公司實施小組的培訓、指導下，完成了2013年信息安全加固工作，并于8月初指導所屬4家縣級分公司對網絡設備進行了安全加固。此次加固涉及服務器17臺，網絡設備48臺。

信息安全加固是電力系統安全防護的一項重要內容。此次安全加固提升了各地市供電局應用系統的安全水平，盡可能地消除或降低了應用系統的安全風險。