畢節供電局信息化工作“步步高”

2013-11-25 11:45:05 國家電網　點擊量：評論 (0)

數臺鋪滿灰塵的服務器和交換機、雜亂無章的線纜，這便是2009年以前畢節供電局信息機房的狀況，當時的畢節供電局信息化水平落后，信息安全這一塊完全是空白。在2008年年底南方電網公司提出開展信息化登高工作后，

數臺鋪滿灰塵的服務器和交換機、雜亂無章的線纜，這便是2009年以前畢節供電局信息機房的狀況，當時的畢節供電局信息化水平落后，信息安全這一塊完全是空白。在2008年年底南方電網公司提出開展“信息化登高”工作后，在接下來的這幾年里，該局信息化水平得到了飛速的發展，信息安全工作與信息化建設工作齊頭并進，為畢節供電局信息化發展護航。

信息機房舊貌換新顏

畢節供電局信息機房在09年年底進行了重新裝修，裝修后的信息機房使用面積達178平方米，屬國家B類信息機房，機房使用2臺60千伏安 UPS及1臺20千伏安 UPS，保障每個機柜雙路電源供給，同時使用3臺精密空調保障機房溫度、濕度。新機房一改原有機房雜亂無章的舊貌，服務器按重要程度及類型分類擺放。線纜采用強電上走線，弱電下走線的方式，極大地規范了線纜的走線。新機房為運行的信息系統提供了安全可靠的基礎環境，大幅提升了信息系統的可用率和穩定性。

網絡架構越來越合理

畢節供電局開展局域網規范化工作，對局域網實施分層分區整改，將局域網按照功能和重要程度劃分為服務器區、辦公區、縣局匯聚區、銀聯區等，劃分區域的同時在各個網絡邊界部署物理防火墻，將各個網絡區域隔離開。改造完成后的局域網，實現了指定源地址訪問目的地址的功能，沒有權限的地址不能訪問特殊目的地址。這樣的網絡架構是目前最為合理、最為先進的架構，實施完成后的局域網更規范、更合理、更安全。

安全防護能力越來越強

自2009年以來，畢節供電局信息安全防護設備相繼投運，這些設備的投運，提升了畢節供電局信息安全防護的能力。上網行為管理器為互聯網出口提供了行為審計，同時也規范了員工上網行為；防病毒系統增強內網病毒防范能力，對病毒攻擊采取主動防御的方式，有效防御來自內網及外網的病毒攻擊；對外發布網站，通過網頁防篡改系統實施保護，確保對外網站不遭受非法篡改；每年定期組織開展信息安全風險評估工作，識別存在的信息安全風險并整改。對IT設備實施信息安全基線加固，并對IT設備定期進行漏洞掃描，識別存在的風險漏洞，并實施整改。

信息安全意識愈加牢固

為提升員工信息安全意識，降低員工自身因素引發信息安全事故的風險，畢節供電局每年都會聘請專家或由信息安全工作人員舉辦一次全員信息安全意識培訓，主要向員工介紹什么是信息安全、信息安全面臨的威脅、工作和生活中需要注意的信息安全事項，讓員工了解和切實履行自己的信息安全職責，引導員工對身邊的信息安全威脅采取主動防范措施。

畢節供電局在信息化高速發展的同時，兼顧信息安全建設工作，通過強化基礎、提升防護、規范管理、落地實施的“組合拳”，使得畢節供電局信息安全從無到有、從落后到領先。昨天的業績，并沒有讓畢節供電局的信息人員止步不前，在未來的工作中，他們將更加努力，為信息化的發展做出更大的貢獻。