云南電網(wǎng)公司：安全加固筑牢信息安全防線

2013-10-18 11:17:24 本站　點擊量：評論 (0)

按照云南電網(wǎng)公司的統(tǒng)一部署，第二批信息安全加固工作已于7月有序開展。7月23日至7月31日，開展麗江地區(qū)信息安全加固工作。根據(jù)麗江三家供電單位整合的實際情況，項目組對本次項目進行統(tǒng)一安排，抽調信息化人員中

按照云南電網(wǎng)公司的統(tǒng)一部署，第二批信息安全加固工作已于7月有序開展。

7月23日至7月31日，開展麗江地區(qū)信息安全加固工作。根據(jù)麗江三家供電單位整合的實際情況，項目組對本次項目進行統(tǒng)一安排，抽調信息化人員中的精兵強將配合項目組，保證人員到位，并對三家單位涉及到的IT軟硬件資產進行統(tǒng)一清理，保證資產信息準確無誤。麗江供電局信息安全加固包括五個方面的內容：一是完成IT資產服務器、中間件、數(shù)據(jù)庫和網(wǎng)絡設備的清查工作，并對22臺服務器、10個中間件、8個數(shù)據(jù)庫、27臺網(wǎng)絡交換機進行安全基線加固，有效加強服務器區(qū)域安全和IT資產管控；二是完成交換機升級，對各vlan進行更有效的管控，整體提高網(wǎng)絡安全保障水平；三是對各縣局網(wǎng)絡邊界防火墻升級，提高縣局與地區(qū)局之間的網(wǎng)絡邊界防護能力，有效減少網(wǎng)絡風險，加強網(wǎng)絡邊界管控；四是對主機、網(wǎng)絡設備、終端等IT設備進行全面漏洞掃描，并對發(fā)現(xiàn)的安全漏洞進行整改，及時地消除安全隱患；五是對網(wǎng)絡管理員、系統(tǒng)管理員進行專業(yè)培訓，進一步提高信息化人員信息安全意識和專業(yè)技術水平。

西雙版納供電局信息安全加固范圍包括所屬25臺網(wǎng)絡設備、5臺安全設備、38臺windows服務器和8臺linux服務器，以及所涉及的近30個信息系統(tǒng)。該局對以上76臺設備和系統(tǒng)在經(jīng)過安全加固后開展的7月份掃描評估中，除11臺設備因軟硬件限制暫不支持加固策略或不具有安全基線模板外，其余設備安全加固評估分均為100分。對于安全加固評估分未達100分的11臺設備，西雙版納供電局一方面采取迂回加固策略，另一方面積極與系統(tǒng)開發(fā)廠商聯(lián)系，要求提供加固措施。經(jīng)整改，截至8月初，存在問題的11臺設備，有9臺問題已基本解決，剩余2臺還正在持續(xù)整改中。

7月17日—19日，德宏供電公司信息中心在云南電網(wǎng)公司實施小組的培訓、指導下，完成了2013年信息安全加固工作，并于8月初指導所屬4家縣級分公司對網(wǎng)絡設備進行了安全加固。此次加固涉及服務器17臺，網(wǎng)絡設備48臺。

信息安全加固是電力系統(tǒng)安全防護的一項重要內容。此次安全加固提升了各地市供電局應用系統(tǒng)的安全水平，盡可能地消除或降低了應用系統(tǒng)的安全風險。