今年以來，國網河北省電力有限公司唐縣供電分公司注重四個強化，不斷加強網絡信息安全工作，全面提升公司網絡信息安全管理意識，構筑了一道網絡信息安全防線，為生產經營中心工作保駕護航。
一是強化制度建設。唐縣供電公司按照“統一指導、分級負責、全程監控、迅速響應”的總體策略，制定專項方案，明確責任人、重點措施，提出四個重點防護抓好網絡信息安全工作。一是做好應用系統的安全防護，完成對電能量管理系統、計量自動化系統、電力設備在線監測系統等其他電力監控系統，各類等保二級管理信息系統安全風險的排查和整改，重點排查和整改生產控制類電力監控系統安全防護隱患、網上營業廳等包含大量用戶信息的應用系統。二是做好主機和網絡設備的安全防護，完成對邊界防護設備、重要系統相關的軟硬件設備的安全風險排查和整改，重點排查和整改是否存在分區錯誤、跨區直連等不符合電力監控系統安全防護有關規定的安全隱患，邊界防護設備安全策略的是否有效，是否有私搭私建的無線局域網，是否有未經審批、或安防措施不足的互聯網訪問入口。三是做好終端的安全防護，保持病毒庫及時最新，防止系統終端大面積同時中毒的發生，重點場所開展一次漏洞掃描、操作系統補丁更新和病毒查殺工作。四是突出做好機房安全防護，重點加強對機房包括門禁、空調與UPS電源等關鍵基礎設施的運行監控，完成一次對信息基礎設施的全面巡檢。制定并完善了機房管理、網絡管理、應急響應等一系列網絡信息安全管理制度，規范了各環節的責任，明確了網絡信息安全責任人，做到各項網絡信息安全管理工作有章可循。
二是強化安全意識教育。積極開展網絡信息安全宣傳教育活動，通過職工大會、下發公文、專題培訓學習等多種宣傳教育形式，引導公司干部職工形成良好的網絡信息安全工作習慣，增強網絡信息安全工作的責任感和緊迫感，讓公司干部職工時刻繃緊網絡信息安全這根弦，從源頭上加強預防和控管。
三是強化日常監管。唐縣供電公司在重點領域“四防護”的基礎上，又明確了5項網絡安全措施。一是明確各部門信息安全員，成立信息安全保障工作組和信息安全保障實施小組，全面負責網絡與信息安全通報、預警的協調處置工作。二是加強值班管理，非值班人員不得隨意進入機房，信息安全保障工作組實行7×24小時電話值班，信息安全保障實施組實行現場值班。三是全面實行特殊時期運行方式，對外門戶網站實施靜態頁面運行方式，采取白名單方式訪問互聯網，關停沒有安全把握的對外服務應用系統。四是加強網絡安全監控與預警，密切監控網絡互聯出口、各應用系統以及電力監控系統的安全狀況。五是做好應急準備，加強與屬地網警、能源行業監管機構、信息安全機構及廠商、應用系統承建商、電信運營商的溝通、協調與聯動，建立應急處置小組。全面清理系統內計算機中的各類無關軟件，統一殺毒軟件；嚴格執行內外網隔離制度，杜絕辦公電腦使用來歷不明的光盤、U盤等存儲設備，有效防止各類電腦木馬和病毒入侵；要求接入稅務專網計算機設置安全密碼和屏幕保護，安裝終端安全管理系統，定期進行設備體檢、病毒查殺、漏洞修復等。
四是強化考核責任。唐縣供電公司將網絡信息安全工作納入績效考核體系，一經發現違反計算機使用規定的行為馬上制止并要求即刻整改，按照規定扣除績效分值，并在大會上進行通報。唐縣供電公司在扎實做好各項信息防控安全措施的同時，不斷提升全員信息安全責任意識、不斷提高安全防護水平。從“責任、制度”入手，強化內部控制，建立和完善信息安全制度，明確具體責任，規范人員行為，提高管理和操作人員的業務水平和技術防范能力。堅持集中活動與長效治理相結合，積極開展網絡設備日常檢查，定期或不定期對服務器、網絡信息進行安全檢查，嚴禁外網接入等行為。每月對系統漏洞、網絡實名、桌面管理系統的掃描情況定期通報，并通過網上公告、微信等方式通知相關人員整改，將信息安全工作落到實處。
作者：
評論