网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

主页 > 业界资讯 > 网络安全预防措施

宣威供电公司多措并举深挖网络信息安全隐患

9月5日,宣威供电公司制定了《“十九大”信息安全保障专项方案》,明确提出了多项网络信息安全保障措施,重点防止敌对势力通过互联网对网络与信息系统发起攻击和破坏,确保信息安全零事件,为“十九大”保供电提供安全、稳定的网络与信息环境。

网络安全,十九大保供电才安全。宣威供电公司按照“统一指导、分级负责、全程监控、迅速响应”的总体策略,制定专项方案,明确责任人、重点措施,提出四个重点防护抓好网络信息安全工作。一是做好应用系统的安全防护,完成对电能量管理系统、计量自动化系统、电力设备在线监测系统等其他电力监控系统,各类等保二级管理信息系统安全风险的排查和整改,重点排查和整改生产控制类电力监控系统安全防护隐患、网上营业厅等包含大量用户信息的应用系统。二是做好主机和网络设备的安全防护,完成对边界防护设备、重要系统相关的软硬件设备的安全风险排查和整改,重点排查和整改是否存在分区错误、跨区直连等不符合电力监控系统安全防护有关规定的安全隐患,边界防护设备安全策略的是否有效,是否有私搭私建的无线局域网,是否有未经审批、或安防措施不足的互联网访问入口。三是做好终端的安全防护,保持病毒库及时最新,防止系统终端大面积同时中毒的发生,重点场所开展一次漏洞扫描、操作系统补丁更新和病毒查杀工作。四是突出做好机房安全防护,重点加强对机房包括门禁、空调与UPS电源等关键基础设施的运行监控,完成一次对信息基础设施的全面巡检。

宣威供电公司在重点领域“四防护”的基础上,又明确了5项网络安全措施。一是明确各部门信息安全员,成立信息安全保障工作组和信息安全保障实施小组,全面负责网络与信息安全通报、预警的协调处置工作。二是加强值班管理,非值班人员不得随意进入机房,信息安全保障工作组实行7×24小时电话值班,信息安全保障实施组实行现场值班。三是全面实行特殊时期运行方式,对外门户网站实施静态页面运行方式,采取白名单方式访问互联网,关停没有安全把握的对外服务应用系统。四是加强网络安全监控与预警,密切监控网络互联出口、各应用系统以及电力监控系统的安全状况。五是做好应急准备,加强与属地网警、能源行业监管机构、信息安全机构及厂商、应用系统承建商、电信运营商的沟通、协调与联动,建立应急处置小组。六是加强信息报送,“十九大”期间网络或信息系统运行异常或遇突发事件需第一时间电话告知信息安全保障工作组,各部门、单位信息联络员需每天通过短信向信息安全保障工作组上报信息系统运行情况。(崔冬菊)

(责编:徐前、朱红霞)

(责任编辑:admin)