南京供電公司的網絡信息安全建設與管理

2013-12-03 16:30:59 電力信息化　點擊量：評論 (0)

0概述為了使南京供電公司的電力生產、經營和管理工作能夠迎接本世紀的挑戰，具備長遠的發展后勁，南京供電公司早在上個世紀90年代初就從戰略高度開始實施建設了南京電力城域信息網，用以提高生產經營和管理效率。

0概述

為了使南京供電公司的電力生產、經營和管理工作能夠迎接本世紀的挑戰，具備長遠的發展后勁，南京供電公司早在上個世紀90年代初就從戰略高度開始實施建設了南京電力城域信息網，用以提高生產經營和管理效率。目前，南京供電公司已經建成覆蓋電力生產、建設、經營、管理、科研、設計等領域的管理信息系統。并且隨著應用系統的不斷開發與應用，電力系統生產、經營和管理工作對網絡的依賴程度越來越高，因此網絡的安全性也就格外重要。對電力系統來說，網絡安全僅此于電網安全。

1網絡系統建設概況

1.1 網絡建設概況

南京供電公司電力信息網覆蓋了市公司、九個分（縣）公司、所有管理所、變電站及鄉供電所，網絡從市區一直延伸到鄉。組網方式以千兆光纖為主，輔助以155M的ATM、100M的光纖收發器、2M數字通道等多種方式。組網的設備以Cisco的交換機和路由器為主，輔助以其他廠商如Alcatel等。

1.2 網絡結構

南京供電公司電力信息網由南京供電公司市公司局域網、廣域網、城域網、營銷農網及各分（縣）公司局域網等組成。各局域網網絡又按照所屬的部門、職能、安全重要程度分為許多子網，包括：營銷子網、財務子網、辦公子網、生產子網、中心服務器子網等。我們基于各子網的不同，在Catalyst 交換機上劃分不同的虛擬局域網（VLAN）。不同的局域網分屬不同的廣播域。

1.3 網絡應用

南京供電公司電力信息網絡為用戶提供如下服務

1．文件共享訪問、辦公自動化、WWW服務、電子郵件服務；

2．文件數據的統一存儲；

3．針對不同的應用在數據庫服務器上進行的二次開發(如營銷系統、財務系統、生產系統等各子系統)；

4．提供與Internet的訪問；

5．通過公開服務器對外發布企業信息、發送電子郵件等；

建議加至十五條左右

2網絡信息安全管理

2.1安全管理規范

面對網絡安全的脆弱性，南京供電公司除了在網絡設計上增加安全服務功能，完善系統的安全保密措施外，還花大力氣于加強網絡安全管理規范的建立上。因為諸多的不安全因素恰恰反映在組織管理和人員使用等方面，這是計算機網絡安全運行必須考慮的基本問題，所以應引起各計算機網絡應用部門領導的重視。為此，南京供電公司根據安全的需求制訂了《用戶授權實施細則》、《口令字及帳戶管理規范》、《權限管理制度》、《用戶訪問因特網管理制度》等規章制度，并制訂了嚴格的操作規程。

2.2網絡設備安全管理

對于南京供電公司的網絡設備，我們進行了如下的安全加固措施：

1. 升級相應設備的IOS軟件。選