國網山東電力：強化提升信息系統運維安全水平

2014-06-20 09:36:13 大云網　點擊量：評論 (0)

截至6月14日，國網山東省電力公司組織舉辦全省信息安全技術培訓班，進一步提升公司信息系統運維人員業務素質和技能水平，宣貫公司信息安全技術督查專項工作，推進公司信息安全紅藍隊建設，確保培養一批信

截至6月14日，國網山東省電力公司組織舉辦全省信息安全技術培訓班，進一步提升公司信息系統運維人員業務素質和技能水平，宣貫公司信息安全技術督查專項工作，推進公司信息安全“紅藍隊”建設，確保培養一批信息安全專家，實現信息系統運維水平的全面提升。
根據國網公司信息化發展思路和山東公司具體業務需求，山東公司科技信通部完善信息化人才培養機制，建立信息安全“紅藍隊”隊伍，健全信息化“管理、建設、運行、督查、應用”專家庫，為信息化工作順利推進提供了人才保障。結合2014年“信息安全督查年”專項工作，山東公司通過各項實踐操作，嚴格檢驗信息運維人員技術水平，同時強化信息設備管理，加強對網絡、安防、主機的運行維護，排查存在的隱患，夯實安全基礎。
為提升信息系統應急響應能力，山東公司還建立健全調運體系標準規范，不斷深入推進信息系統運行精益化管理。在提升信息系統運行精益化水平的過程中，山東公司重點開展信息安全紅藍隊隊伍建設，選拔優秀技術人員參與技術培訓，確保相關技術人員實時掌握信息系統運行情況和業內前沿技術發展情況，動態提升技術水平。其中，信息安全攻防演練“紅隊”培訓內容包括：網絡踩點掃描、系統入侵、木馬后門、病毒蠕蟲、網絡嗅探、會話劫持、web滲透、無線入侵、移動平臺安全、緩沖區溢出、密碼學知識等。信息安全攻防演練“藍隊”培訓內容包括：信息安全法規、安全體系與模型、物理安全、訪問控制、操作安全、加密、應用開發安全、安全管理實踐、網絡安全規劃、網絡設備加固、操作系統加固、數據庫安全加固、安全自評估、惡意代碼查殺、應急響應等內容。
在培訓工作中，山東公司按照培訓需要，隨時組織開展“紅藍隊”對抗比賽、奪旗比賽等攻防演練實戰，強化參訓人員應對實戰能力，確保信息運維隊伍素質的鞏固提升。通過信息系統運維隊伍建設，山東公司將逐步實現信息安全技能培訓全覆蓋，同時做好專家人才的選拔，確保培訓工作切合日常工作實際，滿足應急工作需要，全面提升公司信息安全防護水平和管理能力。