檢查工作“滴水不漏”

    “這次檢查的重點是‘務實’，要有針對性，要當成實戰來做，做到全方位不留漏洞不留死角。”網公司信息部主任尚春在檢查前指出：“不要怕問題，發現問題越多，證明檢查越有成效，說明做得越細，改進的機會就越大。”

    此次網公司對云南電網的檢查對象包括公司信息中心的機房、5臺網絡防火墻、6臺核心交換機、9套應用系統、6套現場檢查系統的部分主機和數據庫、50臺辦公終端、管理人員訪談和管理制度、表單、記錄等，以及昆明供電局、玉溪供電局的信息安全工作。檢查內容有兩方面：一是管理層面，包括安全管理制度、安全管理機構、人員安全管理、安全建設管理、安全運維管理等5項內容；二是技術層面，包括物理、網絡、主機、應用、數據、終端等6項安全內容。公司信息中心安全測評部主任周靖介紹到：“這次網公司信息安全大檢查采取‘現場檢查’和‘遠程檢查’兩種方式?，F場檢查包括訪談、文檔審查、配置檢查、工具測試和實地察看等；遠程檢查是由檢查工作組統一提供檢查工具，云南電網按要求在本地自行開展檢查，并將檢查結果上報，由檢查組統一組織安排對外信息系統的遠程滲透測試工作。”

    檢查組分成4個小組，分別從管理安全、網絡安全、物理/主機安全、應用/數據安全方面，全面應用網公司信息安全合規庫成果，融合歷年信息風險評估發現的207項問題，覆蓋“兩大層面”、“十大安全域”，共計110項檢查要求、434項檢查指標，真正做到了檢查工作“滴水不漏”。

    有效筑牢信息安全防線

    云南電網公司一直以來都在持續加強信息安全工作。規范信息系統等級保護備案，建立對外服務器DMZ區域，強化內外網隔離及互聯網出口安全防護，全方位循環開展網絡、主機、應用、數據、終端等信息安全加固和風險評估，消除高風險，大幅減少中、低風險。完成全網3434臺（套）IT設備安全加固，強制部署4萬余臺終端準入及防病毒軟件，及時消除OpenSSL、Bash等高危漏洞的威脅，開展系統安全測試，部署了覆蓋全網的信息安全審計系統，持續完善ITSM系統，形成了全面、完整的IT集中監控體系，提高信息安全的分析處置能力。

    今年4月開始，云南電網公司對本部、信息中心、各供電局、縣級供電企業以及其他分子公司開展了2015年全網信息安全大檢查。采用各單位自查、公司組織專門隊伍現場檢查相結合的方式，由公司信息部聯合系統部統一部署信息安全大檢查的各項工作，并組織開展對各供電局的信息安全自查督導以及對各級單位的現場檢查，公司信息中心作為信息安全執行機構，負責具體落實信息安全管理制度和信息安全技術防護措施。4月，完成了包括公司本部在內共計20家單位及其下屬單位、縣級供電企業的信息安全自查工作。5月，各單位以“即查即改”的方式完成了整改工作。6月，信息部組織檢查小組對供電局進行現場檢查，截至目前，已完成4個供電局的現場檢查工作。

    “下一步，云南電網還將繼續認真落實《關于開展2015年信息安全大檢查的通知》要求，深化執行力度，針對網公司檢查發現的問題立即著手解決。繼續做好CSG II系統上線前的安全管控。完成網絡準入系統升級，完善桌面管理功能，進一步強化終端安全管控策略，不斷提升終端安全防護能力。”公司信息部主任張葉談到。

    “云南電網信息安全工作做得比較好，進步很快。”尚主任對云南電網信息安全工作給予了肯定，并從IT服務、IT調度、運行、人員能力培養等方面作了要求，他談到：“云南電網CSG II系統推廣工作走在南網各省前列，希望安全工作也能夠走在前列。”他強調，安全工作不是獨立存在的，在需求、設計、調試、驗收、應用等方面都要融入安全，不要誤入“做風險管控才考慮安全”這一歧途，要打破地域和封閉協同的觀念，引進先進思想，以求真務實的工作作風把信息安全做實。尚主任還談到：“面對未來，企業管理信息系統推廣上線運行，信息化步入全速發展階段，信息安全還有很長的路要走，每一步都要走得踏實。”（作者：宋玥羲?。?/div>