畢節(jié)供電局信息化工作“步步高”

2013-11-25 11:45:05 國家電網(wǎng)　點擊量：評論 (0)

數(shù)臺鋪滿灰塵的服務器和交換機、雜亂無章的線纜，這便是2009年以前畢節(jié)供電局信息機房的狀況，當時的畢節(jié)供電局信息化水平落后，信息安全這一塊完全是空白。在2008年年底南方電網(wǎng)公司提出開展信息化登高工作后，

數(shù)臺鋪滿灰塵的服務器和交換機、雜亂無章的線纜，這便是2009年以前畢節(jié)供電局信息機房的狀況，當時的畢節(jié)供電局信息化水平落后，信息安全這一塊完全是空白。在2008年年底南方電網(wǎng)公司提出開展“信息化登高”工作后，在接下來的這幾年里，該局信息化水平得到了飛速的發(fā)展，信息安全工作與信息化建設工作齊頭并進，為畢節(jié)供電局信息化發(fā)展護航。

信息機房舊貌換新顏

畢節(jié)供電局信息機房在09年年底進行了重新裝修，裝修后的信息機房使用面積達178平方米，屬國家B類信息機房，機房使用2臺60千伏安 UPS及1臺20千伏安 UPS，保障每個機柜雙路電源供給，同時使用3臺精密空調(diào)保障機房溫度、濕度。新機房一改原有機房雜亂無章的舊貌，服務器按重要程度及類型分類擺放。線纜采用強電上走線，弱電下走線的方式，極大地規(guī)范了線纜的走線。新機房為運行的信息系統(tǒng)提供了安全可靠的基礎環(huán)境，大幅提升了信息系統(tǒng)的可用率和穩(wěn)定性。

網(wǎng)絡架構越來越合理

畢節(jié)供電局開展局域網(wǎng)規(guī)范化工作，對局域網(wǎng)實施分層分區(qū)整改，將局域網(wǎng)按照功能和重要程度劃分為服務器區(qū)、辦公區(qū)、縣局匯聚區(qū)、銀聯(lián)區(qū)等，劃分區(qū)域的同時在各個網(wǎng)絡邊界部署物理防火墻，將各個網(wǎng)絡區(qū)域隔離開。改造完成后的局域網(wǎng)，實現(xiàn)了指定源地址訪問目的地址的功能，沒有權限的地址不能訪問特殊目的地址。這樣的網(wǎng)絡架構是目前最為合理、最為先進的架構，實施完成后的局域網(wǎng)更規(guī)范、更合理、更安全。

安全防護能力越來越強

自2009年以來，畢節(jié)供電局信息安全防護設備相繼投運，這些設備的投運，提升了畢節(jié)供電局信息安全防護的能力。上網(wǎng)行為管理器為互聯(lián)網(wǎng)出口提供了行為審計，同時也規(guī)范了員工上網(wǎng)行為；防病毒系統(tǒng)增強內(nèi)網(wǎng)病毒防范能力，對病毒攻擊采取主動防御的方式，有效防御來自內(nèi)網(wǎng)及外網(wǎng)的病毒攻擊；對外發(fā)布網(wǎng)站，通過網(wǎng)頁防篡改系統(tǒng)實施保護，確保對外網(wǎng)站不遭受非法篡改；每年定期組織開展信息安全風險評估工作，識別存在的信息安全風險并整改。對IT設備實施信息安全基線加固，并對IT設備定期進行漏洞掃描，識別存在的風險漏洞，并實施整改。

信息安全意識愈加牢固

為提升員工信息安全意識，降低員工自身因素引發(fā)信息安全事故的風險，畢節(jié)供電局每年都會聘請專家或由信息安全工作人員舉辦一次全員信息安全意識培訓，主要向員工介紹什么是信息安全、信息安全面臨的威脅、工作和生活中需要注意的信息安全事項，讓員工了解和切實履行自己的信息安全職責，引導員工對身邊的信息安全威脅采取主動防范措施。

畢節(jié)供電局在信息化高速發(fā)展的同時，兼顧信息安全建設工作，通過強化基礎、提升防護、規(guī)范管理、落地實施的“組合拳”，使得畢節(jié)供電局信息安全從無到有、從落后到領先。昨天的業(yè)績，并沒有讓畢節(jié)供電局的信息人員止步不前，在未來的工作中，他們將更加努力，為信息化的發(fā)展做出更大的貢獻。