國網(wǎng)山東電力：強化提升信息系統(tǒng)運維安全水平

2014-06-20 09:36:13 大云網(wǎng)　點擊量：評論 (0)

截至6月14日，國網(wǎng)山東省電力公司組織舉辦全省信息安全技術(shù)培訓班，進一步提升公司信息系統(tǒng)運維人員業(yè)務(wù)素質(zhì)和技能水平，宣貫公司信息安全技術(shù)督查專項工作，推進公司信息安全紅藍隊建設(shè)，確保培養(yǎng)一批信

截至6月14日，國網(wǎng)山東省電力公司組織舉辦全省信息安全技術(shù)培訓班，進一步提升公司信息系統(tǒng)運維人員業(yè)務(wù)素質(zhì)和技能水平，宣貫公司信息安全技術(shù)督查專項工作，推進公司信息安全“紅藍隊”建設(shè)，確保培養(yǎng)一批信息安全專家，實現(xiàn)信息系統(tǒng)運維水平的全面提升。
根據(jù)國網(wǎng)公司信息化發(fā)展思路和山東公司具體業(yè)務(wù)需求，山東公司科技信通部完善信息化人才培養(yǎng)機制，建立信息安全“紅藍隊”隊伍，健全信息化“管理、建設(shè)、運行、督查、應(yīng)用”專家?guī)欤瑸樾畔⒒ぷ黜樌七M提供了人才保障。結(jié)合2014年“信息安全督查年”專項工作，山東公司通過各項實踐操作，嚴格檢驗信息運維人員技術(shù)水平，同時強化信息設(shè)備管理，加強對網(wǎng)絡(luò)、安防、主機的運行維護，排查存在的隱患，夯實安全基礎(chǔ)。
為提升信息系統(tǒng)應(yīng)急響應(yīng)能力，山東公司還建立健全調(diào)運體系標準規(guī)范，不斷深入推進信息系統(tǒng)運行精益化管理。在提升信息系統(tǒng)運行精益化水平的過程中，山東公司重點開展信息安全紅藍隊隊伍建設(shè)，選拔優(yōu)秀技術(shù)人員參與技術(shù)培訓，確保相關(guān)技術(shù)人員實時掌握信息系統(tǒng)運行情況和業(yè)內(nèi)前沿技術(shù)發(fā)展情況，動態(tài)提升技術(shù)水平。其中，信息安全攻防演練“紅隊”培訓內(nèi)容包括：網(wǎng)絡(luò)踩點掃描、系統(tǒng)入侵、木馬后門、病毒蠕蟲、網(wǎng)絡(luò)嗅探、會話劫持、web滲透、無線入侵、移動平臺安全、緩沖區(qū)溢出、密碼學知識等。信息安全攻防演練“藍隊”培訓內(nèi)容包括：信息安全法規(guī)、安全體系與模型、物理安全、訪問控制、操作安全、加密、應(yīng)用開發(fā)安全、安全管理實踐、網(wǎng)絡(luò)安全規(guī)劃、網(wǎng)絡(luò)設(shè)備加固、操作系統(tǒng)加固、數(shù)據(jù)庫安全加固、安全自評估、惡意代碼查殺、應(yīng)急響應(yīng)等內(nèi)容。
在培訓工作中，山東公司按照培訓需要，隨時組織開展“紅藍隊”對抗比賽、奪旗比賽等攻防演練實戰(zhàn)，強化參訓人員應(yīng)對實戰(zhàn)能力，確保信息運維隊伍素質(zhì)的鞏固提升。通過信息系統(tǒng)運維隊伍建設(shè)，山東公司將逐步實現(xiàn)信息安全技能培訓全覆蓋，同時做好專家人才的選拔，確保培訓工作切合日常工作實際，滿足應(yīng)急工作需要，全面提升公司信息安全防護水平和管理能力。