贵港供电局信息安全“扫雷”延伸县企

　　中电新闻网讯 通讯员 卑晓峰 报道 为进一步加强贵港网区信息领域安全管理，提升全网信息网络安全防护能力和水平，根据广西电网公司安全生产工作总体部署，10月8―13日，贵港供电局派出秋季检查组深入县级企业，分别对桂平及平南供电公司的计算机和网络设备进行了一次安全大检查工作。

　　针对县级企业信息运维班组的业务特点，结合局信息中心对县级信息网络行为的统一监测、审计结论，本次秋季检查主要将力量集中于无线安全检查、防火墙策略检查、网络安全配置基线检查、终端安全配置与上网行为管理等6大检查项目。各项现场检查中，检查组因地制宜，采用技术手段检测或现场随即抽查的方式，严格执行既定的检查内容和要求。

　　为检查办公楼是否有私建WIFI接入局域网，检查组事先将Inssider扫描软件列入“安全检查专用小工具”百宝箱，到达工作地点后，这台专人专用的笔记本电脑即大显神通，锁定并分析辐射到扫描点的所有WIFI信号源。近年来，信息网络日益严峻的安全态势与员工日益增长的网络依赖之间的矛盾不断加深，办公区域违规私接无线泛滥，无线安全检查成为守护企业原有网络安全边界不被破坏的重要防线。检查小组还深入县级企业的供电营业所，对供电营业所机房环境提出整改要求，如机柜周围需要画有标识，机柜设备及线缆的标签标识需要完善，机房防鼠措施还需要进一步加强等等，良好的机房环境才能为机房设备的长期稳定运行提供可靠的保障。

　　对于终端安全管理，由于其管理对象既多又散，项目执行难以面面俱到，一直是县级甚至网局信息领域安全管理的“老大难”。在本次秋季巡检中，检查组总结了信息中心对上网行为管理、桌面安全管理、终端安全配置管理的成熟经验，推广应用到县级终端安全检查中，挖出了包括多余账户+脆弱密码、非正版软件存在安装、自助缴费机安全配置不完善等多个问题，为县级企业的下一轮信息领域安全工作提出了具体、严格且具备可操作性的目标要求。

　　电网企业信息安全不可懈怠，检查是结果，持续是常态。“持续”监督指导，助力县级信息安全建设；“持续”以人为鉴，吸收安全管理经验，积极开展事故预想；“持续”严肃制度，不但巡查、更擅自查，不定期的对信息安全工作制度执行情况进行检查，提高信息人员安全隐患意识；“持续”培训宣传，加强对县级电网企业领导干部、网络信息人员的安全意识教育，提高做好信息安全工作的主动性和自觉性。该局信息中心的四个“持续”将是提高贵港网区信息领域安全整体水平的重要动力。

周小博