六盘水供电局信息安全连续九年零事故

　　中电新闻网讯 通讯员 李泵 报道 近日，六盘水供电局对全局计算机信息网络进行了安全扫描，结果显示无高危漏洞，该局已连续四个季度无高危安全漏洞，据了解，多年来六盘水供电局一直高度重视信息网络安全工作，已创下了连续九年无事故（事件）的纪录。

　　随着南网公司CSGII应用系统的广泛应用，六盘水供电局各专业系统日常管理工作对网络和信息系统的依赖性也不断增强。为确保网络信息安全可靠，六盘水供电局不断强化信息安全的日常管理，制定了一系列信息安全管理制度，成立了以分管局领导为“一把手”的信息安全管理组织机构，每个部门、车间均设立了信息安全联络员，明确并落实了信息安全责任，并将信息安全纳入各部门绩效进行每月考核。

　　为把隐患消灭在萌芽状态，六盘水供电局每年对全局计算机网络信息安全情况进行风险分析，分四级进行控制，定期对隐患进行排查和整改。在互联网+出口部署上网行为管理系统，对包含县局在内的上网行为规范进行审计；在互联网出口链路中部署防火墙，将互联网访问策略规则细化到端口；局域网核心交换机上部署了风险主动防御系统，每天专人对日志进行分析处理；每个季度有第三方专业机构对全局信息安全情况进行巡检，根据巡检报告及时制定措施加以控制和整改。通过这一系列的技术和管理措施及时消除信息安全风险。

　　每年均定期展开全员安全意识教育培训，并从日常入手，不断提高信息专业人员的技术业务水平和能力，目前已先后有三人获得了中国信息安全测评中心颁发的全国注册信息安全专业人员证书，还制定了信息安全应急预案和各种类别的信息安全事故（事件）现场处置方案，每年进行针对性的修编，并定期组织培训和演练。

　　据了解，通过历年来不断强化的管理手段和技术手段，六盘水供电局创下了连续九年信息安全零事故（事件）的纪录。下一步，该局将进一步深化风险体系的日常运用，确保各业务系统在安全、稳定、健康的网络环境下发挥更好的功效。

周小博