玉林供电局堵塞漏洞保证网络信息安全

中电新闻网通讯员  李勇

　　互联网+发展为企业提供了许多便利，正是因为信息网络的普遍应用，安全问题逐渐增多。网络信息的安全保证了企业信息化良好发展。上一次“永恒之蓝”病毒爆发，南方电网广西玉林供电局的安全防护措施有效防范了勒索病毒的传播，保证了玉林网区信息系统和网络的正常运行，网络安全防护取得一定的成果。6月份，新的“震网三代”漏洞预警再次来临，玉林供电局及时响应公司病毒预警，启动《电力监控系统安全防护应急预案》和《管理信息系统网络与信息安全应急预案》，为预防“震网三代”高危漏洞做了一系列网络安全措施。

　　政策落实，责任明确

　　玉林供电局按照广西电网公司要求,首先梳理两个应急预案,从部门负责人到员工,逐级明确安全措施的部署,把措施落实到最小化.对接入该局Ⅰ、Ⅱ、Ⅲ、Ⅳ区的计算机（包括服务器和PC机）进行全面排查，通过绿盟漏洞扫描设备对信息机房的网络设备和服务器查找是否存在高危漏洞，登录应急管控系统对各个信息系统以及涉及的调度系统进行检测监督，部署条理清晰，层层落实。每一位信息成员了解自己的任务。对管理人员而言，做好监督和检查，每天都对安全措施的防范情况了解分析解决遇到的难题；对员工而言，做好遵从和执行，把自己的工作做好并及时汇报。

　　防护部署，专项整改

　　明确责任后，玉林供电局对“震网三代局”进行网络安全专项整改。对信息机房中的主机服务器、网络设备中信息管理系统为Windows 2003升级为Windows 2008，配合IT资源精益化管理，把信息系统进行“关、停、并、转”，整合IT资源，大大减少了高危漏洞的产生的概率，防患于未然；检查可能出现漏洞的调度系统，着重对4套自动化运管系统进行补丁升级，对142台变电站监控机进行安全加固；排查连接局域网的所有办公电脑，具体整改：完成变电站70台XP电脑升级到Win7；完成77台营业厅自助缴费终端的安全整改；完成2000多台计算机终端和服务器的病毒查杀何补丁升级；完成700多个内部邮箱账号弱口令的加固。经过这一系列的专项整改措施，从主机服务器、信息管理系统，办公终端，网络接口，运行系统等方面进行全方位安全加固和整改，保障信息专业的业务正常开展，让玉林供电局的生产运行和市场营销不被漏洞预警所影响。

　　宣贯法律倡导安全

　　玉林供电局延续安全生产月的安全宣贯，加大网络安全法的普及和培训。通过三级现场培训的方式，开展全员学习了解“震网三代”，结合网络安全法让安全员们对漏洞预警保持警惕；通过协同或北信源的信息推送，把“震网三代”的预警告诉每一位员工，并且友善提醒每位员工及时重启电脑，让网络安全策略及时生效；利用信息维护交流的机会，通过运维人员为信息用户服务的机会，运维人员提醒用户不轻易打开未知文件，不轻易打开未知网站，遇到网络异常，或者可能出现高危病毒时及时通知信息运维人员，灌输网络安全的意识。

　　从全球网络安全来看，今年网络安全形势不容乐观。在这特殊时期，玉林供电局计算机技术人员时刻记住自己的使命，把病毒漏洞等影响网络安全的隐患做好相应的安全防护，为企业的电力发展保驾护航。

张媛媛