国家信息安全测评中心对毕节供电局的信息安全测评工作圆满结束

电力18讯：    截止到6月7日下午，国家信息安全测评中心专家组对毕节供电局为期6天的信息安全测评工作圆满结束。

　　根据南方电网公司登高计划要求，贵州电网公司委托国家信息安全测评中心统一对系统内除遵义供电局外的8家供电单位进行信息网络安全测评。自6月2日开始，专家组模拟网络"黑客"，对该局核心服务器和"18+1"信息系统进行突击访问，对网络管理、主机、数据库、客户端安全、客户端可疑行为安全审计、渗透测试等6个方面进行全面检查评估。分析了存在的问题，帮助找出了信息安全工作的"短板"。量身开出了防治"良方"。

　　本次测评范围涉及生产管理系统、办公自动化系统、政工网、门户网站等系统，内容涵盖物理安全、网络安全、主机安全、应用安全、数据安全、安全平台及信息安全管理等方面。测评工作组在信息中心和各部门的通力配合下，检查了60余台服务器，访谈信息管理人员11人，查阅信息管理制度20余项。通过现场数据采集，评估工作组获取了信息安全建设现状资料。对该局信息安全工作作出了全面、客观的评价，拟写了测评报告。

　　专家组认为，毕节供电局网络管理规范，职责明确，管理人员素质较高，机房物理环境安全可靠；互联网+统一出口，在每个区域的边界都设有防火墙，大多交换机都限制了管理地址；主机也进行了加固，并启用了安全策略。对存在的网络架构不合理、信息安全隐患风险、补丁更新等方面存在等问题，专家组从设备管理和运维、人员安全意识、安全审计和日志、电网建设安全意识、人员的岗位职责与分工、人员培训、新系统上线前的安全测试和验收等七个方面提出了好的意见和建议。

　　毕节供电局表示，对于专家组查出的症结和开出的"良方"，会后立即进行加固整改。并要求局信息中心采取"举一反三"的做法，再次细查信息安全方面存在的不安全因素，及时消除隐患。确保基础信息网络和重要信息系统的安全稳定运行。

　　本次信息安全测评，对于加强毕节供电局信息安全防护体系建设，提高信息安全防护水平，全面实现信息化水平登高达A级的目标任务打下了坚实基础。

　　
贵州毕节地区毕节市桂花路14号毕节供电局政工部
邮编：551700