毕节供电局信息化工作“步步高”

电力18讯：    数台铺满灰尘的服务器和交换机、杂乱无章的线缆，这便是2009年以前毕节供电局信息机房的状况，当时的毕节供电局信息化水平落后，信息安全这一块完全是空白。在2008年年底南方电网公司提出开展“信息化登高”工作后，在接下来的这几年里，该局信息化水平得到了飞速的发展，信息安全工作与信息化建设工作齐头并进，为毕节供电局信息化发展护航。

    信息机房旧貌换新颜

    毕节供电局信息机房在09年年底进行了重新装修，装修后的信息机房使用面积达178平方米，属国家B类信息机房，机房使用2台60千伏安 UPS及1台20千伏安 UPS，保障每个机柜双路电源供给，同时使用3台精密空调保障机房温度、湿度。新机房一改原有机房杂乱无章的旧貌，服务器按重要程度及类型分类摆放。线缆采用强电上走线，弱电下走线的方式，极大地规范了线缆的走线。新机房为运行的信息系统提供了安全可靠的基础环境，大幅提升了信息系统的可用率和稳定性。

    网络架构越来越合理

    毕节供电局开展局域网规范化工作，对局域网实施分层分区整改，将局域网按照功能和重要程度划分为服务器区、办公区、县局汇聚区、银联区等，划分区域的同时在各个网络边界部署物理防火墙，将各个网络区域隔离开。改造完成后的局域网，实现了指定源地址访问目的地址的功能，没有权限的地址不能访问特殊目的地址。这样的网络架构是目前最为合理、最为先进的架构，实施完成后的局域网更规范、更合理、更安全。

    安全防护能力越来越强

    自2009年以来，毕节供电局信息安全防护设备相继投运，这些设备的投运，提升了毕节供电局信息安全防护的能力。上网行为管理器为互联网+出口提供了行为审计，同时也规范了员工上网行为；防病毒系统增强内网病毒防范能力，对病毒攻击采取主动防御的方式，有效防御来自内网及外网的病毒攻击；对外发布网站，通过网页防篡改系统实施保护，确保对外网站不遭受非法篡改；每年定期组织开展信息安全风险评估工作，识别存在的信息安全风险并整改。对IT设备实施信息安全基线加固，并对IT设备定期进行漏洞扫描，识别存在的风险漏洞，并实施整改。
   
    信息安全意识愈加牢固

    为提升员工信息安全意识，降低员工自身因素引发信息安全事故的风险，毕节供电局每年都会聘请专家或由信息安全工作人员举办一次全员信息安全意识培训，主要向员工介绍什么是信息安全、信息安全面临的威胁、工作和生活中需要注意的信息安全事项，让员工了解和切实履行自己的信息安全职责，引导员工对身边的信息安全威胁采取主动防范措施。
   
    毕节供电局在信息化高速发展的同时，兼顾信息安全建设工作，通过强化基础、提升防护、规范管理、落地实施的“组合拳”，使得毕节供电局信息安全从无到有、从落后到领先。昨天的业绩，并没有让毕节供电局的信息人员止步不前，在未来的工作中，他们将更加努力，为信息化的发展做出更大的贡献。（王明筠    肖聂）