西北电网确保十七大网络与信息安全

电力18讯：    
    西北电网公司认真贯彻《国家电网公司信息安全风险评估实施细则（试行）》和《电力行业"十七大"网络与信息安全保障方案》，通过开展信息安全培训、应急演练、专项检查、加强日常运行维护等措施，不断强化提升公司信息系统安全管理水平，确保"十七大"公司网络与信息安全。
    一是广泛开展网络与信息安全知识培训。近期，组织对公司本部信息员、兼职保密员以及基层单位信息安全专责40余人进行了信息与网络安全知识培训，对公司信息技术人员进行了信息网络安全管理技术培训，有效提高了公司信息工作人员的安全意识和运行维护技能水平。计划9月份举办一期信息网络安全管理与安全技术培训班，重点对公司网络管理员、应用管理员以及基层单位信息化管理专责、各省（区）电力公司网络管理员、应用管理员进行培训。
    二是不断完善信息系统应急体系建设。结合公司实际，制定了《西北电网公司本部网络与信息安全应急预案》，主要包括本部网络与信息安全应急预案、网络系统故障应急预案、网络接口应急预案、安全系统应急预案、主机系统应急预案、应用系统应急预案六部分。成立了公司信息安全应急预案领导小组和工作小组。针对性开展了互联网+防火墙系统和电子邮件系统应急预案演练，有效提高了信息员应急反应能力和处理能力。
    三是深入开展信息安全大检查。8月上旬，依据《国家电网公司信息安全风险评估实施细则（试行）》、信息安全"八查"内容、《电力行业"十七大"网络与信息安全保障方案》等内容，组织对公司本部及兰州、西宁运行公司的重要应用系统、重要网络设备和重要主机进行了清查，形成了重点系统资产清单，对现有信息系统进行了威胁评估和脆弱性评估；分信息安全管理制度、安全运行维护、信息安全技术三个专业组，从19个方面进行了深入细致的检查和打分，并针对检查发现问题提出了解决方案和整改意见。
    四是加强日常运行与维护管理工作。在日常运行维护中，通过定期检查岗位责任制、管理制度、防范措施、事件记录和处理、风险评估、漏洞封堵及加固、运行维护资金保障等，不断优化信息系统安全策略，不断完善安全制度和运行维护规范、流程，确保了网络和信息系统安全稳定运行。（帖  靖）