供电企业信息安全隐患排查与治理.PDFVIP

学术 交流 》》 供电企业信息安全隐患排查与治理 南乐县电业管理局 李晓凤 魏曙光 供电企业信息化发展的过程中，信息安全隐患排查和治理工作的重要性也不断展现出来。因此，文章从这个角度出发，积极探析供电企业信息安全隐患排查和治 【摘要】 理策略。 供电企业；信息安全；安全隐患排查和治理 【关键词】 随着供电企业将计算机网络系统纳入到 不合理的地方，由此也会出现信息安全隐患；其四，用户信息安全管理意识淡薄，常常出现习 业务运行领域，使得其运行效率和质量得以提 惯性违章的行为，如病毒软件卸载，系统补丁不全，文件权限管理不善等，由此使得供电企业 升的同时，也不得不面对着因为信息安全隐患 信息安全隐患不断出现。 造成的负面影响。如何处理好这两者之间的关 2.2 从物的角度来看 系，做好供电企业信息安全隐患排查和治理工 其一，从通信线路可靠性的角度来看，主要涉及到物理设备安全，机房安全和通信线路 作，已经成为供电企业普遍关注的问题。 安全等内容，如果此方面出现运行状态不佳的情况，势必会造成比较严重的信息安全问题；其 1.信息安全隐患的概况 二，软硬件由于质量，使用期限的问题，出现了各种各样的故障，从而难以满足信息安全系统 1.1 信息安全隐患的含义 的运行需求，由此也会造成严重的信息安全隐患；其三，网络设备不安全隐患，也会带来诸多 所谓信息安全是指保证信息网络系统 安全隐患；其四，软件本身的安全漏洞隐患和病毒带来的不安全隐患。 中硬件，软件和系统数据的安全性，避免因 3.信息安全隐患排查和治理策略 为恶意破坏，更改，泄露信息造成的系统运 信息安全隐患排查和治理工作应该从多个角度去开展，以保证企业信息系统运行的安全性 行失常现象。在此基础上去理解信息安全隐 和稳定性，从而从根本上实现信息安全管理工作质量的全面提升。具体来讲，其主要涉及到以 患，就是指信息安全系统中，会对于系统运 下几个方面的内容： 行安全造成负面影响的因素。 3.1 明确信息安全隐患排查目的和范围 1.2 信息安全隐患的特点 信息安全隐患排查和治理工作之前，明确信息安全隐患排查目的和范围，是首先需要做的 信息安全隐患的特点集中体现在以下 事情。从排查目的角度来看，注重重点环节，关键部位的隐患，落实各项检查工作，以信息安 几个方面：其一，隐蔽性，信息安全隐患不 全检查的方式使得网络信息系统的可靠性得以提升。从排查范围的角度来看，可以将其归纳为 同于管理领域隐患，可以显性的看到问题所 设备质量，信息技术管理和信息安全行为性三个方面。在明确上述排查目的和范围之后，可以 在，一般情况下都难以明确的找到信息安全 为信息安全隐患排查和治理工作奠定夯实的基础。 问题；其二，危害性，信息安全隐患一旦不 3.2 科学选择企业信息安全隐患排查方案 断蔓延，会对于信息安全系统构成极大的危 针对于不同的信息安全隐患，应该采用不同的信息安全隐患排查方案，以保证做到具体问 害，严重的情况下使得电力企业信息资料丢 题具体分析。具体来讲，现阶段企业信息安全隐患排查方案主要涉及到以下几个方面的内容： 失，由此使得供电企业经济利益受到损害； 其一，信息安全隐患排查表法，简单来讲就是将长剑的信息安全隐患罗列出台，并且依次对其 其三，等级性，信息安全隐患由于其危害程 进行评审，以达到隐患排查的目的；其二，信息安全督查法，即将信息安全隐患治理工作朝向 度等级的不同，可以将其归纳为安全的，临 常态化，规范化和闭环动态管理化的方向发展，有层次的去处理各项督查工作，建立日常督 界的，危险的和灾难的几个等级。 查，专项督查和年度督查相互结合的督查体系，以保证信息安全督查工作的全面开展。 2.信息安全隐患分析 3.3 重视企业信息安全隐患排查人才培养 会对于信息安全造成危害的因素是多方 供电企业信息安全隐患排查和治理工作的开展，需要重视企业信息安全隐患排查和治理人