今年5月,西双版纳供电局信息安全基线扫描工作开始延伸到县级供电公司,这是西双版纳地区县级供电公司的主机第一次接受较为专业的信息安全检测,标志着信息安全基线扫描开始成为西双版纳供电局及各县级供电公司的安全管理利器。
随着信息化的高速发展,各项新技术日新月异,导致供电局各种信息安全问题不断凸显出来。因此,如何保证信息化高速、稳定的发展,成为供电局和县级供电公司最主要的信息安全课题。过去,由于缺少专业的扫描工具,西双版纳供电局对于信息安全基线的自查和整改难免流于形式,对于县级供电公司的指导更是无从下手。2012年,在云南电网公司的统一部署下,供电局开始配备信息安全基线扫描设备,这对西双版纳供电局以及技术力量更加薄弱的县级供电公司来说,是提升安全管理水平的难得机会。自2013年3月信息安全基线扫描设备到位后,西双版纳供电局技术人员经过培训开始试运行该系统,尝试对局属主机的扫描。经过两个月的试运行,5月份开始对县级供电公司进行培训,将扫描范围延伸到县级公司主机。试运行阶段的主要目的在于使技术人员熟悉设备操作,以及扫描数据的分析和管理。
下一阶段,西双版纳供电局将建立季度的信息安全基线定期扫描机制,对扫描发现问题制定整改计划,充分利用安全基线扫描设备这一有力工具,切实提升供电局和县级供电公司的信息安全管理基础,确保各信息系统的稳定、可靠运行。
随着信息化的高速发展,各项新技术日新月异,导致供电局各种信息安全问题不断凸显出来。因此,如何保证信息化高速、稳定的发展,成为供电局和县级供电公司最主要的信息安全课题。过去,由于缺少专业的扫描工具,西双版纳供电局对于信息安全基线的自查和整改难免流于形式,对于县级供电公司的指导更是无从下手。2012年,在云南电网公司的统一部署下,供电局开始配备信息安全基线扫描设备,这对西双版纳供电局以及技术力量更加薄弱的县级供电公司来说,是提升安全管理水平的难得机会。自2013年3月信息安全基线扫描设备到位后,西双版纳供电局技术人员经过培训开始试运行该系统,尝试对局属主机的扫描。经过两个月的试运行,5月份开始对县级供电公司进行培训,将扫描范围延伸到县级公司主机。试运行阶段的主要目的在于使技术人员熟悉设备操作,以及扫描数据的分析和管理。
下一阶段,西双版纳供电局将建立季度的信息安全基线定期扫描机制,对扫描发现问题制定整改计划,充分利用安全基线扫描设备这一有力工具,切实提升供电局和县级供电公司的信息安全管理基础,确保各信息系统的稳定、可靠运行。