罗功银:防控结合保信息网络安全

  1. 云栖社区>
  2. 博客>
  3. 正文

罗功银:防控结合保信息网络安全

祁同伟 2017-07-19 14:36:17 浏览853
展开阅读全文

信息网络安全是指信息网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,确保系统连续可靠正常地运行,网络服务不中断。信息网络安全是企业安全的重要组成部分,随着“大云物移”新技术广泛应用,国家电网公司“一强三优”现代公司建设深入推进,信息网络与社会发展、企业生产经营管理融合更加紧密,信息网络安全已经上升到国家安全战略层面,其重要性摆在更加突出的位置。

从近年来国际、国内发生的信息网络安全事件来看,信息网络安全事件具有波及破坏范围广、隐蔽性强和形式新型多样化三大特点。信息网络安全不出事则已,出事后往往波及到整个网络覆盖范围内的用户,盗取用户信息和机密数据,破坏管理和生产系统,出现不可逆的严重后果。黑客利用木马、病毒等工具,渗透信息网络系统,病毒、蠕虫、垃圾邮件、僵尸网络等攻击持续增长,技术上有了很多新演进,比如采用多层加壳模式提升病毒的隐蔽性。信息安全攻击手段由简单化向综合化演变,攻击形式向多样化复杂化发展。

针对信息网络安全面临的形势和特点,抓好信息网络安全要从事前预防、应急控制两方面入手,防控结合,打好信息网络安全保卫战。在预防阶段,要更加注重提升网络安全的监测和响应能力,充分利用网络态势感知、大数据分析及预测技术,抓好专业安全运维团队建设,以大幅提高安全事件预测预警能力和快速响应能力,做好主动防御,应对可能发生的安全威胁。在应急控制阶段,要按照应急处置预案的要求,采取最高响应并快速处置,明确高危危险源,迅速落实安全管控措施,第一时间将攻击危险消灭。

湖北电力信通公司坚持“安全第一、预防为主、综合治理”的方针,以网络安全和隐患治理为抓手,不断强化信息网络安全,切实增强企业本质安全水平,取得明显成效。

持续开展信息系统深度隐患排查。从机房环境、基础架构、信息网络、信息安全、灾备实用化、系统性能、IMS指标考核、专项考核系统、管理体系九大治理领域入手,通过对管理和技术的全方位隐患分析,全面梳理并消除安全隐患。

加强重要信息系统以及核心设备的防护和安全运行。全面部署安防系统、隔离装置、防火墙与入侵检测设备,定期升级防病毒与系统补丁系统。利用信息运维综合监管系统,加大对信息内网、业务应用系统以及内网邮件和安全移动存储介质的监管。

严格落实保密规定。加强涉密人员、涉密计算机和涉密存储介质的安全管理,强化对安全移动存储介质的安全内容审计。

研发推广攻防演练平台。该平台内置知识库等,可组织线上攻防技术培训、技能竞赛。依托攻防演练平台开展跨站脚本攻击、跨站请求伪造等多种渗透攻击技术的实操演练及模拟考试,有效促进了安全防护手段和实战防控能力的提升。

加强信息安全人员队伍建设。2016年共开展信息安全培训4次、技能竞赛2次,选拔出信息安全技能专家,为信息安全保障工作储备人才力量。2016年举办了2次红蓝队对抗,对重要外网系统展开攻防演练,红蓝队联合实现对安全攻击的发现、防御、修复、确认的闭环管理,提升了突发事件的应急响应能力。

由于采取了有力的预防和管控措施,近年来,国网湖北电力没有发生一起信息安全事件,信息通信系统保持安全稳定运行。

本文转自d1net(转载)

网友评论

登录后评论
0/500
评论
祁同伟
+ 关注