建水供电确保信息安全防护

      目前，信息安全已被划入“十三五”重点建设方向，建水县政府对于信息安全防护建设意识逐渐加强，建水县公安局网络安全监管大队的重视程度也达到了前所未有的高度。

      2017年6月22日，由州公安局网络安全监管大队何楠大队长带领专业技术人员共6人对建水供电有限公司开展了信息安全等级保护工作落实情况现场监督检查。建水公司副经理史金辉、调度控制中心主任周民锋、以及信息人员王玉接受了实地检查。

      此次检查涉及内容有：1、等级保护工作组织开展、实施情况，安全责任落实情况，信息系统安全岗位和安全管理人员设置情况；2、按照信息安全法律法规、标准规范制定实施方案和落实情况；3、信息系统定级备案情况，信息系统变化及定级备案变动情况；4、信息安全设施建设情况和信息安全整改情况；5、信息安全管理制度建设和落实情况；6信息安全保护技术措施建设和落实情况；7、选择使用信息安全产品情况；8、自行定期开展自查情况；9、开展信息安全和技能培训情况。

      检查组的张队长注意到建水电力公司的网络信息安全管理由云南电网公司统一管理，无本地外网互联出口，建水公司入网的终端电脑均需安装安全准入程序，公司的员工配备实名制PKI证书钥匙，外部存储设备，如U盘、移动硬盘等使用前需经过注册审核方可在公司终端上使用，准入系统会记录每个人PKI入网的时间，入此段时间出现任何问题，可快速查询到责任人。“这样严谨的信息安全措施比我们做的还要到位！”张队长赞叹道。

      史金辉副经理汇报了公司近期的网络运行情况以及采取的网络安全措施。在汇报过程中提到，网公司对WannaCry勒索病毒及“震网三代”病毒补丁修补工作的相关要求，公司从4月底开始停止外网互联使用，仅公司内网系统正常运行，入网终端必须为WIN7以上的操作系统，XP系统终端、服务器严禁入网，且服务器必须系统必须是win 2008以上版本的操作系统，红河供电局在此期间发布了两次网络安全蓝色预警。对电力公司的以上信息安全工作何大队长感到疑惑“断外网互联这样的操作，难道不会影响对外工作吗？”史副笑了笑说：“尽管会影响对外工作（对外：指对政府、施工队），但为了防止网络安全事件给电网公司带来的无法估量的损失，阻止一切泄露国家秘密可能，务必要做到确认一台，上线一台，这些都是公司认为近期最有效的办法。”

      本次检查，州公安局及建水县公安局网络安全监管大队对建水电力公司的网络运行管理表示赞赏。也希望建水供电公司能保持这样的水准，继续把好信息安全防护第一关。