经过近一年的策划和实施,川投气电公司顺利通过网络信息安全等级防护加固和测评,并取得“信息系统安全等级防护备案证明”。这次取得备案证明文件的有“调度数据网系统”二级以及“电力工业控制系统”三级。
2017年底,气电公司按照上级地方行政主管部门和电力系统行业网络信息安全管理的相关文件要求,组织开展“网络信息主机加固工作”和“网络信息安全等级防护测评工作”。公司成立了以总经理为组长、总工程师为副组长的网络信息安全领导小组,按照公司网络信息安全划分三个小组(即,电力调度数据网系统小组、电力工业控制系统小组和办公信息系统小组)分别组织开展活动,定期召开成果会,推动网络信息安全工作逐步开展。
2017年底,气电公司聘请有资质的网络安全机构对全厂网络信息系统进行排查,对照标准梳理出公司网络信息安全“硬件和软件”问题,提出整改措施和计划,并按照计划逐项实施。先后对公司的网络信息开展主机加固、入侵检测、日志审计系统、用户身份动态认证系统、网络安全策略配置、主机安全策略配置等工作;新增和修编公司网络信息系统安全管理制度十余个。经过第三方机构评审顺利取得评审报告,并获得达州市公安局“网安”处的备案证书。
通过此次网络信息安全防护等级测评工作,有力的推动了气电公司网络信息的安全管理,为防止网络攻击提供了安全保障。(何官平)