桌面安全管理在供电企业的应用研究与实践.pdfVIP

——……——～ r——。——T……～～————‘Ⅳ一…一～…～～。…～? L…焦宣!塞垒塑鋈堡筵矍璺……一』 桌面安全管理在供电企业的应用研究与实践 彭斌，林青山 (临安市供电局，浙江临安311300) 摘要：基于目前供电企业的信息化应用现状以及未来供电企业对桌面安全和信息安全的管理需求，构建适 合供电企业的桌面安全管理系统，保障供电企业的信息系统能安全、稳定运行，提高企业信息系统和信息资 源的使用效率和安全管理水平，注重系统的实用性和经济性，体现实用价值，节约企业信息管理成本。 关键词：桌面管理；信息安全；信息系统；信息管理 家公司调查显示：面对来自于公司内部的安全威 0 引言 胁，85％的安全损失是由企业内部原因造成的。目 经过10多年的发展，临安市供电局信息化建设 前，90％以上的终端用户使用的是Windows操作系 已取得了长足的进步，从信息网络设施、计算机设 统，而Windows系统的安全漏洞又非常多，微软公司 会通过定期发布安全补丁的方式来弥补这些漏洞， 施、应用系统、数据资源、安全设施等方面均有了良 但由于终端用户缺乏相关知识，导致补丁安装的不 好的基础，PC终端(桌面)基本达到普及，信息处理 完全、不及时，严重影响终端计算机安全，导致更严 能力得到了极大的提升。企业的生产建设对信息 重的整个内网安全问题。 系统的依赖性越来越强，一旦信息系统出现故障， 手工业务很难立即恢复，这将引起电网的运行紊乱 1．2桌面的安全管理和运维支持问题突现 和中止，给人民生活和生产建设带来极大的经济损 据GartnerGroup调查表明，5年内PC及服务器 失。因此，必须从安全性、可靠性、高效性、可控性 的软硬件采购成本仅占所有成本的12％，17％是管 和持续性全方位落实信息安全措施j保障信息系统 理监督的花费，14％花在技术支持上，57％则花在用 安全稳定运行具有特别重要的意义。 户端操作。因此，降低在管理监督、技术支持和用 为保证信息系统的稳定可靠运行，临安市供电 户端操作上的运营维护，是有效降低企业运营维护 局已经应用了数据备份系统、核心交换机的冗余、 成本的重点。 防火墙与网络版杀毒软件的配置等安全措施。这 现实情况也的确如此，为了满足不断增长的商 些措施主要考虑了机房设备与数据的安全，但缺乏 务拓展需求，企业必须迅速提高生产力，更多的TT 考虑众多客户端的安全及客户端对整体信息安全 设备和应用被投入到企业环境中，使得企业IT基础 的影响。在对上述信息系统进行优化配置的基础 架构管理变得13趋复杂。研究表明，超过50％的IT 上，结合企业信息管理的实际状况，临安供电局从 预算都花费在持续不断的部署、配置、更新、移植和 2005年开始进行桌面安全管理的需求设计，开发桌