电力企业办公终端信息安全技术研究.docVIP

电力企业办公终端信息安全技术研究 　　【摘 要】“十一五”期间电力企业在国家电网公司党组的正确领导下，建成了一体化信息平台，现代化办公水平达到了前所未有的程度，无论是管理部室，还是车间、班组以及变电站的日常办公都离不开网络与计算机，员工工作中的产生的信息资料（有的可能还涉及到企业的秘密信息）全部存储在办公终端上，且办公终端一旦感染病毒或被装上木马可能会影响整个网络，所以办公终端的信息安全就显得尤为重要。本文主要从技术手段入手研究确保电力企业办公终端的信息安全。 　　【关键词】办公终端；信息安全；技术；研究 　　Abstract：Eleventh Five-Yearperiod，electric power companies in the State Grid Corporation，under the correct leadership of party.Built an integrated information platform.Modern office levels reached a hitherto unknown degree，Whether it is for management department，or workshop，team and substation of the daily office is inseparable from the network and computer.Employees work in the information（some may also relate to the business secret information）are stored in the office terminal，And the office terminal once the infection by a virus or Trojan may impact on the whole network，so the office terminal information security is very important.This article mainly from the technical means to ensure electric power enterprise proceed with of office terminal information security. 　　Keywords：Office terminal；Information security；Technology；Research 　　1.前言 　　伴随着电力系统信息化程度的不断深入，国网公司已将网络与信息安全统一纳入公司的安全生产体系，由此可见信息安全的重要性已非同一般。一直以来，信息安全防御理念常局限在常规的网关级别（防火墙等）、网络边界（漏洞扫描、安全审计、IDS）等方面的防御，重要的安全设施大多集中于核心机房、网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁已大大减少，尤其实行内外网隔离、双网双机后，来自于互联网的威胁微乎其微。而内网办公终端由于分布地点广泛，使用人员水平参差不齐，一旦感染病毒或被装上木马可能会影响整个网络，所以办公终端已成为网络正常运转的最大威胁。早在二○○九年四月国家电网公司就下发了《国家电网公司国办公计算机信息安全和保密管理规定》，在管理上对办公终端的安全进行了规范。要切实保证办公终端安全管理手段和技术措施都可少，且技术措施对于一些非人为因素造成的安全威胁更为有效。 　　“十一五”期间电力企业在国家电网公司党组的正确领导下，建成了一体化信息平台，现代化办公水平达到了前所未有的程度，无论是管理部室，还是车间、班组以及变电站的日常办公都离不开网络与计算机，员工工作中的产生的信息资料（有的可能还涉及到企业的秘密信息）全部存储在办公终端上，且办公终端一旦感染病毒或被装上木马可能会影响整个网络，所以办公终端的信息安全就显得尤为重要。 　　办公终端泛指员工办公及事务处理所用个人计算机、笔记本等。 　　2.电力企业办公终端的特点及现状分析 　　伴随着电力系统信息化程度的不断深入，办公终端已成为各级员工必不可少的工具，所以电力企业办公终端众多成为第一大特点；由于电力企业办公地理位置分散，如变电站、供电所、营业收费点等都配置办公终端，因此分布范围广成为第二大特点；电力企业的办公终端第三大特点就是利用率非常高，特别是国网SG186实施后，各种业务全部由办公终端通过网络进行处理；办公终端第四大特点是储量信息量大，使用人员多年来的一些信息资料、标准化建设形成的一些可贵资料全部存于办公终端。 　　办公终端数量众多、分布面广，维护管理难度很大，为确保