无锡供电公司信息系统安全运行措施.pdfVIP

无锡供电公司信息系统安全运行措施 无锡供电公司信息系统安全运行措施 乐坚浩 (无锡供电公司，江苏省无锡市214061) 摘要：本文综合分析了无锡供电公司信息系统运行安全的现状，以及存在的安全运行隐患和风险。借鉴 电网安全运行管理经验，提出了信息系统安全运行的管理措施和技术措施，以此来促进公司信息系统安全 运行。支撑公司运营。 关键词：信息系统；安全运行 0概述 随着“数字化电网、信息化企业”的发展，以及国网公司信息化“SGl86”工程的实施，信息技术作 为电力企业提升集约化管理、标准化管理水平的手段，发挥着前所未有的作用。 按照国网公司“SGl86工程”的实施要求，供电企业信息系统主要分为三个部分：“1”是一个一体化 的信息平台，即要建成“纵向贯通、横向集成”的一体化企业级信息集成平台；“8”是建成适应公司管理 需求的八大业务应用系统，提高公司各项业务的管理能力，包括安全生产、财务资金、协同办公、人力资 源、项目管理、物资管理以及综合管理八个方面；“6”是建立健全规范有效的六个信息化保障体系，推动 信息化健康、快速、可持续发展；“SGl86工程”的总体目标就是到“十一五”末，使得公司的信息化水平 达到国内领先、国际先进。初步建成数字化电网、信息化企业。 江苏省电力公司根据实际提出“硬件集中、软件集成”的建设思路来落实“SGl86”工程：“硬件集中” 就是充分利用现有硬件资源，进行硬件集中部署、逻辑集中，实现硬件的服务化。“软件集成”需要升级改 造原有应用系统，构建标准化应用模块，实现企业信息流的纵、横信息互通，全面支撑企业级生产、经营、 管理、决策等业务活动，实现开放的信息化应用构架。 无锡供电公司认真贯彻落实省公司要求，开展“集中集成”的推广实施，初步完成了地市级数据中心 的建设，其中生产、营销、协同办公系统等在地市进行部署，建成了覆盖全公司的信息网络，各业务应用 系统已进入正常运行阶段。 1 信息系统安全运行的现状和问题 为使信息系统能够持续有效地支撑公司运营，需要加强信息系统的安全运行，确保一体化平台和业务 应用的服务可靠，从数据中心机房、信息网络、终端维护等方面做好运维工作。 (1)无锡供电公司信息系统运行安全现状 1)中心机房物理安全：机房是信息系统运行的物理环境，是公司重要场所，目前采用基于员工证(PKI 卡)的两道门禁系统、并详细记录出入日志，从管理上要求出入机房有明确的任务(如巡视、检修等)；同 时，机房具有4路视频监控，能自动录像监视进入机房人员的行为。 第三届电力安全论坛 2008年第4辑 论文集(第三分册调度通信信息安全) (总第118辑) 2)机房防火：消防系统采用专用气体灭火装置，为确保消防系统有效，需要定期对其进行试验及加强 对异常温升点的巡查和改造。 约为45kW；两套UPS仅一路供电电源，近三年来虽无超过2h以上的电源中断，但有过多次检修切换的短 暂停电，两套UPS切换正常；UPS的蓄电池无专业性试验和充放电计划，其中一组蓄电池运行时间近三年， 实际性能会有所下降。 源进行加湿；因机房层高限制，目前采用直接送风形式。区域之间温差较大。由于机房密封性能欠佳，又 无附加除尘设施，设备积尘现象比较严重。 5)各类小型机和PC服务器：机房主机区域核心机为两台小型机于2007年投运，但营销数据使用的存 计年限，其运行可靠性不容乐观。 另外，PC服务器的系统软件，目前仅实现了定期的补丁分发安装，未实现定期的安全评估，在应用 上，很难做到服务器级别的快速备份和恢复。 6)应用系统和数据：应用软件本身并非完美，其设计、实现和软件工程的各个过程都会存在瑕疵；操 作的不规范也会影响数据安全。另外，公司目前备份策略、备份方式本身不能覆盖全部数据和系统，备份 介质的保存也没有严格按照规范实施，备份恢复的测试还没有制度化进行。 7)信息网络：无锡供电公司的信息网络较为复杂，目前仅本部就包括了200余台交换机，组网技术从 标记交换(MPLS)的VPN，网络上有IDS和网管系统，利用网络监控软件来监控网络运行。 (2)信息网络存在的