国网辽宁电力信息安全治理提升专项活动工作方案.docxVIP

国网辽宁电力信息安全治理提升专项活动工作方案 为加强信息安全工作，有效提高信息安全管理。国网辽宁省能源有限公司通过严格有效的管理，建立了安全管理的分类负责体系，制定了“三基”制度建设、二级监督管理、统一指标考核”等信息安全管理政策和多项安全运行规则。组织实施各种形式的应急演习，提高信息安全保障的实战能力，实现信息安全标准化和标准化。有效保护所有生产经营业务的有序发展。 建立长效机制 随着信息化支撑“三集五大”体系和坚强智能电网建设的不断深化, 桌面终端已成为日常办公和业务操作的重要支撑。 国网辽宁电力针对桌面终端存在的安全隐患, 实施统一桌面终端标准配置, 规范安全入网流程管控, 普及桌面终端使用常识, 提高员工信息安全意识, 从而建立长效机制, 以强化基础、基层、基本功的“三基”建设。同时, 以提高桌面终端设备的安全性和可用性为抓手, 建立省、市两级信息安全督查队伍, 通过桌面终端安全专项治理活动、防范违规外联事件动漫宣传、信息安全动态培训系统建设、部署安装信息安全桌面终端屏幕保护程序、实施桌面终端准入系统、全面推广内网终端信息保护控制系统、云终端系统试点建设等多项举措, 消除了信息安全薄弱环节, 将桌面终端安全管理落到实处, 进一步提升了国网辽宁电力桌面终端设备的使用管理、安全管理、资产管理和保密管理, 切实防范和降低因桌面终端使用不当、信息安全防护不到位, 给信息系统带来的安全风险, 实现了对桌面终端安全的标本兼治, 在信息安全管理方面取得显著的效果。 常态化开展信息安全治理,从文明检察、远程检查、现场检查两 国网辽宁电力严格按照国家电网公司信息安全治理提升活动要求, 全体动员, 全员参与, 制定了详细的《国网辽宁电力信息安全治理提升专项活动工作方案》, 从建立健全规章制度、桌面终端治理、主设备问题排查、内外网安全防范、系统账号及权限梳理5方面全面开展信息安全治理自查与问题梳理工作, 同时依据梳理结果进一步开展信息安全备案、统一编码及标签粘贴等工作, 并组织在全省范围内先后开展了3次全员信息安全宣传培训工作。 为核查前期问题整改情况, 检验工作成效, 国网辽宁电力还组织开展了信息安全治理提升专项督查工作, 采取远程及现场检查相结合的方式, 通过IMS系统对在运的信息系统、网络边界、主设备、终端设备的安全备案情况进行远程检查;现场检查安全防护拓扑图与标签粘贴情况, 并对存在问题的单位进行通报, 督促隐患整改, 进一步促进信息安全治理提升专项工作。活动形成了内统一、外协调的工作机制, 有效地完成了安全治理“工作准备”、“清查摸底”两个阶段任务。利用督查与通报机制, 对全省各单位的活动开展情况进行全过程管控, 确保提升工作长效开展, 持续推进, 切实保证整改实施工作无死角、无遗漏, 从管理体系和技术措施上巩固信息安全工作成效, 确保国网辽宁电力信息安全水平持续提升。 信息通信系统应急处置的应急演练 2013年8月16日, 辽宁抚顺地区发生罕见暴雨, 66千伏北三家变全停, 导致抚顺清原中继站 (国网一级骨干通信站点) 的交流供电全部中断, 国网辽宁电力通信系统迅速启动预案, 紧急启动柴油发电机, 保卫500千伏清原通信中继站运行安然无恙。国网东北分部《关于辽宁电力“8·16”电力通信抗洪抢险情况的通报》对国网辽宁电力提出了通报表扬。 为确保全运会顺利召开, 国网辽宁电力先后组织对信息通信系统故障等情况开展实际操作应急演练, 8月16日开展了“十二运”通信系统光缆中断, 省市县联合处置的实操应急演练。8月23日, 国网辽宁电力与国网信通部、辽宁省公安厅网安总队、东北电监局、国网电科院联合举行信息安全攻防对抗应急演练, 整个全过程采用可视化演练与观摩, 对信息通信系统应急处置措施、应急汇报流程及应急预案的可行性与相关单位应对突发事件的协同处置能力进行了现场测试, 进一步检验了“调、运、检、客服”一体化运行的协同工作机制。为保证在“十二运”期间信息通信系统发生故障后做到快速定位, 尤其是在多业务系统发生故障的复杂状态下能够对各种情况进行集中梳理, 该公司编制了《多系统故障状态下的快速定位处理流程》, 信息通信调度实行全天值班制度, 实时监测网络与信息系统运行状态, 重点监测网站、邮件系统, 一旦发生重大安全事件及时启动应急预案。实行每日零报告制度, 无事报平安, 有事报处置情况, 停止一切系统的参数变更和检修工作, 充分做好抢修设备、物资、备品备件的储备, 切实确保了各系统稳定运行。 国网辽宁电力信息通信客服中心以“十二运”为契机, 面向全省各单位部门, 创新开展“10+3”服务模式, 开展“十大”特色服务, 如VIP专属服务、新系统上线通道、终端巡检、个性化档案、双回访等, 促使信息通信系统运维服务效率显著提升, 树立了客服对外