桌面管控技術(shù)下電力企業(yè)信息安全研究

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了桌面管控技術(shù)下電力企業(yè)信息安全研究范文，希望能給你帶來靈感和參考，敬請閱讀。

【摘要】隨著網(wǎng)絡(luò)信息技術(shù)的推廣與普及，信息安全關(guān)系到每個(gè)國家、每個(gè)企業(yè)、每個(gè)人的切身利益。近幾年，國家乃至企業(yè)對信息安全格外的重視、關(guān)注，嚴(yán)格實(shí)施管控和防范措施。電力企業(yè)為了提升企業(yè)信息安全水平，強(qiáng)化對信息安全的管理，著重對桌面終端實(shí)施安全管控。本文闡述了在電力企業(yè)中提升信息安全水平的有效方法，旨在相關(guān)人員參考。

【關(guān)鍵詞】電力企業(yè)；信息安全；桌面管控技術(shù)

引言

隨著信息技術(shù)的發(fā)展，信息系統(tǒng)的深入應(yīng)用，信息安全成為國家電力企業(yè)信息化的重要工作內(nèi)容。由于桌面終端和用戶的數(shù)量多，從而容易帶來信息安全隱患，致使信息管理部門難以開展工作。近幾年，多數(shù)電力企業(yè)制定了對桌面的管理制度，統(tǒng)一了桌面終端管理系統(tǒng)。但是，如何將管理制度落實(shí)到實(shí)際工作中并將現(xiàn)有的技術(shù)應(yīng)用到桌面信息安全管理，還需要不斷的深入研究與實(shí)踐。

1桌面終端信息安全管理現(xiàn)狀

近幾年，我國電力企業(yè)提出了信息安全的八不準(zhǔn)和五禁止，由于電力企業(yè)提出上述措施，有利于各企業(yè)桌面終端系統(tǒng)信息安全工作的順利開展，大力推廣了桌面終端管理系統(tǒng)的應(yīng)用，對非法接入外網(wǎng)實(shí)施了有效的監(jiān)控，提升了對移動儲存介質(zhì)的管理。但根據(jù)桌面終端管理系統(tǒng)的相關(guān)數(shù)據(jù)顯示，還沒有達(dá)到對信息安全的要求，仍然存在很多問題，致使信息管理部門的工作難以開展[1]。因此必須要立足于桌面管控技術(shù)全面的提升電力企業(yè)信息安全水平，從而有效的保障電力企業(yè)的信息安全。

2桌面終端存在的問題

目前，桌面終端主要存在以下幾個(gè)方面的問題：①接入外網(wǎng)時(shí)計(jì)算機(jī)感染病毒，特別是由于移動儲存介質(zhì)最容易感染，而且傳播的速度極快；②部分員工利用電子郵件辦公時(shí)，電子郵件里會出現(xiàn)一些敏感字體；③非法接入外網(wǎng)現(xiàn)象始終存在，桌面終端的口令設(shè)置較弱；④桌面終端補(bǔ)丁更新率、桌面終端注冊率和殺毒軟件安裝率較低，沒有達(dá)到企業(yè)的標(biāo)準(zhǔn)。致使以上問題出現(xiàn)的原因有：①對信息安全的管理力度不夠，沒有將其歸入對信息管理部門工作人員的考核中，沒有將現(xiàn)有的桌面管控技術(shù)手段深入應(yīng)用；②對信息安全管理的要求較為分散，沒有統(tǒng)一的管理標(biāo)準(zhǔn)，雖然通過各種方式開展宣傳，但是僅對信息管理部門的工作人員有用，其他部門員工對信息安全的認(rèn)知度不夠[2]；③部分員工信息安全意識淡薄，沒有將信息安全管理的要求落實(shí)到實(shí)際工作中，認(rèn)為信息安全可有可無，存在無所謂的心理。

3桌面管理及提升技術(shù)的措施

3.1桌面管理措施

3.1.1計(jì)算機(jī)安裝流程標(biāo)準(zhǔn)化電力企業(yè)中，所有新購買的計(jì)算機(jī)統(tǒng)一由信息管理部門安裝殺毒軟件和操作系統(tǒng)。修補(bǔ)系統(tǒng)中存在的漏洞，注冊桌面系統(tǒng)的新端口，初始開機(jī)口令的設(shè)置要符合國家統(tǒng)一的標(biāo)準(zhǔn)。只有完成以上流程，才能下發(fā)給網(wǎng)絡(luò)用戶并接入網(wǎng)絡(luò)，嚴(yán)格把控好信息設(shè)備的安全性，從根源上消除桌面信息安全隱患。3.1.2完善管理制度企業(yè)應(yīng)制定統(tǒng)一的管理制度，落實(shí)好信息管理部門的工作內(nèi)容，其工作內(nèi)容包括：信息設(shè)備的損壞修理、安裝、領(lǐng)用、驗(yàn)收及信息的來源。由于筆記本計(jì)算機(jī)容易感染其他網(wǎng)絡(luò)端口的病毒，出現(xiàn)重裝系統(tǒng)的問題，致使管理人員不易管理，對此不允許接入其他網(wǎng)絡(luò)，從制度的根本上確保企業(yè)內(nèi)所有的聯(lián)網(wǎng)端口都是由信息管理部門負(fù)責(zé)。除此之外，統(tǒng)一訂購帶有企業(yè)標(biāo)志的移動儲存介質(zhì)，工作人員在領(lǐng)用時(shí)必須簽字，待離職時(shí)交還信息管理部門。3.1.3提高工作人員信息安全意識由于工作人員的信息安全意識淡薄，不了解企業(yè)對信息安全的要求，還沒有掌握信息安全的技術(shù)，這些都成為信息潛在的安全隱患，對此，加大對員工信息安全意識的培訓(xùn)力度顯得至關(guān)重要。工作人員的信息安全意識應(yīng)從第一天入職的時(shí)候就加以重視，培訓(xùn)人員要全方面的開展對新入職員工的培訓(xùn)，包括：技術(shù)手段、管理制度、信息安全意識、對信息保密等。培訓(xùn)之后，可以實(shí)施對信息安全有關(guān)知識和技術(shù)手段的考核[3]。除此之外，給員工配備計(jì)算機(jī)時(shí)，要給員工講解使用的要求及注意事項(xiàng)，且讓其簽字。通過信息安全培訓(xùn)，使工作人員掌握桌面管控的相關(guān)知識和信息安全知識，提高了工作人員的信息安全技術(shù)水平和職業(yè)素養(yǎng)及其安全意識，給信息安全提供了強(qiáng)有力的技術(shù)支撐。3.1.4強(qiáng)化外網(wǎng)終端接入流程管理各地區(qū)電力企業(yè)的外網(wǎng)桌面終端接入要嚴(yán)格遵守內(nèi)網(wǎng)終端接入的標(biāo)準(zhǔn)流程，電力企業(yè)外網(wǎng)終端接入需要由企業(yè)管理人員向協(xié)同辦公系統(tǒng)簽報(bào)流程提報(bào)申請，經(jīng)外網(wǎng)管理部門領(lǐng)導(dǎo)審批后轉(zhuǎn)發(fā)信通分公司，再由企業(yè)的網(wǎng)控室調(diào)整終端準(zhǔn)入賬號、分配IP地址，并根據(jù)各企業(yè)的具體情況派發(fā)終端，由運(yùn)維人員將符合入網(wǎng)條件的外網(wǎng)終端入網(wǎng)并進(jìn)行安裝調(diào)試，再由網(wǎng)控室進(jìn)行檢查，確定是否達(dá)到入網(wǎng)的標(biāo)準(zhǔn)，如果沒有達(dá)到標(biāo)準(zhǔn)要及時(shí)修改，值班人員需進(jìn)行回訪，將工作單及時(shí)歸檔[4]。具體的申請流程詳見圖1。

3.2提升桌面管理技術(shù)的措施

3.2.1定期檢查、維護(hù)信息安全使用掃描設(shè)備對企業(yè)整個(gè)網(wǎng)絡(luò)系統(tǒng)進(jìn)行掃描，對出現(xiàn)的問題及漏洞及時(shí)解決，一旦發(fā)現(xiàn)有桌面終端不符合基線要求，可以通過北信源程序下發(fā)符合基線要求的方法，保證桌面終端達(dá)到基線的要求。信息管理部門的工作人員要定期檢查桌面終端及控制系統(tǒng)的各項(xiàng)數(shù)據(jù)，出現(xiàn)異常要及時(shí)解決，逐步提升信息安全水平。3.2.2加固桌面終端由信息管理部門統(tǒng)一分配終端，完成對使用軟件和操作系統(tǒng)的安裝，并對桌面終端進(jìn)行加固。接入網(wǎng)絡(luò)時(shí)，嚴(yán)格按照企業(yè)制定的桌面管理系統(tǒng)和準(zhǔn)入要求執(zhí)行，安裝必要的殺毒軟件及辦公軟件。對于沒有注冊和沒有安裝殺毒軟件的設(shè)備采取強(qiáng)制下線措施，對帶有敏感字的文檔給予提醒，以此保證殺毒軟件的安裝率和桌面終端的注冊率。內(nèi)、外網(wǎng)的桌面終端在接入后，需由信息管理部門工作人員綁定接入交換機(jī)，將沒有使用到的端口關(guān)閉，預(yù)防其他用戶非法侵入[5]。3.2.3使用桌面終端系統(tǒng)的監(jiān)控功能除了可以使用桌面終端管理系統(tǒng)的非法接入外網(wǎng)、警告口令設(shè)置低、殺毒軟件的安裝率和桌面終端的注冊率之外，該系統(tǒng)中還有控制的功能，可以通過控制功能，杜絕桌面終端用戶的不安全行為。例如通過硬件資源管理中的控制系統(tǒng)，在特定的區(qū)域內(nèi)禁止使用藍(lán)牙設(shè)備與紅外線設(shè)備。有利于防范終端用戶使用信息內(nèi)網(wǎng)接連計(jì)算機(jī)，有效解決了違規(guī)接入外網(wǎng)。3.2.4使用北信源系統(tǒng)在北信源系統(tǒng)（見圖2）中可以采用硬件設(shè)備控制，通過設(shè)備控制禁止使用藍(lán)牙設(shè)備和紅外線設(shè)備；采用進(jìn)程監(jiān)控功能，防止無線網(wǎng)卡設(shè)備的侵入；設(shè)置防火墻，只允許桌面終端訪問企業(yè)內(nèi)部網(wǎng)址；將IP與MAC綁定，嚴(yán)禁使用用冗余網(wǎng)卡，防止修改IP與網(wǎng)關(guān)，以防發(fā)生違規(guī)外聯(lián)事件；實(shí)施文件動態(tài)監(jiān)控、文件內(nèi)容檢查和終端涉密檢查，確保敏感信息檢查執(zhí)行率及保密檢測系統(tǒng)安裝率指標(biāo)水平。

4結(jié)語

21世紀(jì)以來，傳統(tǒng)的桌面終端管理模式已經(jīng)無法適應(yīng)社會的需求，不能安全有效地管控桌面終端。通過企業(yè)制定的桌面管理制度和桌面終端管理系統(tǒng)，提升了桌面管控技術(shù)，使桌面終端的工作流程規(guī)范化，在提升信息安全的同時(shí)，也提高了工作人員的桌面安全管理意識。在電力企業(yè)中采用桌面管控技術(shù)來提升信息安全，還需要不斷地實(shí)踐與探索，只有堅(jiān)持不懈，才能使企業(yè)保持信息安全，走可持續(xù)發(fā)展道路。

參考文獻(xiàn):

[1]姚瑋.電力企業(yè)信息安全全生命周期管控[J].電力信息與通信技術(shù)，2015（08）.

[2]馬之力，張馴，崔阿軍，袁暉.電網(wǎng)企業(yè)網(wǎng)絡(luò)準(zhǔn)入體系設(shè)計(jì)與應(yīng)用[J].電力信息與通信技術(shù)，2015（05）.

[3]陶明峰，劉志剛，徐勝朋，邢藝欣，襲建學(xué).市縣級電力公司網(wǎng)絡(luò)一體化管理設(shè)計(jì)與研究[J].電力信息與通信技術(shù)，2015（05）.

[4]吳石松，劉曄.電力企業(yè)桌面終端安全管理應(yīng)用研究[J].現(xiàn)代計(jì)算機(jī)（專業(yè)版），2013（36）.

[5]郭夫然，張玉瑩.供電企業(yè)信息安全影響因素及強(qiáng)化策略[J].科技與創(chuàng)新，2015（13）.

作者：張梅 許崇志 許振飛 姜曉濤 單位：國網(wǎng)安徽省電力公司蚌埠供電公司