國網(wǎng)山東電力:強化提升信息系統(tǒng)運維安全水平
- 時間:2014-06-19
- 來源:
遠光軟件(來源:電力愛科網(wǎng) 作者:佚名)
截至6月14日,國網(wǎng)山東省電力公司組織舉辦全省信息安全技術(shù)培訓班,進一步提升公司信息系統(tǒng)運維人員業(yè)務素質(zhì)和技能水平,宣貫公司信息安全技術(shù)督查專項工作,推進公司信息安全“紅藍隊”建設(shè),確保培養(yǎng)一批信息安全專家,實現(xiàn)信息系統(tǒng)運維水平的全面提升。
根據(jù)國網(wǎng)公司信息化發(fā)展思路和山東公司具體業(yè)務需求,山東公司科技信通部完善信息化人才培養(yǎng)機制,建立信息安全“紅藍隊”隊伍,健全信息化“管理、建設(shè)、運行、督查、應用”專家?guī)?,為信息化工作順利推進提供了人才保障。結(jié)合2014年“信息安全督查年”專項工作,山東公司通過各項實踐操作,嚴格檢驗信息運維人員技術(shù)水平,同時強化信息設(shè)備管理,加強對網(wǎng)絡、安防、主機的運行維護,排查存在的隱患,夯實安全基礎(chǔ)。
為提升信息系統(tǒng)應急響應能力,山東公司還建立健全調(diào)運體系標準規(guī)范,不斷深入推進信息系統(tǒng)運行精益化管理。在提升信息系統(tǒng)運行精益化水平的過程中,山東公司重點開展信息安全紅藍隊隊伍建設(shè),選拔優(yōu)秀技術(shù)人員參與技術(shù)培訓,確保相關(guān)技術(shù)人員實時掌握信息系統(tǒng)運行情況和業(yè)內(nèi)前沿技術(shù)發(fā)展情況,動態(tài)提升技術(shù)水平。其中,信息安全攻防演練“紅隊”培訓內(nèi)容包括:網(wǎng)絡踩點掃描、系統(tǒng)入侵、木馬后門、病毒蠕蟲、網(wǎng)絡嗅探、會話劫持、web滲透、無線入侵、移動平臺安全、緩沖區(qū)溢出、密碼學知識等。信息安全攻防演練“藍隊”培訓內(nèi)容包括:信息安全法規(guī)、安全體系與模型、物理安全、訪問控制、操作安全、加密、應用開發(fā)安全、安全管理實踐、網(wǎng)絡安全規(guī)劃、網(wǎng)絡設(shè)備加固、操作系統(tǒng)加固、數(shù)據(jù)庫安全加固、安全自評估、惡意代碼查殺、應急響應等內(nèi)容。
在培訓工作中,山東公司按照培訓需要,隨時組織開展“紅藍隊”對抗比賽、奪旗比賽等攻防演練實戰(zhàn),強化參訓人員應對實戰(zhàn)能力,確保信息運維隊伍素質(zhì)的鞏固提升。通過信息系統(tǒng)運維隊伍建設(shè),山東公司將逐步實現(xiàn)信息安全技能培訓全覆蓋,同時做好專家人才的選拔,確保培訓工作切合日常工作實際,滿足應急工作需要,全面提升公司信息安全防護水平和管理能力。


AI中臺
智能硬件
RPA云平臺
數(shù)智員工

新一代企業(yè)數(shù)字核心系統(tǒng)(YG-DAP)
粵公網(wǎng)安備 44049102496133號
