国网山东电力：强化提升信息系统运维安全水平

2014-06-20 09:36:13 大云网　点击量：评论 (0)

截至6月14日，国网山东省电力公司组织举办全省信息安全技术培训班，进一步提升公司信息系统运维人员业务素质和技能水平，宣贯公司信息安全技术督查专项工作，推进公司信息安全红蓝队建设，确保培养一批信

截至6月14日，国网山东省电力公司组织举办全省信息安全技术培训班，进一步提升公司信息系统运维人员业务素质和技能水平，宣贯公司信息安全技术督查专项工作，推进公司信息安全“红蓝队”建设，确保培养一批信息安全专家，实现信息系统运维水平的全面提升。
根据国网公司信息化发展思路和山东公司具体业务需求，山东公司科技信通部完善信息化人才培养机制，建立信息安全“红蓝队”队伍，健全信息化“管理、建设、运行、督查、应用”专家库，为信息化工作顺利推进提供了人才保障。结合2014年“信息安全督查年”专项工作，山东公司通过各项实践操作，严格检验信息运维人员技术水平，同时强化信息设备管理，加强对网络、安防、主机的运行维护，排查存在的隐患，夯实安全基础。
为提升信息系统应急响应能力，山东公司还建立健全调运体系标准规范，不断深入推进信息系统运行精益化管理。在提升信息系统运行精益化水平的过程中，山东公司重点开展信息安全红蓝队队伍建设，选拔优秀技术人员参与技术培训，确保相关技术人员实时掌握信息系统运行情况和业内前沿技术发展情况，动态提升技术水平。其中，信息安全攻防演练“红队”培训内容包括：网络踩点扫描、系统入侵、木马后门、病毒蠕虫、网络嗅探、会话劫持、web渗透、无线入侵、移动平台安全、缓冲区溢出、密码学知识等。信息安全攻防演练“蓝队”培训内容包括：信息安全法规、安全体系与模型、物理安全、访问控制、操作安全、加密、应用开发安全、安全管理实践、网络安全规划、网络设备加固、操作系统加固、数据库安全加固、安全自评估、恶意代码查杀、应急响应等内容。
在培训工作中，山东公司按照培训需要，随时组织开展“红蓝队”对抗比赛、夺旗比赛等攻防演练实战，强化参训人员应对实战能力，确保信息运维队伍素质的巩固提升。通过信息系统运维队伍建设，山东公司将逐步实现信息安全技能培训全覆盖，同时做好专家人才的选拔，确保培训工作切合日常工作实际，满足应急工作需要，全面提升公司信息安全防护水平和管理能力。