电网企业桌面终端信息安全管理实践.pdf

第25卷第6期广东电力Vo1．25No．6

2012年6月GUANGD0NGEI℃TRICPO、VERJun．2012

doi：10．3969／j．issn．1007—290X．2012．06．026

电网企业桌面终端信息安全管理实践

董立勉，胡立兰，侯波涛，刘岩，卢宁

(河北省电力科学研究院，河北石家庄050021)

摘要：针对3-前电网企业桌面终端信息安全的现状和存在的问题，指出员工信息安全意识淡薄、管理执行力不

强、技术手段不足是问题产生的主要原因，提出管理与技术并重的工作思路。结合河北省电力科学研究院的实

践经验，阐述提高桌面终端信息安全水平的具体管理措施和技术方法。

关键词：信息安全；桌面；口令；网际协议地址

中图分类号：TP393．08文献标志码：B文章编号：1007．290X(2012)06—0110—04

PracticeofPC’SInformationSecurityManagementinPowerGridEnterprises

DONGLimian，HULilan，HOUBotao，LIUYan，LUNing

(HebeiElectricPowerResearchInstitute，Shijiazhuang，Hebei050021，China)

Abstract．．AimingatstatusquoandexistingproblemsofPC’Sinformationsecuritymanagementinpowergridenterprises，the

paperpointsoutthatweakinformationsecurityawarenessofstaff，insufficiencyofregulationandscarcityoftechnical

meansaremajorcausesandpresentsaworkingideaoffocusingonbothmanagementandtechnology．Incombinationwith

practicalexperiencesofHebeiElectricPowerResearchInstitute，thepaperexpoundsmanagementmeasuresandtechnical

methodforimprovingPC’Sinformationsecurity．

Keywords：informationsecurity；desktop；password；IPaddress

随着信息系统的深化应用，信息安全已成为国家电网公司办公计算机信息安全和必威体育官网网址管理规定》

家电网公司信息化工作的重要内容，而数量众多的和《国家电网公司信息内网计算机桌面终端系统管

桌面终端(及用户)所带来的信息安全隐患一直是困理规定(试行)》，提出了信息安全“八不准”(不准将

扰信息管理部门的难题l1]。近年来，国家电网公公司承担安全责任的对外网站托管于外单位，不准

司制定并发布了针对办公终端的多项管理制度，统未备案的对外网站向互联网开放，不准利用非公司

一部署了桌面终端标准化管理系统。但是安全责任统一域名开展对外业务系统服务，不准未进行内容

重在落实，如何贯彻落实各项管理制度并充分利用审计的信息外网邮件系统开通，不准使用社会电子

现有技术手段做好桌面终端信息安全管理工作，需邮件地址处理公司办公业务，不准将未安装终端管

要认真研究，不断实践。本文以河北省电力科学研理系统的计算机接人信息内网，不准非地址绑定计

究院桌面终端信息安全管理工作实践为例，对电网算机接人信息内、外网，不准利用非公司专配安全

企业的桌面终端信息安全工作进行探讨。