桌面管控技術下電力企業信息安全研究
為了提升淄博供電公司信息網絡的總體安全水平,加強對縣公司的信息安全管理,需要對桌面終端進行安全管控。下面是小編搜集整理的相關內容的論文，歡迎大家閱讀參考。
【摘要】隨著網絡信息技術的推廣與普及，信息安全關系到每個國家、每個企業、每個人的切身利益。近幾年，國家乃至企業對信息安全格外的重視、關注，嚴格實施管控和防范措施。電力企業為了提升企業信息安全水平，強化對信息安全的管理，著重對桌面終端實施安全管控。本文闡述了在電力企業中提升信息安全水平的有效方法，旨在相關人員參考。
【關鍵詞】電力企業;信息安全;桌面管控技術
引言
隨著信息技術的發展，信息系統的深入應用，信息安全成為國家電力企業信息化的重要工作內容。由于桌面終端和用戶的數量多，從而容易帶來信息安全隱患，致使信息管理部門難以開展工作。近幾年，多數電力企業制定了對桌面的管理制度，統一了桌面終端管理系統。但是，如何將管理制度落實到實際工作中并將現有的技術應用到桌面信息安全管理，還需要不斷的深入研究與實踐。
一、桌面終端信息安全管理現狀
近幾年，我國電力企業提出了信息安全的八不準和五禁止，由于電力企業提出上述措施，有利于各企業桌面終端系統信息安全工作的順利開展，大力推廣了桌面終端管理系統的應用，對非法接入外網實施了有效的監控，提升了對移動儲存介質的管理。但根據桌面終端管理系統的相關數據顯示，還沒有達到對信息安全的`要求，仍然存在很多問題，致使信息管理部門的工作難以開展[1]。因此必須要立足于桌面管控技術全面的提升電力企業信息安全水平，從而有效的保障電力企業的信息安全。
二、桌面終端存在的問題
目前，桌面終端主要存在以下幾個方面的問題：
①接入外網時計算機感染病毒，特別是由于移動儲存介質最容易感染，而且傳播的速度極快;
�、诓糠謫T工利用電子郵件辦公時，電子郵件里會出現一些敏感字體;
�、鄯欠ń尤胪饩W現象始終存在，桌面終端的口令設置較弱;
�、茏烂娼K端補丁更新率、桌面終端注冊率和殺毒軟件安裝率較低，沒有達到企業的標準。致使以上問題出現的原因有：
�、賹π畔踩墓芾砹Χ炔粔�，沒有將其歸入對信息管理部門工作人員的考核中，沒有將現有的桌面管控技術手段深入應用;
�、趯π畔踩芾淼囊筝^為分散，沒有統一的管理標準，雖然通過各種方式開展宣傳，但是僅對信息管理部門的工作人員有用，其他部門員工對信息安全的認知度不夠[2];
�、鄄糠謫T工信息安全意識淡薄，沒有將信息安全管理的要求落實到實際工作中，認為信息安全可有可無，存在無所謂的心理。
三、桌面管理及提升技術的措施
3.1桌面管理措施
3.1.1計算機安裝流程標準化電力企業中，所有新購買的計算機統一由信息管理部門安裝殺毒軟件和操作系統。修補系統中存在的漏洞，注冊桌面系統的新端口，初始開機口令的設置要符合國家統一的標準。只有完成以上流程，才能下發給網絡用戶并接入網絡，嚴格把控好信息設備的安全性，從根源上消除桌面信息安全隱患。
3.1.2完善管理制度企業應制定統一的管理制度，落實好信息管理部門的工作內容，其工作內容包括：信息設備的損壞修理、安裝、領用、驗收及信息的來源。由于筆記本計算機容易感染其他網絡端口的病毒，出現重裝系統的問題，致使管理人員不易管理，對此不允許接入其他網絡，從制度的根本上確保企業內所有的聯網端口都是由信息管理部門負責。除此之外，統一訂購帶有企業標志的移動儲存介質，工作人員在領用時必須簽字，待離職時交還信息管理部門。
3.1.3提高工作人員信息安全意識由于工作人員的信息安全意識淡薄，不了解企業對信息安全的要求，還沒有掌握信息安全的技術，這些都成為信息潛在的安全隱患，對此，加大對員工信息安全意識的培訓力度顯得至關重要。工作人員的信息安全意識應從第一天入職的時候就加以重視，培訓人員要全方面的開展對新入職員工的培訓，包括：技術手段、管理制度、信息安全意識、對信息保密等。培訓之后，可以實施對信息安全有關知識和技術手段的考核[3]。除此之外，給員工配備計算機時，要給員工講解使用的要求及注意事項，且讓其簽字。通過信息安全培訓，使工作人員掌握桌面管控的相關知識和信息安全知識，提高了工作人員的信息安全技術水平和職業素養及其安全意識，給信息安全提供了強有力的技術支撐。
3.1.4強化外網終端接入流程管理各地區電力企業的外網桌面終端接入要嚴格遵守內網終端接入的標準流程，電力企業外網終端接入需要由企業管理人員向協同辦公系統簽報流程提報申請，經外網管理部門領導審批后轉發信通分公司，再由企業的網控室調整終端準入賬號、分配IP地址，并根據各企業的具體情況派發終端，由運維人員將符合入網條件的外網終端入網并進行安裝調試，再由網控室進行檢查，確定是否達到入網的標準，如果沒有達到標準要及時修改，值班人員需進行回訪，將工作單及時歸檔[4]。具體的申請流程詳見圖1。
3.2提升桌面管理技術的措施
3.2.1定期檢查、維護信息安全使用掃描設備對企業整個網絡系統進行掃描，對出現的問題及漏洞及時解決，一旦發現有桌面終端不符合基線要求，可以通過北信源程序下發符合基線要求的方法，保證桌面終端達到基線的要求。信息管理部門的工作人員要定期檢查桌面終端及控制系統的各項數據，出現異常要及時解決，逐步提升信息安全水平。
3.2.2加固桌面終端由信息管理部門統一分配終端，完成對使用軟件和操作系統的安裝，并對桌面終端進行加固。接入網絡時，嚴格按照企業制定的桌面管理系統和準入要求執行，安裝必要的殺毒軟件及辦公軟件。對于沒有注冊和沒有安裝殺毒軟件的設備采取強制下線措施，對帶有敏感字的文檔給予提醒，以此保證殺毒軟件的安裝率和桌面終端的注冊率。內、外網的桌面終端在接入后，需由信息管理部門工作人員綁定接入交換機，將沒有使用到的端口關閉，預防其他用戶非法侵入[5]。
3.2.3使用桌面終端系統的監控功能除了可以使用桌面終端管理系統的非法接入外網、警告口令設置低、殺毒軟件的安裝率和桌面終端的注冊率之外，該系統中還有控制的功能，可以通過控制功能，杜絕桌面終端用戶的不安全行為。例如通過硬件資源管理中的控制系統，在特定的區域內禁止使用藍牙設備與紅外線設備。有利于防范終端用戶使用信息內網接連計算機，有效解決了違規接入外網。
3.2.4使用北信源系統在北信源系統(見圖2)中可以采用硬件設備控制，通過設備控制禁止使用藍牙設備和紅外線設備;采用進程監控功能，防止無線網卡設備的侵入;設置防火墻，只允許桌面終端訪問企業內部網址;將IP與MAC綁定，嚴禁使用用冗余網卡，防止修改IP與網關，以防發生違規外聯事件;實施文件動態監控、文件內容檢查和終端涉密檢查，確保敏感信息檢查執行率及保密檢測系統安裝率指標水平。
四、結語
21世紀以來，傳統的桌面終端管理模式已經無法適應社會的需求，不能安全有效地管控桌面終端。通過企業制定的桌面管理制度和桌面終端管理系統，提升了桌面管控技術，使桌面終端的工作流程規范化，在提升信息安全的同時，也提高了工作人員的桌面安全管理意識。在電力企業中采用桌面管控技術來提升信息安全，還需要不斷地實踐與探索，只有堅持不懈，才能使企業保持信息安全，走可持續發展道路。
參考文獻:
[1]姚瑋.電力企業信息安全全生命周期管控[J].電力信息與通信技術，2015(08).
[2]馬之力，張馴，崔阿軍，袁暉.電網企業網絡準入體系設計與應用[J].電力信息與通信技術，2015(05).
[3]陶明峰，劉志剛，徐勝朋，邢藝欣，襲建學.市縣級電力公司網絡一體化管理設計與研究[J].電力信息與通信技術，2015(05).
[4]吳石松，劉曄.電力企業桌面終端安全管理應用研究[J].現代計算機(專業版)，2013(36).
[5]郭夫然，張玉瑩.供電企業信息安全影響因素及強化策略[J].科技與創新，2015(13).
【桌面管控技術下電力企業信息安全研究】相關文章：