10月17日,国网忻州五台供电公司网络班对公司内网系统开展了一次全面的漏洞扫描工作。此次采用远程扫描的方式,通过漏洞扫描系统对内网设备进行漏洞扫描。
扫描范围涵盖网段中个人计算机、网络打印机、服务器等设备。在集中扫描过程中,按照“边扫描,边整改”的原则,对发现的漏洞风险的设备立即通知运维人员展开整改并反馈用户,从而保证整改工作无死角、不遗漏任何一台高、中风险的设备终端,整改完成率为100%。
据悉,公司信息专业人员高度重视网络与信息系统安全工作。今年就多次开展技术人员的安全检测与攻防实战练习,包括漏洞扫描、网络和系统渗透、FTP服务利用、主机溢出漏洞利用、SQL注入漏洞利用等典型场景攻防演练,此举强化了信息安全督查人员的技术水平,提升了信息安全运维人员发现安全威胁能力和处理能力,多个漏洞被信息专业人员及时发现并修复。
为全面掌握并消除公司信息通信机房基础设施存在的隐患,自月中旬起,公司便开展了信息通信机房基础设施隐患排查工作,重点加强了对信息机房基础设施的巡视检查,重点分析了存在的薄弱环节,按照“排查是基础、治理是手段、完善管理是治本”的指导原则,组织了专门检查人员,对公司信息机房进行了现场设备巡查,特别对机房的PC服务器、网络设备、空调、电源系统、机房监控等设备与基础设施进行了检查。结合此次检查,公司完善了机房UPS电池组的充放电等管理制度和与相关部门的沟通联系机制,确定了信息系统业务重要等级次序表,为有序组织信息系统应急处置工作提供了重要保障。