通報(bào)公之于眾后，該公司各基層單位就信息化管理工作迅速安排資金、人力和物力，全力進(jìn)行整改。

       黃石供電公司擁有信息核心設(shè)備和網(wǎng)絡(luò)資產(chǎn)1000余萬(wàn)元，共有157臺(tái)交換機(jī)及配套系統(tǒng)分布在機(jī)關(guān)本部和各二級(jí)單位。隨著信息和網(wǎng)絡(luò)的輻射面日益擴(kuò)大，目前該公司的主要生產(chǎn)經(jīng)營(yíng)單位均實(shí)現(xiàn)了與局域網(wǎng)聯(lián)網(wǎng)，辦公自動(dòng)化系統(tǒng)、營(yíng)銷(xiāo)系統(tǒng)、輸變電生產(chǎn)管理系統(tǒng)、配網(wǎng)生產(chǎn)管理系統(tǒng)、網(wǎng)上營(yíng)業(yè)廳系統(tǒng)等擔(dān)當(dāng)著生產(chǎn)經(jīng)營(yíng)中的重任。面對(duì)企業(yè)日益龐大而復(fù)雜的信息網(wǎng)絡(luò)系統(tǒng)，信息安全問(wèn)題正日漸被該公司領(lǐng)導(dǎo)層所關(guān)注。

       據(jù)黃石供電公司專(zhuān)業(yè)人士介紹，信息安全包括服務(wù)器、網(wǎng)絡(luò)、交換機(jī)、終端等幾個(gè)相互鏈接的重要環(huán)節(jié)。目前地市級(jí)及以下供電企業(yè)本部的信息中心的服務(wù)器安全保護(hù)系統(tǒng)相對(duì)可靠一些，而其下屬二級(jí)單位和分支系統(tǒng)的信息及網(wǎng)絡(luò)系統(tǒng)，則大多處于一種“單線單變”的運(yùn)行態(tài)勢(shì)。交換機(jī)機(jī)房環(huán)境堪憂，有的與堆放雜物的庫(kù)房混在一起，有的連空調(diào)、房間門(mén)鎖都沒(méi)有，存在很多安全隱患；不少終端微機(jī)使用者的安全意識(shí)和防范風(fēng)險(xiǎn)的意識(shí)較差，電網(wǎng)企業(yè)感染過(guò)各種各樣病毒的微機(jī)不下80%；更有一些網(wǎng)絡(luò)使用者，只把信息安全視為主管部門(mén)的事情，所以病毒感染常常是防不勝防。一旦卡口或“崩盤(pán)”，輕者無(wú)法運(yùn)行，重者生產(chǎn)經(jīng)營(yíng)信息和數(shù)據(jù)丟失，花錢(qián)都買(mǎi)不回來(lái)。這種情形，在部分單位不止一次出現(xiàn)過(guò)。

       今年，省電力公司特地印發(fā)了《通信系統(tǒng)事故和信息網(wǎng)絡(luò)故障調(diào)查規(guī)定（試行）》的通知。《通知》規(guī)定：凡工作期間，省電力公司本部本地局域網(wǎng)整體全面癱瘓持續(xù)超過(guò)2小時(shí)，地市公司本部本地局域網(wǎng)整體全面癱瘓持續(xù)超過(guò)4小時(shí)；除通信原因外，所轄廣域（城）網(wǎng)全部癱瘓持續(xù)超過(guò)4小時(shí)；省公司郵件、辦公自動(dòng)化、主頁(yè)因非計(jì)劃停運(yùn)停止對(duì)外服務(wù)，且工作期間12小時(shí)內(nèi)不能恢復(fù)的；地市公司郵件、辦公自動(dòng)化、生產(chǎn)系統(tǒng)、主頁(yè)因非計(jì)劃停運(yùn)停止對(duì)外服務(wù)，且工作期間24小時(shí)內(nèi)不能恢復(fù)的；地市公司市場(chǎng)營(yíng)銷(xiāo)因非計(jì)劃停運(yùn)整體停止對(duì)外服務(wù)，且工作期間4小時(shí)內(nèi)不能恢復(fù)的；設(shè)備人為損壞或維護(hù)不當(dāng)造成直接經(jīng)濟(jì)損失在10萬(wàn)元及以上，信息網(wǎng)絡(luò)設(shè)備火災(zāi)，直接經(jīng)濟(jì)損失在1萬(wàn)元及以上等問(wèn)題，均為一級(jí)故障。除不可抗力的因素之外，均比照電力生產(chǎn)事故，按有關(guān)安全生產(chǎn)獎(jiǎng)懲規(guī)定及預(yù)警管理辦法,進(jìn)行考核獎(jiǎng)懲和預(yù)警管理。

       為切實(shí)貫徹落實(shí)省電力公司有關(guān)信息安全的規(guī)定，黃石供電公司將信息化工作重點(diǎn)從開(kāi)發(fā)建設(shè)向運(yùn)行維護(hù)管理轉(zhuǎn)移，抓好機(jī)房電源、空調(diào)兩個(gè)重點(diǎn)，保證網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)正常運(yùn)轉(zhuǎn)，著手調(diào)研和制定信息安全管理規(guī)程，按照全年全天候安全運(yùn)行的要求，將信息安全納入電網(wǎng)安全生產(chǎn)一道考核。

       黃石供電公司針對(duì)存在的問(wèn)題，定期組織專(zhuān)業(yè)人士進(jìn)行信息安全巡視，對(duì)各分支系統(tǒng)和二級(jí)單位沒(méi)有雙電源的機(jī)房，計(jì)劃在兩年內(nèi)分期改造到位；通過(guò)強(qiáng)化分級(jí)管理措施，對(duì)沒(méi)有空調(diào)、防塵、防火、防水、防小動(dòng)物、防雷擊、防盜等設(shè)施的各單位機(jī)房的整改進(jìn)行倒計(jì)時(shí)考核。為嚴(yán)防各種病毒、惡意網(wǎng)頁(yè)、無(wú)法刪除的“流氓軟件”等襲擊，該公司將加強(qiáng)總部對(duì)整個(gè)網(wǎng)絡(luò)的全程信息安全監(jiān)控，定期統(tǒng)計(jì)并向有關(guān)負(fù)責(zé)人通報(bào)各微機(jī)用戶瀏覽無(wú)關(guān)網(wǎng)站、使用QQ頻率等信息，以強(qiáng)化全員的安全防范意識(shí)和自覺(jué)性，并通過(guò)技術(shù)筑牢安全防線。

       面對(duì)信息安全的復(fù)雜性、嚴(yán)峻性和物質(zhì)條件、技術(shù)的局限性，黃石供電公司專(zhuān)業(yè)人士也流露出一些無(wú)奈。

       目前,該公司局域網(wǎng)雖然在內(nèi)網(wǎng)與外網(wǎng)、本單位與上級(jí)主管部門(mén)、友鄰單位的鏈接中設(shè)有特有的安全設(shè)施，但防病毒設(shè)備總是滯后的，加上企業(yè)一些專(zhuān)業(yè)系統(tǒng)應(yīng)用軟件本身也存在某些缺陷和漏洞，給病毒的入侵留下了可乘之機(jī)。

       另一個(gè)問(wèn)題是，專(zhuān)業(yè)化系統(tǒng)與信息共享系統(tǒng)存在著嚴(yán)重的矛盾。為控制病毒入侵，原來(lái)一網(wǎng)多用、一機(jī)多用的做法被限制，各專(zhuān)業(yè)化網(wǎng)絡(luò)系統(tǒng)實(shí)行專(zhuān)網(wǎng)專(zhuān)機(jī)專(zhuān)用，不準(zhǔn)與其它系統(tǒng)鏈接，在技術(shù)上也進(jìn)行了限定。從安全出發(fā)，這種做法無(wú)可厚非；但從信息共享、提高信息效益上考慮，卻是一種浪費(fèi)。原來(lái)一網(wǎng)多用、一機(jī)多用時(shí)可遠(yuǎn)程維護(hù)的工作現(xiàn)在卻無(wú)法開(kāi)展，影響信息資源的及時(shí)合理利用，在一定程度上影響了維護(hù)和管理效率。特別在邊遠(yuǎn)站所，這種矛盾更為突出。

       如何解決這對(duì)矛盾是迫在眉睫的問(wèn)題。據(jù)了解，在先進(jìn)的國(guó)家，在通過(guò)安全規(guī)程保證自己的微機(jī)絕對(duì)安全的基礎(chǔ)上，企業(yè)往往通過(guò)開(kāi)發(fā)或引進(jìn)一套特定的管理軟件，進(jìn)行漏洞掃描和自動(dòng)化管理來(lái)實(shí)現(xiàn)一網(wǎng)多用、一機(jī)多用，達(dá)到信息共享的目的。上級(jí)有關(guān)部門(mén)應(yīng)有計(jì)劃地加大這方面的投入和開(kāi)發(fā)。

       專(zhuān)家分析：信息備份過(guò)于集中，也是嚴(yán)重的安全隱患。目前許多地市級(jí)供電公司的生產(chǎn)經(jīng)營(yíng)各類(lèi)系統(tǒng)的信息和數(shù)據(jù)備份都集中在總部某個(gè)機(jī)房，這是不安全的，也是不科學(xué)的，一旦發(fā)生不測(cè)，如火災(zāi)、外力破壞及其它不可預(yù)測(cè)的毀滅性襲擊，不利于補(bǔ)救。如今，在許多信息化建設(shè)完備的國(guó)家，都實(shí)現(xiàn)了重要信息的異地備份、異地容災(zāi)，當(dāng)一地信息系統(tǒng)停運(yùn)，異地另一套系統(tǒng)就可自動(dòng)接管運(yùn)行。

       美國(guó)9.11恐怖事件雖然造成了巨大的有形災(zāi)難，但世貿(mào)大廈儲(chǔ)存的各種信息早已被放到異地的安全地帶，并很快得以自動(dòng)恢復(fù)。這對(duì)于我們的供電企業(yè)而言，是非常有益的啟示。在信息安全管理上，必要的資金投入不可缺少，而企業(yè)領(lǐng)導(dǎo)層是否具備防患于未然的共識(shí)，是至關(guān)重要的。