安全保障工作總結

根據南網公司下發的《中國南方電網有限責任公司管理資訊系統網路與資訊保安資訊通報管理辦法》和雲南電網公司下發的《關於做好國慶六十週年網路與資訊保安工作的通知》及《雲南電網公司建國60週年網路資訊保安保障方案》的相關要求，能訊科技客戶服務部在國慶前對所運維的系統平臺進行了安全加固，並於國慶期間在電網公司20樓機房和科技園機房進行7×24小時值班，有效地保證了國慶期間關鍵資訊系統安全、穩定執行，保證了各項業務的連續性。國慶期間，所有系統均未發生宕機現象，系統可用性達到100%。生產管理系統出現四次單節點故障，時長21分鐘，健康度達到99.85%，其餘系統健康度均為100%。各系統的可靠、穩定執行為雲南電網公司的安全生產提供了有效保障。

按照“誰主管、誰負責，誰運營、誰負責”的原則，客戶服務部及其他各部門負責對生產管理資訊系統、技術監督系統、知識管理平臺、企業資訊門戶、覆冰線上監測預警系統、輸變電GIS系統進行了安全保障工作，現將具體工作總結如下：

國慶前各系統的調整與安全加固：

一、生產管理資訊系統

1.修改了所有相關伺服器的密碼以及IP登陸源限制；禁止root賬戶直接進入系統；檢查並清理伺服器帳戶；

2.嚴格稽核資料庫帳戶許可權，禁用可能造成資料庫安全隱患的功能模組；

3.修改中介軟體控制檯登陸密碼；

4.修改應用MAXADMIN帳戶使用者密碼；電網資訊化產品組對程式碼和SQL進行優化，使系統響應速度得到了明顯的提升；質保部對系統進行充分測試，電網資訊化產品組對bug進行修復，保證系統穩定執行。

二、技術監督系統

1.修改了所有相關伺服器的.密碼以及IP登陸源限制；禁止root賬戶直接進入系統；檢查並清理伺服器帳戶；

2.嚴格稽核資料庫帳戶許可權，禁用可能造成資料庫安全隱患的功能模組；

3.修改中介軟體控制檯登陸密碼；

4.進行系統故障安全演練，確保應急預案的正確性和可操作性。

三、知識管理平臺

1.主機許可權調整、帳戶密碼修改；

2.因搜尋引擎原伺服器磁碟空間不足，對搜尋引擎進行遷移，保證伺服器磁碟空間足夠；

四、企業資訊門戶

1.主機許可權調整、帳戶密碼修改；

2.進行外網伺服器安全掃描、安全加固。

五、覆冰線上監測預警系統

1.修改了所有相關伺服器的密碼以及IP登陸源限制；禁止root賬戶直接進入系統；檢查並清理伺服器帳戶；

2.詳細調研業務系統關聯關係，嚴格稽核資料庫帳戶許可權；

3.進行覆冰外網伺服器安全掃描、安全加固，重新整理和提交埠開放申請。

六、輸變電GIS系統

1.主機許可權調整、帳戶密碼修改；

2.進行GIS外網伺服器安全掃描、安全加固，重新整理和提交埠開放申請。

國慶期間各系統執行情況總結：

一、系統總體運維指標

二、生產管理資訊系統

在國慶期間生產系統共出現4次節點故障，總修復時間21分鐘。其中故障原因為1次空指標錯誤、2次CPU飢餓、1次記憶體溢位錯誤。

生產管理資訊系統應用伺服器採用WEBSPHERE叢集模式，共有5個節點對外提供服務，並提供負載均衡功能。使用者通過DNS訪問應用伺服器叢集，單節點故障不影響整個系統使用，對使用者使用不產生影響。

三、技術監督系統

整個國慶資訊系統安全保障期間，技術監督系統未出現系統不可用狀況，平臺執行穩定。

四、知識管理平臺

整個國慶資訊系統安全保障期間，知識管理平臺未出現系統不可用狀況，平臺執行穩定。

五、企業資訊門戶

應技術中心要求，門戶外網在10月1日至10月3日關閉，10月4日起對外開放。其他時間企業資訊門戶未出現系統不可用狀況，平臺執行穩定。

六、覆冰線上監測預警系統

整個國慶資訊系統安全保障期間，覆冰線上監測預警系統未出現系統不可用狀況，平臺執行穩定。

七、輸變電GIS系統

整個國慶資訊系統安全保障期間，輸變電GIS系統未出現系統不可用狀況，平臺執行穩定。

國慶期間，系統維護組8人進行了生產及容災雙中心7x24小時現場職守工作，3人提供後臺技術支援工作，服務檯3人保證整個國慶期間的後勤保障工作。通過客服部及其他各部門的共同努力，達到了所有維護系統安全執行時間99.5%以上的要求。

客戶服務部系統維護組在國慶資訊系統安全保障工作中，共完成了12臺UNIX伺服器、36臺WINDOWS伺服器安全加固，5套ORACLE資料庫帳戶審查與安全加固及6大系統預防性維護工作。