電網(wǎng)網(wǎng)絡(luò)信息安全背景下的桌面終端建設(shè)研究

周小泉

摘 要 桌面終端作為電力企業(yè)網(wǎng)絡(luò)中基本的組成部分，同時(shí)也是管理中較為薄弱的部分，涉及大量的敏感數(shù)據(jù)，目前網(wǎng)絡(luò)環(huán)境趨向于開(kāi)放化、多元化，對(duì)桌面終端管理帶來(lái)了一定挑戰(zhàn)，管理人員應(yīng)該強(qiáng)化桌面終端管理，提高基層人員的工作素養(yǎng)，不斷改善服務(wù)質(zhì)量。基于此，本文將主要論述電網(wǎng)網(wǎng)絡(luò)信息安全背景下的桌面終端建設(shè)研究。

關(guān)鍵詞 電網(wǎng)網(wǎng)絡(luò);信息安全;桌面終端

引言

電網(wǎng)網(wǎng)絡(luò)在工業(yè)生產(chǎn)中至關(guān)重要，而計(jì)算機(jī)辦公終端作為電網(wǎng)員工開(kāi)展日常辦公的基礎(chǔ)用品。包括安裝升級(jí)、故障處理等多種業(yè)務(wù)。桌面終端管理與員工的日常工作息息相關(guān)，但在實(shí)際管理過(guò)程中仍存在信息安全問(wèn)題，管理人員應(yīng)該制完善的信息流動(dòng)法則，強(qiáng)化信息安全，保證桌面終端穩(wěn)定運(yùn)行。

1桌面終端信息安全管理概述

1.1 現(xiàn)狀

目前桌面終端管理系統(tǒng)主要包括安全管理服務(wù)器、協(xié)議交換機(jī)、計(jì)算機(jī)終端等設(shè)備 桌面終端管理內(nèi)容包括網(wǎng)絡(luò)影盤映射、整體電網(wǎng)軟件的安裝部署等多方面內(nèi)容。但由于電力企業(yè)辦公網(wǎng)絡(luò)比較復(fù)雜，員工使用的終端存在著一定的差別，設(shè)備數(shù)量大，種類繁多。

1.2 重要性

桌面終端能夠?qū)v史信息有效整合，顯著提高工作的效率。促進(jìn)電力信息平臺(tái)的建立，保證企業(yè)健康發(fā)展，使電力工程質(zhì)量達(dá)到基本標(biāo)準(zhǔn)。

2桌面終端信息安全管理中存在的問(wèn)題

2.1 缺乏嚴(yán)格的終端電網(wǎng)信息流動(dòng)法則

電網(wǎng)企業(yè)缺少完善的信息的管理制度，桌面終端缺乏統(tǒng)一的標(biāo)準(zhǔn)，各項(xiàng)數(shù)據(jù)的具體參數(shù)不一致，各個(gè)部門不能達(dá)成有效的分享和記錄，信息流動(dòng)存在困難。

2.2 桌面終端管理措施不完善

目前大部分電網(wǎng)企業(yè)雖然具備嚴(yán)格的殺毒流程，但外聯(lián)現(xiàn)象經(jīng)常時(shí)有發(fā)生，個(gè)別終端管理中帶有敏感信息，外網(wǎng)計(jì)算機(jī)感染病毒、移動(dòng)儲(chǔ)存介質(zhì)傳播病毒事件屢見(jiàn)不鮮。

2.3 部分員工信息安全意識(shí)淡薄

桌面終端需要基層員工的參與，而部分員工信息意識(shí)淡薄，缺少一定的信息保護(hù)措施。此外，電網(wǎng)企業(yè)缺乏有效的宣傳力度，信息管理執(zhí)行力大打折扣，各個(gè)部門沒(méi)有形成完整的信息終端管理機(jī)制[1]。

3電網(wǎng)網(wǎng)絡(luò)信息安全背景下的桌面終端建設(shè)措施

3.1 嚴(yán)格執(zhí)行信息安全管理措施

（1）網(wǎng)絡(luò)接入管理

網(wǎng)信息管理過(guò)程中經(jīng)常需要多pc聯(lián)合接入，管理人員及時(shí)修補(bǔ)桌面系統(tǒng)、客戶端中存在的漏洞，設(shè)置符合國(guó)家電網(wǎng)要求的開(kāi)機(jī)口令，嚴(yán)格把控信息安全質(zhì)量。

例如，要開(kāi)啟信息安全管理，設(shè)置屏幕保護(hù)，將等待時(shí)間設(shè)置為時(shí)間在三到五分鐘內(nèi)，嚴(yán)禁員工私自改變密碼形象出現(xiàn)[2]。從源頭上消除信息安全隱患。綜合桌面終端注冊(cè)率，殺毒軟件安裝、弱口令警告等方式對(duì)病毒進(jìn)行集中掃描。

（2）軟件安裝管理

在電網(wǎng)信息集成過(guò)程中，需要安裝計(jì)算軟件對(duì)數(shù)據(jù)進(jìn)行處理，但由于第三方軟件的不可靠性，運(yùn)行過(guò)程中經(jīng)常會(huì)出現(xiàn)許多問(wèn)題。因此管理人員應(yīng)該合理安排工作重點(diǎn)。

例如，要以重要的節(jié)點(diǎn)入手，去除不必要的軟件內(nèi)容，限制軟件的訪問(wèn)權(quán)，對(duì)敏感數(shù)據(jù)進(jìn)行雙層保護(hù)，設(shè)置多層口令密碼。安裝正版的wps與Windows的軟件，防止盜版軟件盜取用戶信息，禁止內(nèi)網(wǎng)，外網(wǎng)交叉混用。

（3）電網(wǎng)信息保密

電網(wǎng)網(wǎng)絡(luò)數(shù)據(jù)中包含著大量的用戶敏感信息，保證桌面補(bǔ)丁的及時(shí)性與安全性，通過(guò)對(duì)于隱性風(fēng)險(xiǎn)的控制。縮短補(bǔ)丁和升級(jí)之間的空白時(shí)間，提高重要信息的保密程度，減少基層員工的工作量，持續(xù)降低電網(wǎng)系統(tǒng)內(nèi)的風(fēng)險(xiǎn)。

3.2 完善桌面終端管理制度

桌面終端管理系統(tǒng)集成復(fù)雜，管理人員應(yīng)該重視全過(guò)程的質(zhì)量控制，強(qiáng)化細(xì)節(jié)要點(diǎn)，以點(diǎn)帶面，形成環(huán)環(huán)相扣的桌面終端管理，整合電網(wǎng)數(shù)據(jù)中的服務(wù)指標(biāo)。根據(jù)服務(wù)類型進(jìn)行詳細(xì)分類，明確服務(wù)目錄相應(yīng)的基層人員角色。利用SLA服務(wù)，進(jìn)行響應(yīng)，不斷優(yōu)化桌面終端管理策略。

例如，當(dāng)輸入關(guān)鍵的電網(wǎng)參數(shù)時(shí)，要保證雙人在場(chǎng)，從而達(dá)到動(dòng)態(tài)維護(hù)的要求。針對(duì)桌面終端，進(jìn)行更加科學(xué)精細(xì)化的崗位管理，以標(biāo)準(zhǔn)化建設(shè)為切入點(diǎn)，確保電網(wǎng)數(shù)據(jù)集成性[3]。引入質(zhì)量管控體系，通過(guò)客戶回訪、工單抽檢等多種方式，檢驗(yàn)桌面終端的管理效果，提取起重要信息時(shí)，進(jìn)行安全管理備案，防止隨意攜帶可移動(dòng)硬盤出入辦公場(chǎng)所。加強(qiáng)后續(xù)的服務(wù)審計(jì)過(guò)程。綜合qc課題的模式，使信息安全思想深入人心，以閉環(huán)信息管理模式，完成全過(guò)程的桌面終端管理。

3.3 提高員工信息安全意識(shí)

（1）建立提醒、通報(bào)和考核機(jī)制

終端管理與員工的安全意識(shí)息息相關(guān)，因此作為管理人員，應(yīng)該強(qiáng)化KPI的個(gè)人指標(biāo)，綜合響應(yīng)時(shí)間、客戶滿意度等基礎(chǔ)參量，完成全過(guò)程量化考核。

例如，電網(wǎng)企業(yè)應(yīng)該完善人員管理制度，利用自動(dòng)化軟件，推行智能化的人力資源管理體系，實(shí)現(xiàn)對(duì)點(diǎn)的提醒、通報(bào)、考核業(yè)務(wù)，合理安排工作重心，鼓勵(lì)基層人員持續(xù)貫徹桌面終端管理，優(yōu)化內(nèi)部的人才資源結(jié)構(gòu)，解決優(yōu)秀人才結(jié)構(gòu)性不足的問(wèn)題。

（2）強(qiáng)化入職培訓(xùn)

信息管理要從新員工入職抓起，大部分新員工不了解內(nèi)部信息安全的相關(guān)準(zhǔn)則，信息安全技能較差。因此，在入職前應(yīng)該強(qiáng)化員工的信息安全措施，將信息安全成績(jī)納入新員工見(jiàn)習(xí)考核成績(jī)終極考核中，信息管理部門要與人才資源部門進(jìn)行聯(lián)合考核鑒定，提高基層人員的信息素養(yǎng)。

例如，企業(yè)內(nèi)部要舉辦桌面終端信息安全宣傳月，集中開(kāi)展信息安全活動(dòng)，通過(guò)輪流制作板報(bào)，企業(yè)微信推文等方式，使每個(gè)員工都能參與其中，更加直觀形象地了解現(xiàn)代桌面終端的管理制度。同時(shí)，作為工作人員要持續(xù)學(xué)習(xí)信息安全知識(shí)，成為復(fù)合型人才。了解配電網(wǎng)信息的參數(shù)變化，結(jié)合當(dāng)?shù)爻鞘械挠秒姞顩r，有效維護(hù)監(jiān)測(cè)終端設(shè)備。利用計(jì)算機(jī)整合信息尋找問(wèn)題，降低桌面終端維護(hù)的風(fēng)險(xiǎn)，選擇內(nèi)嵌安裝方式進(jìn)行安裝，盡量采用點(diǎn)面相結(jié)合的方案，利用智能化運(yùn)算、檢查，在一定程度上降低工作強(qiáng)度。

4結(jié)束語(yǔ)

桌面終端管理基礎(chǔ)基本的管理方式，能夠推動(dòng)電網(wǎng)企業(yè)持續(xù)進(jìn)步，桌面終端管理要從基礎(chǔ)的人員出發(fā)，持續(xù)整合電網(wǎng)信息服務(wù)流程，貫徹信息安全的重要性，實(shí)現(xiàn)桌面終端的全過(guò)程管理。

參考文獻(xiàn)

[1] 白坤為，吳霄，梁海.建設(shè)智能、便捷、安全的桌面終端——對(duì)華夏銀行南寧分行桌面終端建設(shè)的思考[J].金融科技時(shí)代，2019，（12）：24-26.

[2] 王挺.桌面終端安全工作的現(xiàn)狀及應(yīng)對(duì)措施[J].金融科技時(shí)代，2016，24（9）：56-57，61.

[3] 李曉敏，秦君.電力企業(yè)桌面終端安全管理應(yīng)用研究[J].科學(xué)與信息化，2019，（23）：159-160.