中電新聞網(wǎng)訊 通訊員 上官明霞 王洪飛 報道 2015年1月7日，國網(wǎng)山西電力全面啟用信息系統(tǒng)運維審計系統(tǒng)，實現(xiàn)對全網(wǎng)范圍內(nèi)信息系統(tǒng)運維審計事件的事前防范、事中控制和事后監(jiān)督功能。
隨著信息技術(shù)的飛速發(fā)展，信息化程度不斷提升，業(yè)務(wù)信息量急劇增大，設(shè)備的運維工作也日趨增多。為了保證設(shè)備的安全、的運行，規(guī)范運維人員的操作，構(gòu)建運維安全審計系統(tǒng)，成為信息化深化應(yīng)用和建設(shè)的當務(wù)之急。國網(wǎng)山西電力運維審計系統(tǒng)2014年3月上線試運行，2014年10月通過國網(wǎng)公司正式驗收，2015年1月在山西公司系統(tǒng)全面正式啟用。
國網(wǎng)山西電力運維審計系統(tǒng)建設(shè)內(nèi)容包括系統(tǒng)配置管理、安全策略管理、運維管理、命令審計管理、日志報表管理等功能模塊。運維審計子系統(tǒng)采用物理旁路邏輯網(wǎng)關(guān)方式，在不更改原有網(wǎng)絡(luò)拓撲結(jié)構(gòu)、不影響設(shè)備的業(yè)務(wù)數(shù)據(jù)流、不需要在被保護服務(wù)器和終端上安裝任何Agent的情況下，以集中管理為基礎(chǔ)，單點登錄為手段，實現(xiàn)對操作者在操作對象上的操作內(nèi)容的集中管理、集中認證、實時控制和實時審計，審計信息不可更改、不可杜撰，zui終實現(xiàn)人為操作風(fēng)險zui小化控制。
運維審計系統(tǒng)的成功上線，可以很好的規(guī)范運維人員的操作，根據(jù)運維操作的安全需求，集中管理各種運維操作行為，集中解決共享賬號的問題，確保操作者與操作行為一一對應(yīng)，簡化密碼管理，提高密碼管理的安全性和性，嚴格訪問控制，禁止未*訪問，有效審計操作行為，滿足安全規(guī)范相關(guān)方面的要求?；谶\維安全審計系統(tǒng)，提高了運維人員日常運維操作的安全、自律意識，促進了各項工作安全、、和諧的開展。來源： 中電新聞網(wǎng)
