2008年某市电力局偶然发现，OA系统中竟然存在退休并已去世的前电力职工的帐号，并且该职工帐号权限仍有效。管理员尝试删除帐号，却发现由于各市局OA帐号信息互为备份，一天之后该职工帐号权限被自动恢复，死灰复燃…… .:. tuN开关114

　　SG186工程进行了三个年头，从2006年国网的一纸“十一五”规划，到如今，各省网系统相继验收，可以说是弹指一挥间，变化万万千。虽然整个工程还未最后完工，但通过强化信息采集能力，加快信息传递速度，提高信息处理效率，我们可以看到，国网信息化建设正呈现跨越式发展。“一个平台、八大应用、六大保障”的目标也正在一步步的实现。 .:. tuN开关114

　　不可否认，SG186工程对于国网公司，乃至对于整个电力行业都是一个跨时代的事件。建立“纵向贯通、横向集成”的一体化企业级信息集成平台，上下信息畅通传输和数据共享的理念将为中国电力行业的信息化进程和未来发展方向定下一个基调。 .:. tuN开关114

　　但回过头来，我们也不得不认识到SG186工程建设以来，反应出了一些问题，给国网整体信息化后的安全运营带来了不少问题。 .:. tuN开关114

　　就SG186的建设构思来看，六大保障体系中首当其冲的就是“安全防护体系”，这说明在SG186工程规划阶段，就已经考虑到安全在电网信息化过程中的重要性，可是就目前建设情况来看，各省网考虑更多的是赶快将系统上线，并等待验收，以完成任务。对于本当与信息化同步建设的安全防范管理，却明显滞后。造成这样情况的原因一方面是各级单位对信息安全管理认识不足，另一方面也因为SG186工程所带来的安全风险和威胁让人着实始料不及和无从下手。 .:. tuN开关114

　　让我们来看一个案例：

..tuN开关114

　　2008年某市电力局偶然发现，OA系统中竟然存在退休并已去世的前电力职工的帐号，并且该职工帐号权限仍有效。管理员尝试删除帐号，却发现由于各市局OA帐号信息互为备份，一天之后该职工帐号权限被自动恢复，死灰复燃……

.:.tuN开关114

　　以上案例是某省电力公司在通过国网SG186验收后发生的真实事件，可能可以做为现阶段SG186信息安全现状的一个代表。从中，我们至少可以看出两个方面威胁： .:. tuN开关114

　　1. 访问权限管理缺失 .:. tuN开关114

　　SG186工程，制定了系统松紧耦合的建设方针，紧耦合系统的融会合流，松耦合系统一线贯通，无论如何建设都会造成系统的帐号设置和权限分配空前的繁复，如何有效的管理系统访问权限，防止帐号被非授权的使用?如何保证那些省、市、县各级单位离职的或是转岗的职工不再拥有已不应该属于他们的帐号和权限?这个问题将是未来一段时间内，电网信息安全的最大风险。

.:.tuN开关114

　　2. 系统漏洞风险 .:. tuN开关114

　　任何系统都有漏洞，微软近期又发布了windows的最新补丁，修补系统漏洞。那么，国网有没有建立各上线系统漏洞检测、漏洞报告、问题处置、补丁检测、补丁更新的控制呢?虽然，SG186工程中，主要引入的是已成熟的系统软件，但如果对系统漏洞缺乏管理，将会对电网信息安全造成严重威胁。案例中帐号无法彻底删除这个系统漏洞，就一线贯通的OA系统而言，其影响面是非常大的，如果没有对它的风险有足够的认识，一旦被利用，将会造成重大的后果。 .:. tuN开关114

　　三国赤壁，曹操举百万雄兵挥师南下，信心满满，却最后被一把大火烧的惨败而归。这是我们很熟悉的赤壁大战的故事，我们说曹操之所以失败，并不是在于他战船连横的策略，也不是在于东吴诡计的狡猾，而是因为他对现状和所存在的威胁认识不足，并且没有采取等量的化解风险的方法。他可能考虑到会受火攻，但是没有提前制定受火攻时的应急预案方法，或者考虑了防护方法，但没有对防护方法的有效性进行验证。最后造成了自己的惨败。 .. tuN开关114

　　现在的SG186工程，在某种意义上是不是类似于曹操的连锁战船策略?原本漏洞对于信息系统来说只意味一个省局或者几个市局的小影响，是一个小隐患，到SG186后，成为一个全局性的、影响整个公司的大威胁。越是大规模的集合，其应对风险的能力将越弱，破坏所造成的后果也将越严重，这一点需要得到充分的认识。另外，对于这类系统漏洞，一般会影响很多部门和单位，如果没有一个有效的发现，报告，处理，解决的机制，在没有明确责任部门的情况下，是很难被彻底解决的。

.:.tuN开关114

　　以上分析的信息安全隐患只是抛砖引玉。可以确定的是，SG186工程各系统建设过程中会存在更多的信息安全隐患。

.:.tuN开关114

　　近期还发生了这样一件事，美报报道：来自中国和俄罗斯的网络间谍侵入美国电网后，留下了可能用来破坏电力系统的软件程序。对于这则报道，我们姑且不论是否是间谍所为，但从信息安全的角度分析我们可以得到以下两点收获： 共2页 1 2 下一页

Tags:后SG18