Zajištění informační bezpečnosti v provozu dodávek elektřiny

V současné době se většina aktivit ve společnosti Quang Tri Power Company (PC Quang Tri) odehrává v kyberprostoru. Veškeré dokumenty jsou zpracovávány a vyřizovány prostřednictvím aplikací pro digitální podpis, softwaru CPC-eOffice, D-Office... Aplikace informačních technologií ve výrobě a podnikání přinesla společnosti mnoho výhod, jako je optimalizace práce, úspora času, zlepšení kvality zákaznických služeb...

Vedoucí pracovníci a zaměstnanci PC Quang Tri se v rámci e-learningového programu seznamují s aktuálně dostupnými znalostmi o zajištění bezpečnosti informací - Foto: LK

Spolu s tím probíhá vývoj sdílených informačních systémů, jako například: elektronický informační systém QTPC Portal, systém sdílené správy účtů umožňující uživatelům přihlášení do aplikací pouze jednou; systém online konferencí; platforma pro textové spojení s místními vládními agenturami; systém vzdáleného sběru dat RF-Spider, MDMS; systém dálkového ovládání SCADA...

Spolu s rozsáhlým používáním informačních technologií se však stále častěji objevují zranitelnosti a slabiny v oblasti informační bezpečnosti; dochází k mnoha kybernetickým útokům zaměřeným na osobní údaje firem a zákazníků, které způsobují škody jak firmám, tak i zákazníkům.

Proto PC Quang Tri vždy považuje zajištění informační bezpečnosti za naléhavý a důležitý úkol, a to nejen ve prospěch podniku, ale také za odpovědnost vůči společnosti a odběratelům elektřiny. PC Quang Tri proto zavedl řadu preventivních opatření a plánů k zajištění informační bezpečnosti informačního systému jednotky.

V současné době společnost vydala kompletní předpisy a pravidla pro informační bezpečnost; vyvinula technické normy a předpisy pro provozování informačních systémů k zajištění informační bezpečnosti v dané jednotce. Ve svých přidružených jednotkách společnost usměrnila a vydala interní předpisy pro zajištění informační bezpečnosti při aplikaci informačních technologií ve výrobních a obchodních činnostech...

Aby byla zajištěna informační bezpečnost sdílených informačních systémů v celé společnosti, společnost PC Quang Tri modernizovala a investovala do nových firewallů, záložních napájecích systémů pro servery a síťových systémů pro serverovny. Pro serverovnu byl vybudován inteligentní systém vzdáleného monitorování a systém SCADA pro provádění monitorovacích a okamžitých varovných úkolů.

Zároveň společnost plánuje pravidelně koordinovat se svými přidruženými jednotkami proaktivní kontrolu a revizi systému serverů, pracovních stanic, síťového zařízení, hardwaru, softwaru a aplikačních systémů s cílem posoudit celkovou úroveň zabezpečení informací v síti, včas odhalit a řešit incidenty a zranitelnosti a zabránit útokům škodlivých kódů na síťový systém.

Kromě toho jednotka zavedla hodnocení informačního systému a úrovně zabezpečení informačního systému v souladu s pokyny společnosti Central Power Corporation k zajištění bezpečnosti informačního systému na mnoha úrovních.

Společnost PC Quang Tri identifikovala lidi jako klíčový faktor rozhodující o všech otázkách týkajících se zajištění bezpečnosti informací. Začlenila přednášky o informační bezpečnosti do e-learningového programu s cílem zvýšit povědomí vedoucích pracovníků a zaměstnanců společnosti o důležitosti zajištění bezpečnosti informací. Důkladně instruovala zaměstnance společnosti o používání interních aplikací CPC-eOffice Chat a CPC Mail k odesílání dokumentů a k výměně pracovních dokumentů. Pravidelně a periodicky měnila hesla uživatelských účtů každých 90 dní.

Zaměřte se na propagandu, aby si úředníci a zaměstnanci plně uvědomovali postavení, roli a důležitost každého jednotlivce při zajišťování bezpečnosti síťových informací. Kromě toho se společnost zaměřuje také na doporučení uživatelům, aby vždy dodržovali pravidlo CKC (pozor - zkontrolujte bdělost) pro soubory, obrázky (QR kódy) a informace o ověřování účtů z podezřelých adres.

Tím pomáhá uživatelům zvyšovat povědomí a odpovědnost za rizika informační bezpečnosti při používání počítačů, síťových systémů a aplikací pro práci; zároveň je vybavuje některými základními dovednostmi pro bezpečné používání zařízení a služeb informačních technologií.

Využití informačních technologií přineslo v současném kontextu globalizace pozitivní efekty, ale zároveň s sebou nese potenciální rizika pro informační bezpečnost v důsledku zneužívání zranitelností aplikací a nedostatku znalostí uživatelů k odcizení informačních dat.

Společnost PC Quang Tri proto kromě širokého uplatňování informačních technologií ve výrobě a obchodních aktivitách proaktivně vybudovala právní koridor a zavedla bezpečnostní řešení, která včas odhalují informační zranitelnosti a řeší je, čímž prokazuje proaktivitu podniku při účasti na „informační dálnici“ a zároveň propaguje odpovědnost podniku vůči zákazníkům.

Lam Khanh

Zdroj: https://baoquangtri.vn/dam-bao-an-toan-thong-tin-trong-hoat-dong-cung-ung-dien-189006.htm