הבטחת אבטחת מידע בפעילות אספקת החשמל

נכון לעכשיו, רוב הפעילויות בחברת החשמל קוואנג טרי (PC קוואנג טרי) מתבצעות במרחב הקיברנטי. כל המסמכים מעובדים ומבוצעים באמצעות יישומי חתימה דיגיטלית, תוכנת CPC-eOffice, D-Office... יישום טכנולוגיית המידע בייצור ובעסקים הביא יתרונות רבים לחברה כגון אופטימיזציה של עבודה, חיסכון בזמן, שיפור איכות שירות הלקוחות...

קצינים ועובדים של PC Quang Tri מעודכנים בידע בנוגע להבטחת בטיחות ואבטחת מידע בתוכנית הלמידה המקוונת - צילום: LK

יחד עם זאת, פיתוח מערכות מידע משותפות כגון: מערכת מידע אלקטרונית QTPC Portal, מערכת ניהול חשבונות משותפת המאפשרת למשתמשים להתחבר פעם אחת בלבד לאפליקציות; מערכת ועידה מקוונת; פלטפורמת חיבור טקסט עם סוכנויות ממשל מקומיות; מערכת איסוף נתונים מרחוק RF-Spider, MDMS; מערכת שליטה מרחוק SCADA...

עם זאת, יחד עם היישום הנרחב של טכנולוגיית מידע, פגיעויות וחולשות באבטחת מידע הופכות נפוצות יותר ויותר; מתרחשות מתקפות סייבר רבות המכוונות לעסקים ולמידע אישי של לקוחות, וגורמות נזק לעסקים וללקוחות.

לכן, PC Quang Tri תמיד קובעת כי הבטחת אבטחת מידע היא משימה דחופה וחשובה, לא רק לטובת העסק אלא גם אחריות כלפי החברה וכלפי לקוחות החשמל. לכן, PC Quang Tri בנתה אמצעי מניעה ותוכניות רבות להבטחת אבטחת מידע עבור מערכת המידע של היחידה.

נכון לעכשיו, החברה פרסמה תקנות וכללים מלאים בנושא אבטחת מידע; פיתחה תקנים ותקנות טכניים להפעלת מערכות מידע כדי להבטיח את אבטחת המידע ביחידה. ביחידות המסונפות אליה, החברה הנחתה ופרסמה תקנות פנימיות להבטחת אבטחת מידע ביישום טכנולוגיית מידע בפעילויות ייצור ועסקיות...

כדי להבטיח אבטחת מידע עבור מערכות מידע משותפות ברחבי החברה, PC Quang Tri שדרגה והשקיעה בהתקני חומת אש חדשים, מערכות גיבוי חשמל לשרתים ומערכות רשת לחדרי שרתים. בנתה מערכת ניטור חכמה מרחוק לחדר השרתים ומערכת Scada לביצוע משימות ניטור והתרעה מיידיות.

במקביל, החברה מתכננת לתאם באופן קבוע עם יחידות המסונפות אליה כדי לבדוק ולסקור באופן יזום את מערכת השרתים, תחנות העבודה, ציוד הרשת, החומרה, התוכנה ומערכות היישומים כדי להעריך את הרמה הכוללת של אבטחת מידע ברשת, לזהות ולטפל במהירות באירועים ובפגיעויות, ולמנוע תקיפה של קודים זדוניים על מערכת הרשת.

בנוסף, היחידה יישמה הערכת מערכות מידע ורמת אבטחת מערכות מידע בהתאם להנחיות תאגיד החשמל המרכזי להבטחת אבטחת מערכות מידע ברמות רבות.

תוך זיהוי אנשים כגורם מפתח, הכרעה בכל הסוגיות הקשורות להבטחת בטיחות ואבטחת מידע, PC Quang Tri בנתה הרצאות בנושא אבטחת מידע בתוכנית E-learning כדי להעלות את המודעות של נושאי משרה ועובדים בחברה לחשיבות הבטחת בטיחות ואבטחת מידע; הדרכה יסודית של עובדים בחברה כיצד להשתמש ביישומים פנימיים CPC-eOffice Chat, CPC mail לשליחת מסמכים לחילופי עבודה; ולשנות באופן קבוע ומעתי סיסמאות של חשבונות משתמש כל 90 יום.

התמקדות בתעמולה כדי שפקידים ועובדים יהיו מודעים לחלוטין לתפקידו, לתפקידו ולחשיבותו של כל אדם בהבטחת אבטחת מידע ברשת. בנוסף, החברה מתמקדת גם בהמלצה למשתמשים לפעול תמיד לפי כלל CKC (זהירות - יש לבדוק ערנות) עבור קבצים, תמונות (קודי QR), מידע אימות חשבון מכתובות מוזרות.

בכך, לסייע למשתמשים להעלות את המודעות והאחריות לסיכוני אבטחת מידע בשימוש במחשבים, מערכות רשת ויישומים לעבודה; ובמקביל , לצייד אותם בכמה מיומנויות בסיסיות לשימוש בטוח בציוד ובשירותי טכנולוגיית מידע.

יישום טכנולוגיית המידע הביא להשפעות חיוביות בהקשר הנוכחי של הגלובליזציה, אך הוא טומן בחובו גם סיכונים פוטנציאליים לאבטחת המידע עקב ניצול פגיעויות של יישומים וחוסר ידע של משתמשים כדי לגנוב נתוני מידע.

לכן, בנוסף ליישום נרחב של טכנולוגיית מידע בייצור ובפעילות עסקית, PC Quang Tri בנתה באופן יזום מסדרון משפטי ופרסה פתרונות אבטחה, גילוי מוקדם של פגיעויות מידע לטיפול, הדגמת היזמות של הארגון בעת ​​השתתפות ב"כביש המידע" וכן קידום האחריות של הארגון כלפי הלקוחות.

לאם חאן

מקור: https://baoquangtri.vn/dam-bao-an-toan-thong-tin-trong-hoat-dong-cung-ung-dien-189006.htm