杜荣良（国网安徽省电力公司六安供电公司，安徽六安237000）

基于桌面管控技术的电力企业信息安全水平提升

杜荣良（国网安徽省电力公司六安供电公司，安徽六安237000）

随着经济建设的快速发展，电力企业的发展速度也逐步加快，人们对电力企业信息安全的重视程度也日益提高，提升电力企业信息安全水平势在必行。桌面管控技术是提升电力信息安全的重要方法，其主要通过培训、技术、管理等方面，对桌面终端的部署、流程进行规范化、标准化。有利于增强对敏感文字的处理，定期进行基线加固和扫描，使安全策略规划统一。本文主要从电力企业信息现状出发，浅谈提升信息安全的方法。

准入控制；终端安全；桌面管控

引言

信息安全是电力企业的工作重心，为进一步加强员工信息安全意识，提升信息网络安全防护能力，近年来国家各层次的电力企业不断深化桌面信息安全综合管控工作，创新性地提出“一本手册、一个网络、一个平台”工作部署，不断加强组织体系建设、深化专业管理、提升技术管控，加大宣传培训和通报，有效提升了整个电力系统信息安全管控水平。但由于我国的电力企业起步较晚，针对信息安全的防范工作还存在很多不足，需要各电力企业投入更多的人力、物力进行深度挖掘。

1 桌面管控的指标体系及要求

1.1 桌面管控指标体系

桌面管控体系为了满足各电力企业的信息数据防泄密的需求，以虚拟化技术为核心，综合运用上网行为审计、网络访问及授权、文件操作审计等安全技术，研发了桌面管控指标体系。……