随着深圳能源集团信息化建设不断开展，各类业务应用与基础设施系统日益增多，对集体信息系统安全也不断提出新的要求。2016年3月10日，深圳能源信息分公司服务器安全加固项目顺利通过竣工验收。

作为集团信息化建设的一项重点工作，信息分公司高度重视，坚持高标准、严要求，统一部署，各部门紧密合作。项目自2015年5月启动以来，陆续完成了项目试点实施、批量部署、策略调优及试运行、系统上线及支持等阶段工作，项目于2015年12月正式上线。2016年1月20日，项目组召开了主要由各高校教授组成的外部专家评审会，经专家认真讨论，项目获得评审通过。

经过近一年的建设实施，深圳能源建成了一套涵盖ERP、OA、PMIS、SIS、企业邮箱等业务系统在内的50多台服务器组成的安全加固系统，将业务系统的操作系统动态透明提升到符合国家信息安全等级保护三级安全操作系统的要求。项目建成后，使服务器可以进行远程集中管控和集中审计，大大提高服务器群的可管理性，提升了管理的效率。同时，针对系统管理员“一权独大”的风险，加固项目也引入“三权分立”的管理机制，将原系统管理员权限分散为系统操作员、安全管理员和审计管理员，三个权限各司其职，互相制约，有效阻止内部人员的误操作，减少安全事故的发生。

据了解，项目采用椒图科技自主研发的跨平台服务器安全加固产品，具有多项国家发明专利，拥有200多项全新技术，对服务器系统安全涉及的控制点（如身份鉴别、敏感标记、强制访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防和资源控制等）形成立体防护，解决操作系统层面面临的恶意代码执行、越权访问、数据泄露、破坏数据机密性、完整性等各种攻击行为，以保障数据及业务系统的保密性、完整性、可用性、可靠性。据悉，椒图科技是著名服务器安全加固方案提供商，在服务器安全领域耕耘已经超过十年，专注于操作系统加固领域，在2008年北京奥运会、2010年上海世博会的信息安保工作中，椒图科技承担着重要职责。

本次服务器安全加固项目的顺利实施，是集团信息安全管理提升的重要工作之一，为集团信息系统的安全稳定运行奠定了坚实基础。