电力企业信息安全防护的探讨

《电力企业信息安全防护的探讨》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、技管与安全店匆它景GUANGXIDL气NYE于它们的歌。看着这个曾经有爱有梦的家，我凄凉地走了出去。街上的人很少，少得让我感觉连这座城市都那么孤单。风扬起的灰尘落进我的眼里，我用手揉揉眼睛，当我再次看清事物时，我也看见了一个熟悉的身影。黑子!他正牵着一个垂盘女孩的手缓慢向我走来。舍防护的我怔住了。黑子也看见了我，他也怔住了，快速地松开了女孩的手。只一瞬间，我的大脑轰的一声然后奇迹般恢复了平静，我继续向前走。提高信息安全防护能力，对信息安全他的脸上写满了惊讶的运行进行全方位监控。与疑惑，脚步也显得特别因

2、此，更好地研究电力系统信息沉重。或许他以为我会痛电力作为国民经济的基础设施行安全问题、开发相应的应用系统、制定责他，但我没有。在我与他业，在国内较早开始了信息化建设工电力系统信息遭受攻击时的防范与系擦肩而过时我连看都没有作。随着电力信息化建设和应用高潮统恢复措施等信息安全策略，也是当一一眼前和今后个时期中电力信息化工作看他，因为我知道，他的到来，信息安全问题已日益突出，并的一个重要内容成为国家安全战略的重要组成部分。不配。。近年来＼但当我与他背向而行，电力企业信息化管理的时，我哭了，我几乎听得见网络平

3、台在不断的整合提高应用的效自己眼泪滴落的声音。我能，电力企业也相继在各级网络投入不懂我为什么还会哭?一了大量的安全防护措施，期望能够进按照国际通行的标准定义，信息一步提升安全防护等级安全是指信息系统或者安全产品的安个三十多岁的女人，以保障电力，为爱企业的信息化管理建设平台的安全全策略、安全功能、管理、开发、维护、疯狂，也为爱受伤，当我满性。但是，在信息化的安全保护方检测、恢复和安全评测等概念的简称。心以为我的心可以承载起面依据ISO7498—2中的开放系统互联这个世界所有的情事时，从目前的情况看，有关

4、安全建设，工作，主要还只是集中在防火墙部安全体系结构描述(如图1)，信息安全我的眼泪却再一次滴落在署、入侵检测、防病毒等网络基础安应包括：这座悲情的城市里。一(一)五类安全服务全防御方面，企业尚缺乏个完整：鉴别、访问控一缕风掠过我的发的、强有力的信息安全保障体系。制、数据完塑洼、数据保密性、抗抵赖；梢，头发随风摇摆，轻飘的“”十一五期间是电力企业的加速发(二)能够对这五类安全服务提供发丝似乎要与风儿演奏一展期，因此，信息安全管理保障体系支持的八类安全机制和普遍安全机曲动人的赞歌，而我的赞“”一五期间电

5、力信制建设也应该是十：加密、数字签名、访问控制、数据完歌却消失在这个悲情的季一整性息化工作的个重点。电力企业需要、数据交换、业务流填充、路由控节里。●一制朱进步提升信息安全的管控力度，优、公证；(作者地址：广东省东敬化信息安全运营流程、规范信息安全(三)需要进行的三种OSI安全管莞市)波管理制度，加强信息安全技术应用，理方式。942008．9(总第102期)技管与安全彦匆弩景GUANGXIDIANYE息安全体系。各级电力企业将严格遵循国家、行业和上级单位的相关标准。根据电监会《电力二次系统安全防护总体

6、方案》要求安全防护总体框架结构如图2所示)，电力二次系统信息安全保障总体策略为：(一)安全分区。分区防护、突出重点。根据系统中的业务的重要性和对一次系统的影响程度进行分区，重点保护生产控制以及电力生产业务系统。(二)网络专用。电力调度数据网应当在专用通道上使用独立的网络设备组网，在物理层面上实现与电力企业其它数据网及外部公共信息网的安全隔离。(三)横向隔离。在不同安全区之间采用逻辑隔离装置或物理隔离装置使核心系统得到有效保护。(四)纵向认证。生产控制区的纵向边界部署加密认证装置；管理信息区的纵向边界必

7、须部署硬件防火墙。图1IS07498—2安全架构三维图在电力系统安全等级保护定级标准中，绝大部分业务系信息安全标准是我国信息安全保障体系的重要组成部统为2、3级，个别业务系统为4级。针对电力企业信息系统安分，在国家标准的基础上，国家电监会等有关部门正在逐步制全分区、网络专用、横向隔离、纵向认证的安全要求以及相应订和完善行业内标准，对电力企业信息系统进行了安全层次级别等级保护要求，笔者认为WPDRRC安全系统模型(如图的划分，明确了不同的防护级别和防护策略，逐步完善企业信3)全面地涵盖了各个安全因素，突

8、出了人、政策和技术的重要生产控制大区管理信息大区图2电力二次系统安全防护总体框架结构示意图2008．9(总第102期)95技管与安全店白守景GUANGXIDIANYE(一)以入侵防御检测系统为主，结合其他各类安全产品的报警与13志，并制定切实可行的系统运行维护制度，实现安全风险和安全事件的预警。(二)采用安全隔离装置、加密认证系统、防火墙系统、主机防护系统、身份验证系统、防病毒系统和抗拒绝服务系统，并在网内安装操作系统补丁更新服务器，及时更新终端的操作系