建立可控的信息网络安全准入管理机制

《建立可控的信息网络安全准入管理机制》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、信息与建立可控的信息网络安全准入管理机制通信王楠，陈晓光，高明双(国网沈阳供电公司，辽宁沈阳110003)AControllableInformationNetworkSecurityAccessManagementMechanismWANGNan，CHENXiao-guang，GAOMing-shuang(StateGridShenyangElectricSupplyCompany，Shenyang，Liaoning110003，China)Abstract:Controllablemanage

2、mentofnetworkinformationsecurityaccessisthefocusofinformationinthecompany，andalsothefirstentranceintocompanyinformationnetworksecurity．Throughcontinuousimprovementofnetworkmanagementandtechnicallevel，ShenyangPowerSupplyCompanyenhancescontrollabilityin

3、formationnetworksecurityaccess．Othermeasuresincludesstandardizationmanagementtostrengthentheinformationnetworksecurityaccess，promotingcontrollableIPaddressmanagement;improvingthestandardizationsystemaccessdeviceanddedicatedconfiguration，eliminatingwea

4、klinksinthesafenetworkaccess;transformationofinformationnetworkaccessmanagementconcept，richingmaintenancetechnology，accessmanagement，specifyinginformationnet-workequipmentmanagement，securitymanagement，maintaintheinformaertionsecurityaccesscontrollevel

5、intheprovincewithinthescopeofthecompany，thuseffectivelyimprovestheoperationlevelofthecompanyinformationsystemevaluationindex．Keywords:Informationnetwork;Securityaccess;Management1.2专业管理的范围和目标1.2.1专业管理范围信息网络安全准入的可控管理主要覆盖管理信息大区，分为信息内网、信息外网，包括关键设备、桌面终端、手

6、持终端、辅助设施、业务专网专业管理目标描述1专题管理的理念随着电力企业信息化的不断深入发展，电力企业的生产、营销、财务等对信息化的依赖程度也越来越高，但由于网络和主机存在各种漏洞，而人作为使用计算机的主体，又容易出现疏忽，这就使得信息网络安全准入的可控性尤为重要［1］。从实际工作角度出发，实施信息网络安全准入的可控管理是沈阳供电公司信息网络的安全保障;从公司考核指标出发，信息网络安全准入的可控管理是提升辽宁省电力有限公司和沈阳供电公司信息化考核指标的重要手段。1.1等［2］。专业管理目标(专线)1

7、.2.2合理规划信息网络IP地址，优化网络接入流程，规范公司在网设备的使用管理、安全管理、资产管理和保密管理，切实防范和降低因网络准入管控松懈，对信息系统带来的安全风险，提高信息网络的安全性和可用性。专业管理的指标体系及目标值1.2.3摘要:信息网络安全准入的可控管理是沈阳供电公司信息专业的重点工作，是公司信息网络安全的第一道入口，主要分析了沈阳供电公司应如何通过不断完善网络管理手段和技术水平，逐步提升信息网络安全准入的可控性。通过强化信息网络安全准入的标准化管理，提升IP地址管理的可控率;完善接

8、入设备与专线的标准化系统配置，消除网络接入安全薄弱环节;转变信息网络接入管理工作的理念，丰富运维技术手段，规范公司信息网络设备的接入管理、使用管理、安全管理，使其在省公司范围内信息安全准入管控水平保持了领先水平，有效提升了公司信息系统各项运行考核指标。关键词:信息网络;安全准入;管理中图分类号TP393.0文献标志码A文章编号1004－7913(2014)05－0043－04东北电力技术2014年第5期44加强信息网络安全准入的可控性管理，主要是针对国网辽宁省电力有限公司信息系统运