導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

基于“三線”防護(hù)的新安江電廠信息安全管理

文檔作者：董媛，汪曉玫，曾小平文檔來源：新安江水力發(fā)電廠		點(diǎn) 擊數(shù)：	更新時(shí)間： 2025年06月03日
下載地址：點(diǎn)擊這里	文件大小： 176.14 KB 共3頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共3頁]

本文件共3頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：176.14 KB 共3頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

上一篇：基于VSAT的大渡河流域VOIP應(yīng)急調(diào)度通信系…

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

94
第35卷第3期
2012年6月
水電站機(jī)電技術(shù)
Mechanical＆ Electrical Technique of Hydropower Station
Vol-35 No．3
Jun．2012
基于“三線"防護(hù)的新安江電廠信息安全管理
董 媛，汪曉玫，曾小平
(新安江水力發(fā)電廠，浙江杭州311608)
摘要：介紹新安江電廠信息安全管理的方法，即“三線”防護(hù)保障，包括制度防線、技術(shù)防線、安全行為防線，建立了
信息安全管理的新模式，極大的提高了企業(yè)信息安全防護(hù)能力。
關(guān)鍵詞：信息安全；制度體系；安全行為；管理績效
中圖分類號：TP393．08 文獻(xiàn)標(biāo)識碼：B 文章編號：1672—5387(2012)03—0094—03
0 引言
國家電網(wǎng)公司高度重視信息安全建設(shè)，信息安全是國網(wǎng)
公司信息化“SG186”工程的重要組成部分和基礎(chǔ)保障。新安
江水力發(fā)電廠(以下簡稱“電廠”)高度貫徹和堅(jiān)決執(zhí)行國網(wǎng)
公司信息安全各項(xiàng)方針、政策和工作要求，在歷年重大時(shí)期
成功保障信息安全的基礎(chǔ)上，繼續(xù)遵循“建設(shè)與管控同步、應(yīng)
用與防護(hù)一體，安全第一，預(yù)防為主，積極防御，綜合防范”的
信息安全防護(hù)理念，以“三防線”為主線，圍繞“完善制度、強(qiáng)
化執(zhí)行、深化督查”的工作重點(diǎn)，細(xì)化信息安全工作目標(biāo)，落
實(shí)組織分工，以查隱患、消盲點(diǎn)為風(fēng)控突破口，鞏固電廠信息
安全防護(hù)基礎(chǔ)，強(qiáng)化安全風(fēng)險(xiǎn)預(yù)控手段，提高應(yīng)急反應(yīng)和處
置能力，全面實(shí)現(xiàn)信息安全保障的目標(biāo)，確保“八不準(zhǔn)”和“
個(gè)不發(fā)生”，保障網(wǎng)絡(luò)與信息系統(tǒng)安全的萬無一失。
1專業(yè)管理的理念
1．1理念
國家電網(wǎng)公司從戰(zhàn)略高度提出“信息安全是公司生產(chǎn)安
全的重要組成部分，要把信息安全提升到與電網(wǎng)安全同等地
位，提高認(rèn)識，落實(shí)各項(xiàng)工作措施”的工作要求。信息安全防
護(hù)建設(shè)也是國網(wǎng)公司信息化“SG186”工程的重要組成部分和
基礎(chǔ)保障，貫穿于整個(gè)“SG186”建設(shè)的始終?！笆晃濉逼陂g，
國網(wǎng)公司明確提出建設(shè)與管控同步、應(yīng)用與防護(hù)一體，安全
第一，預(yù)防為主，積極防御，綜合防范，安全防護(hù)的基本理念。
電廠高度貫徹和落實(shí)國網(wǎng)公司信息安全的各項(xiàng)方針、政策和
工作要求，“十一五”以來，從兩網(wǎng)隔離、等級縱深防護(hù)、國慶
六十周年安全保障等方面，圓滿完成了信息安全防護(hù)和保障
任務(wù)，順利通過了國家電監(jiān)局、國網(wǎng)公司、國網(wǎng)電科院等的歷
次檢查和抽查，未發(fā)生一起信息安全事件，信息安全工作得
到了上級單位的高度肯定。
面臨當(dāng)前信息安全的新形勢，電廠以抓安全生產(chǎn)的要
求抓信息安全建設(shè)，以抓風(fēng)險(xiǎn)控制的要求抓安全隱患的預(yù)
控和防范，以抓工作作風(fēng)的要求主抓員工信息安全行為紀(jì)
律。充分貫徹電廠信息安全防護(hù)管理理念，在實(shí)踐上述理念
中，關(guān)鍵是突出“三”防線，提升制度防線、技術(shù)防線、安全行
為防線的管理水平，圍繞“完善制度、強(qiáng)化執(zhí)行、深化督查”
的工作重點(diǎn)，細(xì)化信息安全工作目標(biāo)、階段工作計(jì)劃和任
務(wù)，落實(shí)組織分工，以“查隱患、消盲點(diǎn)”為防控突破口，鞏固
電廠信息安全防護(hù)基礎(chǔ)，強(qiáng)化安全風(fēng)險(xiǎn)預(yù)控手段，提高應(yīng)急
反應(yīng)和處置能力，確?！鞍瞬粶?zhǔn)”和“ 個(gè)不發(fā)生”，保障網(wǎng)絡(luò)
與信息系統(tǒng)安全的萬無一失，“三線”防護(hù)體系如圖1所示。
具體做法為：
1)以預(yù)防為主線、科學(xué)為指導(dǎo)，措施評價(jià)以效果為標(biāo)準(zhǔn)；
2)建立制度，按流程明確各環(huán)節(jié)的職責(zé)；
3)落實(shí)指標(biāo)體系中的目標(biāo)值(以抓關(guān)鍵環(huán)節(jié)為主)；
4)合理的考核與控制；
5)總結(jié)和完善信息安全防護(hù)管理體系，向更高目標(biāo)發(fā)展。
圖1 “三線”防護(hù)體系范疇
電廠信息安全防護(hù)制度防線主要包括制度管理和績效
評價(jià)管理兩方面，重點(diǎn)從信息安全管理制度的全面性、可執(zhí)
行性等方面進(jìn)行制度建設(shè)。從執(zhí)行評價(jià)和考核上確保制度的
高效落實(shí)。
電廠信息安全技術(shù)防線主要涉及四個(gè)層次，從內(nèi)外邊
界、網(wǎng)絡(luò)、主機(jī)、業(yè)務(wù)應(yīng)用系統(tǒng)進(jìn)行逐層遞進(jìn)，技術(shù)防范的目
標(biāo)是通過縱深立體防御，實(shí)現(xiàn)整個(gè)信息系統(tǒng)的加固，消除安
全風(fēng)險(xiǎn)隱患。安全技術(shù)防線層次圖如圖2所示。
收稿日期：2011_O7—15
作者簡介：董媛(1986一)，女，助理T程師，主要從事信息安全管理
方面工作。
萬方數(shù)據(jù)
萬方數(shù)據(jù)
水電站機(jī)電技術(shù) 第35卷
發(fā)現(xiàn)安全隱患后，發(fā)布整改通知單，指導(dǎo)并督促相關(guān)部門和
人員進(jìn)行整改。整改責(zé)任人收到整改通知單后，應(yīng)按時(shí)提交
整改方案(報(bào)告)，整改完成后，提交完整的整改報(bào)告。督查組
收到整改報(bào)告后，進(jìn)行復(fù)查審核，直至督查檢測全面達(dá)到信
息安全防護(hù)要求。電廠信息安全管理以制度規(guī)范為起點(diǎn)，以
“ 線”管理為過程控制，以信息安全督查管理為執(zhí)行效果的
檢查和保障，形成信息安全防護(hù)的閉環(huán)管理，進(jìn)一步提升了
電廠信息安全管理保障能力和水平。
2．3保證流程正常運(yùn)行的人力資源保證
為保證電廠信息安全防護(hù)體系的正常運(yùn)作，新安江電廠
成立了信息安全領(lǐng)導(dǎo)小組、信息安全執(zhí)行工作小組和信息安
全技術(shù)督查工作組。詳見圖4。
圖4組織機(jī)構(gòu)圖
(1)信息安全領(lǐng)導(dǎo)小組
以電廠廠長為組長的電廠信息安全領(lǐng)導(dǎo)小組，貫徹落實(shí)
各有關(guān)上級單位對信息安全工作的有關(guān)要求；指揮、領(lǐng)導(dǎo)電
廠各個(gè)部門信息安全工作的開展。
(2)信息安全工作小組
電廠科信部主要領(lǐng)導(dǎo)擔(dān)任信息安全工作小組的組長，在
領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)下，具體負(fù)責(zé)電廠信息安全，保障工作的組織
和開展；
(3)信息安全技術(shù)督查工作組
電廠依托于華東電力試驗(yàn)研究院組成信息安全技術(shù)督
查lT作組，在整個(gè)企業(yè)內(nèi)開展信息安全技術(shù)督查工作。
2．4保證流程正常運(yùn)行的專業(yè)管理的績效考核與控制
2．4．1配套的標(biāo)準(zhǔn)或規(guī)章制度
電廠經(jīng)過SG186工程建設(shè)，歷經(jīng)兩網(wǎng)隔離、等級縱深防
護(hù)、國慶六十周年信息安全加固等建設(shè)，建立了比較完善的
信息安全標(biāo)準(zhǔn)制度和安全規(guī)范，先后印發(fā)了《新安江水力發(fā)
電廠保護(hù)商業(yè)秘密實(shí)施細(xì)則》、《公司員工內(nèi)外網(wǎng)信息安全管
理暫行規(guī)定》、《計(jì)算機(jī)信息系統(tǒng)用戶行為規(guī)范》、《軟件開發(fā)
技術(shù)標(biāo)準(zhǔn)》、、《新安江水力發(fā)電廠員工內(nèi)外網(wǎng)信息安全管理
暫行規(guī)定》等近30余項(xiàng)管理制度、策略、標(biāo)準(zhǔn)流程、工作要求
和行為規(guī)范，在管理體系方面形成了較為全面的信息安全管
理架構(gòu)體系。
2．4．2專業(yè)管理信息支持系統(tǒng)
根據(jù)信息安全防護(hù)體系建設(shè)要求，電廠配備了多種信息
安全防護(hù)系統(tǒng)與設(shè)備，重點(diǎn)完成在線策略監(jiān)控、信息安全掃
描評估等功能。典型專業(yè)管理信息支持系統(tǒng)如下：
(1)信息運(yùn)維綜合監(jiān)管系統(tǒng)(IMS)
實(shí)現(xiàn)信息系統(tǒng)的安全管理、桌面管理，該系統(tǒng)主要包括
以下主要指標(biāo)：實(shí)時(shí)在線監(jiān)控業(yè)務(wù)數(shù)、數(shù)據(jù)質(zhì)量、系統(tǒng)穩(wěn)定性
和連續(xù)性指標(biāo)。
(2)北信源桌面管控系統(tǒng)
對整個(gè)信息系統(tǒng)，包括網(wǎng)絡(luò)線路、流量、峰值、主機(jī)運(yùn)行
狀態(tài)，進(jìn)行分析統(tǒng)計(jì)、報(bào)警，提供直觀、有效、全面的綜合指標(biāo)
監(jiān)控功能。
(3)綠盟極光掃描器
該系統(tǒng)可對桌面系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、主機(jī)服務(wù)器、
網(wǎng)絡(luò)打印機(jī)進(jìn)行漏洞掃描，弱口令掃描。
(4)MCAFEE FOUNDSTONE威脅管理平臺(tái)
該平臺(tái)可對企業(yè)信息入網(wǎng)設(shè)備進(jìn)行統(tǒng)一危險(xiǎn)源分析。
(5)中國電科院Windows安全審計(jì)系統(tǒng)V2．0
該系統(tǒng)可對桌面客戶端安全配置進(jìn)行嚴(yán)格測試及評估。
(6)中國電科院計(jì)算機(jī)信息安全檢查系統(tǒng)V2．0
該系統(tǒng)可對IE瀏覽器、機(jī)器磁盤、存貯外設(shè)等進(jìn)行掃描
檢查。
(7)深信服_卜網(wǎng)行為管理器
該管理設(shè)備部署在外網(wǎng)出口，通過策略設(shè)置，對整個(gè)企
業(yè)的互連網(wǎng)出口進(jìn)行統(tǒng)一管理。
3 結(jié)束語
新安江水力發(fā)電廠在信息安全體系建設(shè)方面的總體目
標(biāo)是：在SG186信息安全建設(shè)成果的基礎(chǔ)上，持續(xù)加強(qiáng)“i
線”防護(hù)能力，深化業(yè)務(wù)應(yīng)用安全和一體化平臺(tái)安全，全面
建成具備“全面防護(hù)、精確感知、動(dòng)態(tài)治理、管理精益”為特
征的，具有電廠信息安全主動(dòng)防御體系。在此基礎(chǔ)上，以“一
線”為依托，健全企業(yè)信息安全管理措施和安全技術(shù)手段，
實(shí)現(xiàn)安全管理精細(xì)化、核心裝備自主化；完善信息安全基礎(chǔ)
支撐平臺(tái)，增強(qiáng)信息系統(tǒng)安全預(yù)警、應(yīng)急處理和災(zāi)難恢復(fù)能
力，實(shí)現(xiàn)對企業(yè)安全的統(tǒng)一監(jiān)控與管理；建設(shè)信息安全治理
體系，提升信息安全綜合治理水平，實(shí)現(xiàn)安全風(fēng)險(xiǎn)可控制、
內(nèi)部操作可審計(jì)、措施執(zhí)行可度量，滿足智能水電廠建設(shè)的
信息安全需求。實(shí)踐證明，該方案滿足了新安江電廠信息安
全管理的需求，對提升電廠信息安全管理水平具有良好的
效果。
參考文獻(xiàn)：
? 代永強(qiáng)．發(fā)電公司網(wǎng)絡(luò)安全建設(shè)規(guī)劃U】． 電世力，2011，16
(1)：35—37

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

06-03