- 相關推薦
國家電網中信息安全的應用論文
【摘要】隨著科學技術的快速發展,信息和數據的安全性越來越受到國家和部門的關注,信息安全對小到個人大到國家都非常重要。但是不同的部門對于信息安全的關注點不盡相同。國家電網對于人們的生活非常重要,其關系到國計民生。電力部門主要的關注點是如何保證電網能夠正常的運營,避免一些不法分子對其進行網絡攻擊。
【關鍵詞】信息安全;國家電網;安全技術
1國家電網公司信息安全的特點
我國電力行業主要有以下特點:①國家電網公司的規模比較大,其主要涉及的信息安全領域主要包括對于不同地區的電力投送的自動分配,對于產業的管理,對于電力的銷售,如何更好的為不同的地區的電力服務,該項系統是一個非常復雜的工程。②分布廣泛,我國的國家電力公司其規模較大其管轄很多的子公司,這些子公司分布在不同的地區。其電力網絡系統布網復雜,如何保證在電力系統布網在邊沿區域精確的傳輸電力。③網絡科學技術的發展,國家電網正在利用計算機科學技術進行智能網絡的建設,建立的智能網絡其慢慢向邊沿輻射,由于其規模比較大,分布的地區較多,因此,其存在的風險也很大。④國家電網目前利用了大量的新技術,比如:大數據分析技術,云服務技術等等,這些技術對于國家電網公司的安全有很大的風險。
2國家電網公司信息安全保護總體思路
目前國家電力公司對于信息安全采取的策略是保持三個同步,也即是確保公司的信息化安全建設和信息安全規劃保持同步,相關基礎設施的建設的同步,保證兩者之間的運營是同步的。對于國家電網公司的建設也應當堅持三個納入的準則,不同級別的信息的保護納入到電網信息安全的方面,將信息安全放入到信息化進程中,對于國家電網公司的安全信息應當及時的納入到整個公司的安全體系中。國家電網公司應當按照四個全面的方式對信息安全進行管理,國家電網公司應當保證公司的所有員工,全部精力。保證公司在各個方面,所有員工,一切方面進行信息安全。國家電網公司對于信息安全應當按照四個防止的方法進行設置,將電網公司全部的信息安全融入到產業管理體系中,國家電網公司應當嚴格按照國家的相關的信息安全法律,進行執行。所謂信息安全的四個防止,分別是人為的防止信息安全的泄露,制定相關的法律制度保證信息的安全,國家電網應當設定相應的安全技術來防止信息的泄露,物理防止信息安全。從而保證信息的安全。
3國家電網公司信息安全的督察體系
對于國家電力公司建立的信息安全體系,應當設定相關的單位進行監督,所謂信息安全體系應當根據國家電力技術科學學院,國家信息安全的相關人員,該組織機構應當和日常的信息安全監管機構不同,其主要的要求標準是能夠高效的監管國家電網公司的信息安全,監督相關公司制定相關的法律制度,以及相應的信息安全技術標準,確保每項技術能夠堅決的執行,從而可以有效的及時的發現安全隱患,對于出現的問題可以及時的解決,保證公司可以正常安全的運行。
4國家電網公司信息安全的技術措施
4.1信息安全的總體架構
①雙網雙機。已完成信息內外網獨立部署服務器及桌面主機,并安裝安全防護措施。②分區分域。依據等保定級情況及系統重要性,已基本實現各類邊界、安全域的劃分及差異化防護。
4.2信息安全的邊界安全
公司網絡劃生產控制大區和管理信息大區,同時在管理信息大區的基礎上進一步劃分信息內網和信息外網,形成“兩個大區、九大邊界”。針對信息內網邊界重點區域進一步制定安全防護策略。內外網隔離策略:特定業務應用、特定數據庫、特定表單、特定操作指令。
4.3信息安全的安全檢測
外網監測-信息外網安全監測系統。對互聯網出口網絡攻擊事件、網絡流量、敏感信息、病毒木馬、用戶上網行為、信息外網桌面終端安全態勢進行實時監測與深度分析,日均監測并阻截外網邊界高風險惡意攻擊達2000余次,及時掌握全網互聯網出口和信息外網實時安全態勢。
4.4信息安全的數據保密
信息安全的數據保密主要是安全移動存儲介質管理系統:①實現對信息內外網數據的安全交換;②主機數據拷貝訪問控制;③數據加解密存儲;④內嵌主動式病毒安全防御。
參考文獻
[1]李志茹,張華峰,黨倩.電網企業信息系統安全防護措施的研究與探討[J].電力信息化,2012(04).
[2]張健,文愛軍.國家電網公司信息化建設一級部署方案[J].電力信息化,2011(04).
[3]張根周,趙永柱.國家電網公司“十二五”信息化建設思路探討[J].電力信息化,2012(03).
[4]陳威,季佳育,王剛.如何做好信息系統上線前安全測試[J].華北電力技術,2011(12).
[5]雷煒,歐毓毅.基于故障注入的安全測試方法綜述[J].現代計算機(專業版),2012(11).
[6]唐斐.信息安全等級保護標準在電力行業的應用[A].2012年電力通信管理暨智能電網通信技術論壇論文集[C].2013.
[7]藍文濤.電力企業信息系統安全防護措施探討[J].廣西電力,2011(01).
[8]潘慶和,洪炳熔.軟件故障優化注入方案研究與分析[J].計算機研究與發展,2011(03).
[9]王旭.信息安全防護體系建設思索與實踐[J].新疆電力技術,2009(02).
[10]徐麗.基于程序變異的故障注入及故障規則庫的設計[J].中國科技信息,2010(22).
【國家電網中信息安全的應用論文】相關文章:
信息安全管理在電子檔案中的應用分析論文07-24
PKI在電子信息安全中的有效應用論文10-24
信息技術在小學數學中的應用論文06-05
信息管理在交通工程中的應用論文09-20
電子信息類課程改革中的應用論文10-12
關于信息技術在小學數學中的應用的論文09-18
信息技術在初中物理教學中的應用論文08-01
計算機信息管理在網絡安全中的應用論文10-02
論文:淺談信息技術在小學數學教學中的應用07-16