电力信息系统安全保障体系地研究.pdfVIP

卫三_—————————————曼坚坚型!!坚堡竖查全皇垄塑堂塑坌盒塑堡塞叁 ±宴圭塑 电力信息系统安全保障体系的研究 余勇， 林为民， 俞钢 (国电自动化研究院信息所，江苏省南京市210003) 摘要：随着计算机和因特网应用在电力工业中的普及，信息 了入侵检测、漏洞扫描等技术对网络和系统进行安 安全所引起的问题越来越严重，因此，建立电力信息系统的 全监控。 安全保障体系是十分迫切的。首先介绍了电力信息系统的安 2．在管理层面，国电公司制定了《国家电力信 全现状，然后提出了电力信息系统安全保障体系框架，它由 息网运行管理暂行规定》、《信息系统数据备份与管 安全服务体系、安全技术体系、安全管理体系和安全基础设 理暂行规定》、《国家电力公司管理信息系统实用化 施四部分组成。 导则(试行)》等管理制度。 关键词：信息安全；安全评估；PKI／PMI；lOiI 然而，随着信息技术的飞速发展，电力信息系 1引言 统过去的信息安全机制已越来越不适应新的安全 需求，突出地表现为： 电力工业是我国国民经济的基础产业和公用 1．全体人员的安全意识亟待提高。由于近年计 事业，电力信息网络和应用系统的安全是电力系统 算机信息技术发展很快，而信息安全策略和技术也 安全运行及对社会可靠供电的保证，直接关系到我 取得了非常大的进展。很多电力系统业务人员对信 国各行各业的发展、社会的安定和人民生活水平的 息安全的认识还停留在过去的水平，对新出现的安 提高。电力系统计算机应用已有近三十多年的历 全问题认识不足。 史，计算机应用不断普及到电力规划、设计、建设、 2_缺乏统一的安全管理规范。电力系统虽然对 生产、经营、管理和科研教育等领域的各项活动中。 信息安全一直非常重视，也制定了一些安全管理制 随着信息技术的迅速发展和电力工业信息化工作 度。但由于各种原因，目前还没有一套统一、完善 的推进，电力系统信息网络建设的规模化、信息资 的能够指导整个电力系统计算机系统及网络信息 源开发的深入化、信息系统应用的广泛化、信息系 安全工作的管理规范。 统与电力生产系统的集成化以及与因特网互联的 3．计算机网络化和集成化使过去孤立的各业务 普遍化等信息工程建设已取得了较好的效果。然 网络面临巨大的外部安全攻击。电力系统较早的计 而，电力信息系统的安全问题也日益突出。一旦电 算机系统一般都是内部的局域网，内部生产与管理 力信息系统出现技术故障、遭受人为破坏、遇到自 等业务网络之间没有任何连接，电力生产控制网络 然灾害等将使信息系统不能正常工作，将危机电网 系统是封闭式的，并没有同外界连接，信息安全只 的安全运行，所造成的损失和影响将是无法估量 考虑防止意外破坏或内部非授权人员的访问控制 的。这种由信息系统安全问题引起的风险，已成为 就可以了。但随着电力信息系统网络接入Internet， 影响国家电力基础设施安全的重要因素，必须引起 不仅要防止内部的攻击，还要防止国际互联网上各 高度重视。研究电力系统信息安全问题、制定和实 种安全攻击，如网络病毒和电脑“黑客”等。 施电力系统信息安全战略、建立全方位、动态的电 4．缺乏对重要的数据的机密性