基于等级保护完善电力企业信息安全保障体系.pdfVIP

i撼瓣麓麓瓣黼麟赣羹鬻鋈赣《。～．一…一。．，．．一一一……～一。一。。。。．～。。一．……一一，．一 基于等级保护完善电力企业信息安全保障体系 张华峰，徐向东，王 玮 (甘肃省电力公司，甘肃兰州730050) 摘要：介绍了电力信息安伞等级保护的基本概念，分别从电力信息系统规划和设计、信息安全管理、信息安 伞环境和安全技术、电力信息人才培养4个方面阐述了如何利用等级保护思想解决电力系统信息安全问题， 完善电力企业信息安全保障体系。 关键词：等级保护；电力信息系统；信息安全；保障体系 要意义。 0 引言 2等级划分的原则和方法 电力企业作为国家重点行业，其信息系统数据 的完整性、保密性、安全性关系到社会的稳定、繁荣 等级保护、风险评估、应急处理和灾难恢复是 以及企业的牛存和发展。电力信息系统是-项涉 信息安全保障的主要环节，其中等级保护是完善电 及电』』i】4调度自动化、J一站自动化、配电网自动化、电 网企业信息安全体系的基础，信息系统的准确定级 力负荷控制、继电保护及安全装置、电力营销、电力 卜分关键，直接决定下一阶段中要为相应的信息系 市场等有关生产、经营和管理方面的多领域、复杂 统选择哪一等级的安全措施，实现t)(寸信息和信息系 的大型系统一F程，信息安全涉及面广，技术及管理 统的适度安全保护。如果信息系统的定级不科学， 复杂，信息安全问题更为突出，如何保证电力信息 那么依据定级结果建设信息安全体系将事与愿违， 系统的安拿可靠成为管理部门首先要考虑的大事。 甚至可能面临严重安全隐患。，根据等级保护相关 随着SGl86_『i程的实施，特别是食、眦数据中心 管理文件，电力信息系统的安全保护等级由2个定 的加快建设实施，电力信息系统呈现H{数据越来越 级要素决定：等级保护对象受到破坏时所侵害的客 集中、系统之问数据交换越来越频繁的特点，对电 体和对客体造成侵害的程度。从低到高依次划分 力信息系统和网络的安全性、可靠性、实时性提出 为自主保护级、指导保护级、监督保护级、强制保护 r新的严峻挑战。因此要完善电网企业信息安全 级、专控保护级5个安全等级．确定信息系统安全保 体系即需要考虑到同一系统内部的安全性，还要考 护等级的一般流程如下： 虑不同系统之间互连的安全和不同级别网络之间 (1)确定作为定级对象的信息系统； 互联的安全。存这种情况下实现系统评估为前提 (2)确定业务信息安全受到破坏时所侵害的 的等级保护，将为电力信息系统的整体安全提供行 客体； 之有效的策略。 (3)根据不同的受侵害客体，从多个方面综合 评定业务信息安全被破坏对客体的侵害程度，得到 1 等级保护的基本概念和意义 业务信息安全保护等级； 信息安全等级保护制度是国家在国民经济和 (5)确定系统服务安全受到破坏时所侵害的 社会信息化的发展过程中，提高信息安全保障能力 客体； 和水平，维护国家安全、社会稳定和公共利益，保障 (6)根据不同的受侵害客体，从多个方面综合 和促进信息化建设健康发展的一项基本制度。全 评定系统服务安全被破坏对客体的侵害程度，得到 面开展电力系统安全等级保护工作，是贯彻落实国 系统服务安全保护等级； 网公司关于推进信息安全管理工作的重要体现，对 (7)将