“SG186”工程安全防护方案在供电企业实施探讨.pdfVIP

“SG186”工程安全防护方案在供电企业的实施探讨 ―SG186‖工程安全防护方案在供电企业的实施探讨 1 2 3 庞霞 ，房劲 ，陈峥 1.重庆市电力公司沙坪坝供电局，重庆 400030 ；2.重庆市电力公司沙坪坝供电局，重庆 400030 ； 3.重庆市电力公司沙坪坝供电局，重庆 400030 摘要：随着电力行业信息化由局部向全面和纵深发展， 的安全防护保障体系，形成完善的信息网络安 国家电网公司对信息系统安全工作提出了更高的要求， 全管理网络。各供电企业如何按照国家电网公 制定并颁布了《国家电网公司信息化―SG186‖工程安全 司的要求，紧密结合企业自身实际情况，加强 防护总体方案（试行）》。该方案是面向一体化平台及业 信息网络安全成为最为迫切的问题。 务应用的安全技术防护方案，是落实国家信息安全等级 保护工作的典型设计；适用于国家电网公司总部、网省 2 ―SG186‖工程安全防护策略 公司及其直属单位，是信息系统规划、设计、审查、实 2009 年，国家电网公司制定了《信息化 施、监理、改造及运行管理的安全技术规范。 ―SG186‖工程安全防护总体方案（试行）》，该方 在综合分析重庆市电力公司沙坪坝供电局信息系 案给基层供电局确保信息系统安全稳定运行提 统安全现状的基础上，结合―SG186‖工程安全防护总体 供了明晰的技术指导，为基层供电局的信息安 方案，提出了符合供电局实际情况的应用措施，切实保 全工作指明了方向。 证了信息网络安全的可控在控。 2.1 防护对象 关键词：―SG186‖工程、信息网络、安全防护 国家电网公司信息系统部署于管理信息大 1 引言 区和生产控制大区，管理信息大区用以支撑国 家电网公司不涉及国家秘密的企业管理信息业 重庆市电力公司沙坪坝供电局在没有建立 务应用，包括国家电网公司一体化平台、八大 自身安全防护保障体系之前，信息网络安全工 业务应用及支持系统正常运营的基础设施及桌 作处于一种较为被动的工作状态，管理形式单 面终端。管理信息大区划分为承载―SG186‖工程 一，没有完善的管理制度和技术规范；防病毒 业务应用和内部办公的信息内网（可涉及企业 系统薄弱，不能给系统提供可靠、完善的安全 商业秘密）以及支撑对外业务和互联网用户终 防护；补丁的下载和管理主要是通过一台WSUS 端的信息外网（不涉及企业商业秘密）两部分。 服务器完成，可靠性低；数据备份缺乏统一的 信息系统基本部署结构如图1 所示： 网络备份系统，依靠专人每天对应用系统日志 进行检查，对异常日志进行统计和分析；运维 工作被动繁杂，在供电局所属辖区范围内展开 运维工作，需要耗费大量的