电力系统数据库安全解决方案.docxVIP

电力系统数据库安全解决方案 电力行业按电监会二次系统安全防护总体方案实现了“安全分区、网络专用、横向隔离、纵向认证”，有效地保证了确保电力实时闭环监控系统及调度数据网络的安全，防止了由此导致一次系统事故或大面积停电事故，及二次系统的崩溃或瘫痪。通过内外网隔离方案，特别是数据库正反向隔离装置有效地保障了电力系统避免受到Internet的攻击。 但在整体的安全方案中，对于电力系统敏感信息的防泄露，电力业务数据的防篡改工作始终没有作为工作重点;在管理信息管理信息大区在数据库集中存储各应用的大量敏感信息和与电力用户利益密切相关的经营数据，在管理大区中存在着大量的维护人员和外包工作人员，这样对电力经营数据的泄露和篡改造成极大风险，间接对电力生产系统的安全运转造成威胁。 等级保护对数据库安全建设的总体目标，一是要保证核心数据库自身的安全性，确保数据库不会受到攻击造成业务系统的瘫痪;二是在数据库使用过程中及时发现安全问题，防患于未然，按修复建议进行安全加固;三是要求保证数据的保密性和完整性，对核心数据库中的敏感数据进行有效的安全防护，确保关键数据不泄密，不被违规篡改。 本方案通过对电力行业敏感信息泄露安全威胁的分析，对数据库安全进行整体设计与规划，通过全系列数据库安全产品相互之间分工协作，共同形成整体的防护体系，覆盖了数据库安全防护的事前诊断、事中控制和事后分析。 一. 现有的电力安全体系架构