电力信息安全基线自动化核查.pdfVIP

￡0 CARB0N ORLD2016,7 能源管理 电力信息安全基线 自动化核查 黄 沙 (国网湖南省电力公司娄底供电分公司，湖南娄底417000) 【摘 要】本文对电力信息安全基线自动化核查进行探析，首先论述了电力信息安全基线的含义，并且对自动化信息安全核查功能进行阐述 结合具体实例对电力信息安全基线 自动化核查系统设计和建立进行分析，为相关人士参考。 关【键词】电力系统；信息安全；自动化核查 【中图分类号】TM73 【文献标识码】A 【文章编号】2095—2066(2016)21—0107—02 1引 言 圆 随着科学技术的发展 ．电力信息系统建设水平不断提高， 在运行过程 中对于业务逻辑 以及流程体 系要求 日益严格 ，在 实际中需要借助信息系统建设提升电力系统运行水平。为 了 保证 电力企业的长远发展 ．需要对电力系统中的信息予 以高 度重视。电力企业信息安全和企业生活作业过程息息相关 ，也 会对企业的未来发展和业务核心造成很大影响。所以，做好 电 力信息安全工作是非常关键 的。 图 1 “基线”建立过程 2信息安全基线内涵 系：根据相关标准定义保护对象的控制点、项 目、策略。③讨论 基线指标体 系：讨论基线指标体 系的完整性 、可行性 、合 理性 。 基线在很 多标准规范 中存在一系列的安全控制措施 以及 ④定义基线指标 ：定义保护对象基线的指标项。 管理等 ．这些标准的存在对于某些特殊环境下的系统建设有 严格要求 ．其可 以满足 电力系统发展的安全要求，在一定程度 3 自动化信息安全核查功能 上可以保证 电力系统运行 的稳 定性。所谓安全基线就是指最 信 息安全基线核 查 系统需要 对各个业务环 节进行全 面核 低 的安全要求 信息安全管理体 系建设需要根据不 同等级的 查 ．在核查过程 中，需要建立统一的安全要求对 日常工作的安 信息系统中的不同保护对象设立特定的安全技术基线，这些 全装置进行定期检查 电力系统 中涉及的设备 以及信息数量 基线是保护对象最低 的安全技术标准 ，若满足该标准，则视为 较多．在核查时会对设备等进行快速安全配置以及检测．与此 保护对象满足 国家等级保护管理需求。 同时需要制定安全基线核查结果 ．整理成书面报告上 交给相 基线的建立流程如 图1所示。 关部 门。 (定义基线主体 ：定义网络、终端、主机 、应用、企业数据 3．1核查库 五种保护对象，定义保护对象的控制点。(定义基线指标体 电力系统涉及 的业务差异较大，各业务系统存在的风险 行准确计量。智能 电能表的功能主要有 ：电能计量、事件记录、 等知识。 事件上传 、数据收集、存储 、费率以及时段、本地通信、远程通 4结束语 信等 ，可满足 电力营销的多样化需求。智能电能表是 电力企业 总而言之 ．智能电网下的网络化电力营销体 系已经在我 和用电客户进行 电费结算和核对的主要依据 ，可通过一定的 国电力企业未来的发展趋势 。所 以，我 国很多电力企业需要加 技术措施使得智能电能表和移动互联 网相互融合 ，用户可 以 强网络化 电力营销 的建设 ，对 当前的网络化 电力营销体系进 借助对家用电器的运行情况进行实时监控。 行完善 ．使得传统的电网运行逐渐趋于智能电网，对于不 同的 3．4 电力需求侧管理 用户．需要依据地 区的实际用 电量对 电价的价格进行适 时调 电力企业进行 电力需求侧管理的主要作用体现在可指导 整 ．对于电力营销的服务性质以及服务特点建立营销管理体 用户形成一个 良好 的用电习惯 ，从而实现对用 电高峰 以及用 系．对于当前存在 的问题进行完善 ，并且采用适宜的解决措施， 电低谷之间差值 的平衡 ．从而