电网企业信息安全保障体系研究与应用.pdf

第一届电力安全论坛论文集 电网企业信息安全防护体系研究与应用 江龙才 (安徽省电力公司池州供电公司247000) 摘要：电网企业信息化应用日臻成熟，网络系统向广度、复杂度延伸，应用系统向深度、企业级发展．由于信息技术更新 发展迅速，复杂的网络与业务应用系统的漏洞、脆弱性日益暴露，继之而来的安全防护显得越来越重要。本文通过对企业信 息安全工作的实践，提出电网企业信息安全防护体系设计和建设框架，从而最大限度、可持续地保障企业网络与信息系统的 安全性。 关键词：电网企业：信息安全：防护体系；研究；应用 information thenetwork Abstract：Theelectricalnetworkenterprise applicationripensdaybyday．and system the is to of and to andcomplexity，andicationsystemdevelopeddegreedepthenterprise prolongsscope appl of networkand totheinformation renewingto rapid]y。theleakcomplicated level．Owing technology develop the thatcontinuesit work ication and safe vocationalappl systemfrailtyexposeincreasingly，andprotectiOn andmore textis ofthe to informationsecurJty andco皿es100ksmore important．Thisbyway practiceenterprise network information andthe forwardelectricalenterprise securityprotectingsystemdesign work，puts and natureof network andinformation utmostsafe guaranteeenterprisebranchery system constructionframe，thus with on． going Network Enterprise；InformationSecurity；Protected Keywords：Electrical 1引言 随着电网企业信息化工作的深入，国家电网公司“SGl86”：ll程不断上线，电网企业的信息化程度得 到了空前的提升，数字化电网、信息化企业的蓝图逐步实现。随之信息安全的薄弱日益凸现，网络与信息 系统的脆弱性成为企业现代化管理的危险点。由于电网涉及到国计民生，是国家经济发展的能源保障，其 在国民经济发展过程中占据着举足轻重的地位。因此，电网企业信息安全尤为重要。自国家电网公司开始， 直至基层供电企业，均重视信息安全工作，但信息安全工作没有成功的经验可循，如何构筑企业安全的信 息防护体系，是摆在电网企业面前的课题。 2电网企业信息化及信息安全现状 构越来越复杂，覆盖范围越来越广，业务应用越来越深，电网数字化程度越米越高。“SG