基线配置核查平台与电网信息安全合规库的联合应用研究.docVIP

　　基线配置核查平台与电网信息安全合规库的联合应用研究 摘要：电力信息安全基线，主要包括有相关操作系统、应用程序和网络设备的安全基准配置，为进一步提高基线配置核查平台的安全系数，需要深入健全基线体系，并基于电网信息安全合规库来优化配置平台。本文通过对贵州电网基线配置核查工具?槔?，结合基线配置核查平台与信息安全合规库的联合应用研究，以期推动电网信息安全防护水平的持续提升。 中国 8/vie 　　关键词：基线；核查平台；合规库 　　中图分类号：TM76 文献标识码：A ：1007-9416（2017）02-0213-02 　　伴随现代科技实力的飞速提升，电力信息系统建设质量得以飞速提升，针对流程、业务逻辑的标准也不断优化，基于计算机、网络控制技术为主体的信息技术，已逐渐融入到电力生产、运作阶段的每一细节中，为提高信息安全系数，电力行业在优化相关设备的同时，不断探索更加高效、稳定、可扩展的基线配置核查方法。 　　1 基线配置核查平台建设 　　基线配置核查平台要整体核查所有业务内容，以保持业务逻辑的严谨性。在核查阶段，要构建安全规范统一的设备安全规范，并保证定期检查，考虑到电力系统内的信息数量和设备种类庞大、复杂，核查工具要保证高效性、稳定性以及良好的可定制性。核查阶段需针对设备展开迅速安全配置和检测。此外，还要明确基线配置核查的安全结果，以良好的可视化效果对使用者进行展现，方