电力企业信息安全管理平台建设探讨论文.pdfVIP

电力企业信息安全管理平台建设探讨 刘文彬刘叉彬 (广东省电力通信有限公司，广东广州510600) 摘要：在分析电力企业面临的信息安全风险的基础上，提出了电力企业建设信息安全管理平台的必要性。 结合广东电网的建设试点工作，介绍了信息安全管理平台的相关技术。 关键词：电力企业；信息安全；安全管理平台 1 电力企业建设安全管理平台的必 相互独立，整个企业产生了大量的信息安全孤岛， 特别是在海量安全事件的情况下，安全管理员很难 要性 综合判断出哪个是真正的信息安全事件，不仅安全 随着信息技术的发展，作为国家基础产业的电 管理员的Et常工作负担没有降低，而且其安全管理 力行业的信息化进程在加快，电力企业的信息安全 水平也很难得到提升。 也越来越受到重视。2007年11月，国家电力监管 从目前的技术水平来看，建立信息安全管理平 委员会颁布了《电力行业信息系统安全等级保护定 台(也称“安全管理平台”)是可行的解决办法。集 级工作指导意见》(以下简称《指导意见》)。依据 中管理所有的安全事件，实现安全事件的统一监控 《指导意见》，各电力企业积极确定信息系统定级对 和管理以及综合分析，才能最大程度利用信息技术 象和安全保护等级，规范各级信息系统的定级结果 手段，协助及时发现安全事件，处理安全故障，降低 审批程序。 安全管理员工作量的同时提高信息系统安全运营 2004年年底，国家电力监管委员会颁布了《电水平。 力二次系统安全防护规定》(以下简称《规定》)。 广东电网公司近年在信息安全方面加大了投 《规定》明确指出，电力二次系统的安全性、可靠性 入，信息安全防护体系已经初具规模，部署了防病 和可用性正面临严峻的挑战。一方面，电力二次系 毒体系、网络边界防火墙、入侵检测IDS、防垃圾邮 统正迅速走向网络化，越来越多关系到电力一次系 件系统、PKI／CA数字证书系统、SSLVPN网关、脆 统安全稳定运行的数据业务在分布的网络环境下 弱性扫描系统等，目前正在进行安全管理平台建设 进行；另一方面，被广泛采用的基于IP的计算机网 试点。以下结合试点情况，探讨安全管理平台建设 络有很多不安全的问题，网络黑客、病毒、蠕虫等潜 的相关问题。 在攻击行为对电力二次系统的安全构成严重威胁， 而现实的电力二次系统存在着不少安全漏洞，威胁 2定位 与漏洞的综合结果就是风险。一旦电力二次系统 受到黑客、恶意代码的侵害并由此导致电力一次系 安全管理平台是一个管理的概念。它将管理 统事故，后果不堪设想。为此，电力行业提出了“安 与技术相融合，将企业部署的基础防护结合成为一 全分区、网络专用、横向隔离、纵向认证”的总体防 个整体，使得企业安全工作可量化、可考核。安全 护策略。 管理平台并不实现防火墙、IDS、防病毒等安全产品 对电力企业来说，无论是综合信息网还是调度 系统的具体安全功能，它通过对安全信息的分析处 数据网，其网络系统的安全现状都有十分相似之 理，实现一些常规安全产品所不能实现的综合的安 处：各网络设备、安全设备、主机系统都采用单独管 全管理功能。对于现有安全基础防护而言，安全管 理的模式，而且很多品牌的安全设备也都