01构筑电力系统的安全堡垒.docVIP

构筑电力系统的安全堡垒???? 信息安全管理是电力企业信息安全的核心。安全管理主要包括安全策略、风险管理和安全教育三个方面。这三部分是电力企业安全规划和实施的基础。 电力工业是国家国民经济的支柱产业,其安全问题直接关系到各行各业的发展和人民的生活水平。回想去年“8·14”美加大停电，人们仍心有余悸。如何避免类似的事件在我国发生呢？由于很多安全问题都可以归结为信息安全管理，因此必须加强电力系统的信息安全管理，构筑电力系统坚固的信息安全堡垒。 　　高层领导支持 　　组织保证体系是保障电力企业安全实施的重要基础，安全措施的顺利执行必须得到企业高层的支持，必须有一套了解企业状况、掌握信息安全技术手段的人员班子，形成电力企业信息安全的决策层、管理层、执行层等机构，确保人员的配置、安全责任制的落实。目前，各级电力企业都成立了以企业“一把手”为领导的组织体系。 　　安全策略合理 　　电力系统的安全策略主要包括分区防护、实现两类隔离、识别和保护网络接口边界、关闭不必要的服务和协议、制定完善的备份与恢复策略等。 　　分区防护就是根据各地电力系统的特点、目前状况和安全要求，分为实时控制区、非控制生产区、生产管理区、管理信息区四个安全工作区，将所有业务系统都置于相应的安全区内，并重点保护实时控制系统及生产业务系统。 　　两类隔离就是各电力监控系统与办公自动化系统（OA）或管理信息系统（M