浅谈电力企业信息安全性检查.pdfVIP

第 2 卷第 3 期/Vol. 2 No.3 南方电网技术研究 管理与营销/ pp. 65-70 2006 年 5 月/May 2006 SOUTHERN POWER SYSTEM TECHNOLOGY RESEARCH Management Marketing 文章编号：0128-0047(2006)03-0065-03 中图分类号：TM723, TM863 文献标识码：B 浅谈电力企业信息安全性检查 刘洋海 （广东电网公司韶关供电局，广东 韶关 512026 ） Discussion on information-security inspection in power enterprises LIU Yang-hai (Shaoguan Electric Power Supply Bureau, Guangdong Power Grid Corp., Shaoguan, Guangdong 512026, China) Abstract ： Based on the definition and features of 1 企业信息安全的内涵及外延 information security, the importance of information security to electric power enterprises is stated, using the 关于信息安全，我国相关立法给出的信息安全 documents of security appraisal for electric power 的定义[2]是：“保障计算机及其相关的和配套的设 enterprises as reference, it is proposed to periodically 备、设施（网络）的安全，运行环境的安全，保障 carry out the inspection for electric power enterprises 信息安全，保障计算机功能的正常发挥，以维护计 on physical security, network security, host server 算机信息系统的安全”。涉及了物理安全、运行安全 security, application security, management security and 与信息安全三个层面。国家信息安全重点实验室给 security service. 出的定义是：“信息安全涉及到信息的机密性、完整 性、可用性、可控性。综合起来说，就是要保障电 Key words：enterprise’s informationization; information 子信息的有效性。” systems; information security; security appraisal 纵观从对信息安全的不同描述，可以看出两种 描述风格尤具代表性。一种从信息安全所涉及层面 摘要 ：根据信息安全的定义和特点，指出信息安全 的角度进行描述，它大体上涉及了实体（物理）安 对电力企业的重要性，并借鉴供电企业安全性评价 全、运行安全和数据（信息）安全（如图 1 所示）； 文献的方法，提出定期对电力企业进行物理安全、 一种从信息安全所涉及的安全属性的角度进行描 网络安全、主机安全、应用安全、管理安全、安全 述，国外学者把它描述为信息安全属性金三角，简 服务等六方面的检查。 称 CIA （如图2 所示），它大体上涉及了机密性、完