电力企业信息系统安全等级保护的研究.docVIP

PAGE PAGE 1 电力企业信息系统安全等级保护的研究 　　摘 要： 电力系统信息化为一项技术及管理高度复杂的大型系统工程，包括信息安全体系结构框架的构建、信息安全技术方案的研究及实施、信息安全运行管理策略及各子系统的安全保障措施等，为确保电网管理信息化建设中的网络安全，各级电力企业建立信息系统等级保护体系，确保电网安全、稳定、优质、高效、经济运行。 　　关键词： 信息系统；等级保护；安全域；桌面域 　　中图分类号：TP393.08 文献标识码：A 文章编号：1671－7597（2011）1210043－02 　　0 前言 　　随着信息化建设不断深入，信息技术应用已渗透到企业的每一项业务，业务对信息系统的依赖程度越来越高，其基础性、全局性、全员性作用日益增强。信息化是一把“双刃剑”，在为企业带来提高工作效率和管理水平、增强竞争能力等益处的同时，也为企业带来了安全风险，安全风险与信息化水平的提高同步增长。提升企业信息系统安全防护能力，保障系统信息安全，同时满足国家等级保护的合规性要求，成为信息化工作的新任务。信息系统安全防护架构设计思路为“分区、分层、分级、分域”的综合防御体系。将信息管理信息网络划分为信息内网和信息外网，根据业务重要和社会影响划分了若干三级保护系统和二级保护系统，三级系统独立分域，其余二级系统统一成域，不同的安全域，从边界安全、网络安全、主机安全