国网四川电力数据资产安全管理体系构建研究-电力信息与通信技术.PDFVIP

ELECTRIC POWER ICT 中图分类号：TP309.2　文献标志码：A　文章编号：2095-641X(2018)01-0090-06　DOI：10.16543/j.2095-641x.electric.power.ict.2018.01.017 著录格式：杨帆 , 张琴 , 刘捷 , 等 . 国网四川电力数据资产安全管理体系构建研究 [J]. 电力信息与通信技术 , 2018, 16(1): 90-95. 国网四川电力数据资产安全 管理体系构建研究 杨帆 ，张琴 ，刘捷 ，龚艳 ，王电钢 ，曾愚 （国网四川省电力公司 信息通信公司 ，四川 成都 61004 1 ） Research on the Construction of SEPC Data Assets Security Management System YANG Fan, ZHANG Qin, LIU Jie, GONG Yan, WANG Dian-gang, ZENG Yu (Information Telecommunication Company, State Grid Sichuan Electric Power Company, Chengdu 610041, China) 摘要：为进一步提升国网四川电力数据资产管理体 系的安全水平 ，深入推进信息化建设和全业务统一 数据 中心的实施 ，文章在深入分析国网四川 电力数据安全现状的基础上 ，将人、系统、数据纳入统一体 系进行分析处理 ，通过多种管理与技术手段 ，构建包含制度管理、权 限管理、数据安全分级及控制策略 三 等在 内的数据资产安全管理体 系。以此为基础 ，根据体 系的每一项需求 ，给 出相应的标准定义及可实 等 奖 现 的落地方案。事实证 明，该方案能够较好地适应公 司数据安全管理 的要求 ，具备可操作性和推广 潜力。 关键词：数据资产；安全管理体 系；分级；规范 Abstract: In order to enhance the security level of SEPC data assets security management system and further promote the implementation of full business unified data center, this paper analyzed the SEPC status of security, incorporated people, systems and data into a unified system for analysis and processing. Then, a data asset security management system is constructed, which includes system management, authority management, data security classification and control strategy etc. Next, the corresponding standard definition and the feasible landing scheme are given. Facts proved that the scheme can meet the requirements of the companys data security management and can be popularized. Key words: data assets; security management system; classification; standard