电力信息系统安全体系的构建探讨（电力系统及自动化论文资料）.docVIP

电力信息系统安全体系的构建探讨（电力系统及自动化论文资料） 文档信息 ： 文档作为关于“管理或人力资源”中“薪酬管理”的参考范文，为解决如何写好实用应用文、正确编写文案格式、内容素材摘取等相关工作提供支持。正文5283字，doc格式，可编辑。质优实惠，欢迎下载！ 目录 TOC \o 1-9 \h \z \u 目录 1 正文 2 文1：电力信息系统安全体系的构建探讨 2 一．信息安全管理体系标准分析 2 二．电力系统信息安全风险来源 3 （一）系统的自身漏洞 3 （二）网络病毒的产生 4 三．电力信息系统安全体系构建策略 4 （一）对信息系统加以完善 4 （二）应用防火墙技术 4 （三）运用入侵检测技术 5 结束语 6 文2：人力资源绩效管理体系的构建探讨 6 一、引言 6 二、人力资源绩效管理体系构建的必要性 6 （一）提高企业员工的积极性 7 （二）提高企業员工的工作质量 7 三、人力资源绩效管理体系概念 7 四、人力资源绩效管理体系构建目的和原则 8 （一）绩效管理体系构建目的 8 （二）绩效管理体系构建原则 8 参考文摘引言： 9 原创性声明（模板） 10 正文 电力信息系统安全体系的构建探讨（电力系统及自动化论文资料） 文1：电力信息系统安全体系的构建探讨 随着电力系统的信息化发展程度的加深，信息安全对电力企业运营而言显得至关重要，为了确保企业更好地发展，应将电力信息安全风险控制在一定范围内，对信息安全管理体系加以建立，笔者将分别从：信息安全管理体系标准分析、电力系统信息安全风险来源、电力信息系统安全体系构建策略，三个部分来阐述。 一．信息安全管理体系标准分析 所谓信息系统安全，我们可定义为：确保信息在多种传输介质中均处于可用性、完整性、机密性，并与网络、环境有机结合。从这一定义，我们不难看出，信息系统建立的最终目的是为了确保信息的完整性、安全性，并对信息资源加以控制。从本质上来看，信息系统安全是一项十分复杂的工程，通过该工程的建设可确保电力企业的可持续发展。 据笔者研究发现，信息安全管理体系标准为BS7799，2000年ISO在此基础上制定并通过了ISO/IEC17799-1:2000标准。随后2002年也对其进行了重新修订，2005年，ISO对其实施了再次修改，最终制定了IS0/IEC27001：2005。这一标准能帮助电力企业在建立、实施、运行中构建适合自身发展的信息安全管理体系。 二．电力系统信息安全风险来源 电力企业与其他行业不同，因其运行的特殊性导致其信息化优势更加突出，如若电力企业信息化设施完善，便能提高用户的用电质量，满足用电需求。就目前来看，电力企业在信息安全管理方面还存在诸多问题，如：信息化机构建设缺乏完善、信息安全管理依然处于从属地位、网络信息安全风险依然存在。 就目前来看，我国电力系统信息安全工作开展中，存在重产品、轻管理、忽视运维的现状。常规安全防护措施难以发挥自身作用，管理制度难以真正落实，许多重要环节处于空白。部分电力企业人员缺乏信息安全意识，在办公终端口令的设置过于简单，为安全风险埋下隐患。 （一）系统的自身漏洞 计算机相关设备均是由硬件及软件两种组构而成，在这当中，硬件通常情况下是由显示器和硬盘等组成；而相应的软件则是由信息系统本身的内部应用软件及操作系统组成，当系统本身发生安全隐患后，就会造成信息系统的操作系统发生很多的安全隐患。虽说采取了有效措施度系统实施相应的更改和完善，但是，因为信息系统本身存在很大的制约，其他的更新设备也存有很大的缺漏。因此，对存有缺漏的设备实施填充时相当有必要的。但当信息系统系统发生缺漏现象，就会经常遭受黑客、病毒的侵犯，不能保证信息系统网络足够安全。就比如：相应的Windows操作系统，相对来说搞该系统的使用范围比较广，但是也因此无法对该系统的缺漏实施填充。针对Windows2007的使用情况，经常都会出现相应的ani鼠标缺漏，因此，黑客的严重入侵通常都会将用户的信息大量窃取。 （二）网络病毒的产生 在信息系统中病毒的发生很多情况都是由于人为制作造成的，病毒最显著的特征就是即使不用人工动手都能实现自我复制和自我修复工作，其在信息系统里面具备很强的潜伏特征，并且还能传染，具有极强的杀伤力。同时，网络病毒的出现在某种程度上还能给信息系统用户造成严重的威胁，进而给信息系统用户造成很大程度上的困扰。就目前情况而言，信息系统里面潜藏着的信息系统病毒最常见的有木马病毒及蠕虫病毒两种，病毒的种类不一样存在的进攻方法也完全不同，还是照样会给用户的使用造成不同程度的影响。就比如相应的蠕虫病毒在侵入到信息系统里面后，就会自动将信息系统内部的文