浅谈信息安全在国家电网的应用.pdfVIP

浅谈信息安全在国家电网的应用

一、国家电网公司信息安全的特点：

1.规模大：国家电网公司信息系统信息安全涉及电网调度自动化、生产管理

系统、营销管理系统、供电服务、电子商务、协同办公、ERP等有关生产、经营

和管理方面的多个领域，是一个复杂的大型系统工程；

2.点多面广：国家电网公司下属单位多、分布范围广，网络更加复杂，对如

何保证边界清晰、管理要求实时准确落实等方面提出了更高的要求；

3.智能电网：同时随着智能电网的建设，网络边界向发电侧、用户侧延伸覆

盖至智能电网各环节，具有点多、面广、技术复杂的特点，信息安全风险隐患更

为突出；

4.新技术广泛应用：云计算、物联网、大数据等新技术的不断引入，对公司

信息安全构成了新的挑战。

二、国家电网公司信息安全保护总体思路：

坚持“三同步”、“三个纳入”、“四全”、“四防”，信息安全全面融入公司安全生

产管理体系。多年来，严格贯彻国资委、公安部、国家电监会工作要求，在国家

主管部委、专家的指导帮助下，公司领导高度重视信息安全工作，坚持两手抓，

一手抓信息化建设，一手抓信息安全：

1）坚持信息安全与信息化工作同步规划、同步建设、同步投入运行的“三同

步”原则；2）坚持三个纳入，等级保护纳入信息安