國家電網中信息安全的應用論文

時間：2024-10-15 02:58:55 信息安全畢業(yè)論文我要投稿

相關推薦

國家電網中信息安全的應用論文

　　【摘要】隨著科學技術的快速發(fā)展，信息和數據的安全性越來越受到國家和部門的關注，信息安全對小到個人大到國家都非常重要。但是不同的部門對于信息安全的關注點不盡相同。國家電網對于人們的生活非常重要，其關系到國計民生。電力部門主要的關注點是如何保證電網能夠正常的運營，避免一些不法分子對其進行網絡攻擊。

國家電網中信息安全的應用論文

　　【關鍵詞】信息安全；國家電網；安全技術

　　1國家電網公司信息安全的特點

　　我國電力行業(yè)主要有以下特點：①國家電網公司的規(guī)模比較大，其主要涉及的信息安全領域主要包括對于不同地區(qū)的電力投送的自動分配，對于產業(yè)的管理，對于電力的銷售，如何更好的為不同的地區(qū)的電力服務，該項系統(tǒng)是一個非常復雜的工程。②分布廣泛，我國的國家電力公司其規(guī)模較大其管轄很多的子公司，這些子公司分布在不同的地區(qū)。其電力網絡系統(tǒng)布網復雜，如何保證在電力系統(tǒng)布網在邊沿區(qū)域精確的傳輸電力。③網絡科學技術的發(fā)展，國家電網正在利用計算機科學技術進行智能網絡的建設，建立的智能網絡其慢慢向邊沿輻射，由于其規(guī)模比較大，分布的地區(qū)較多，因此，其存在的風險也很大。④國家電網目前利用了大量的新技術，比如：大數據分析技術，云服務技術等等，這些技術對于國家電網公司的安全有很大的風險。

　　2國家電網公司信息安全保護總體思路

　　目前國家電力公司對于信息安全采取的策略是保持三個同步，也即是確保公司的信息化安全建設和信息安全規(guī)劃保持同步，相關基礎設施的建設的同步，保證兩者之間的運營是同步的。對于國家電網公司的建設也應當堅持三個納入的準則，不同級別的信息的保護納入到電網信息安全的方面，將信息安全放入到信息化進程中，對于國家電網公司的安全信息應當及時的納入到整個公司的安全體系中。國家電網公司應當按照四個全面的方式對信息安全進行管理，國家電網公司應當保證公司的所有員工，全部精力。保證公司在各個方面，所有員工，一切方面進行信息安全。國家電網公司對于信息安全應當按照四個防止的方法進行設置，將電網公司全部的信息安全融入到產業(yè)管理體系中，國家電網公司應當嚴格按照國家的相關的信息安全法律，進行執(zhí)行。所謂信息安全的四個防止，分別是人為的防止信息安全的泄露，制定相關的法律制度保證信息的安全，國家電網應當設定相應的安全技術來防止信息的泄露，物理防止信息安全。從而保證信息的安全。

　　3國家電網公司信息安全的督察體系

　　對于國家電力公司建立的信息安全體系，應當設定相關的單位進行監(jiān)督，所謂信息安全體系應當根據國家電力技術科學學院，國家信息安全的相關人員，該組織機構應當和日常的信息安全監(jiān)管機構不同，其主要的要求標準是能夠高效的監(jiān)管國家電網公司的信息安全，監(jiān)督相關公司制定相關的法律制度，以及相應的信息安全技術標準，確保每項技術能夠堅決的執(zhí)行，從而可以有效的及時的發(fā)現安全隱患，對于出現的問題可以及時的解決，保證公司可以正常安全的運行。

　　4國家電網公司信息安全的技術措施

　　4.1信息安全的總體架構

　　①雙網雙機。已完成信息內外網獨立部署服務器及桌面主機，并安裝安全防護措施。②分區(qū)分域。依據等保定級情況及系統(tǒng)重要性，已基本實現各類邊界、安全域的劃分及差異化防護。

　　4.2信息安全的邊界安全

　　公司網絡劃生產控制大區(qū)和管理信息大區(qū)，同時在管理信息大區(qū)的基礎上進一步劃分信息內網和信息外網，形成“兩個大區(qū)、九大邊界”。針對信息內網邊界重點區(qū)域進一步制定安全防護策略。內外網隔離策略：特定業(yè)務應用、特定數據庫、特定表單、特定操作指令。

　　4.3信息安全的安全檢測

　　外網監(jiān)測-信息外網安全監(jiān)測系統(tǒng)。對互聯(lián)網出口網絡攻擊事件、網絡流量、敏感信息、病毒木馬、用戶上網行為、信息外網桌面終端安全態(tài)勢進行實時監(jiān)測與深度分析，日均監(jiān)測并阻截外網邊界高風險惡意攻擊達2000余次，及時掌握全網互聯(lián)網出口和信息外網實時安全態(tài)勢。

　　4.4信息安全的數據保密

　　信息安全的數據保密主要是安全移動存儲介質管理系統(tǒng)：①實現對信息內外網數據的安全交換；②主機數據拷貝訪問控制；③數據加解密存儲；④內嵌主動式病毒安全防御。

　　參考文獻

　　[1]李志茹，張華峰，黨倩.電網企業(yè)信息系統(tǒng)安全防護措施的研究與探討[J].電力信息化，2012（04）.

　　[2]張健，文愛軍.國家電網公司信息化建設一級部署方案[J].電力信息化，2011（04）.

　　[3]張根周，趙永柱.國家電網公司“十二五”信息化建設思路探討[J].電力信息化，2012（03）.

　　[4]陳威，季佳育，王剛.如何做好信息系統(tǒng)上線前安全測試[J].華北電力技術，2011（12）.

　　[5]雷煒，歐毓毅.基于故障注入的安全測試方法綜述[J].現代計算機（專業(yè)版），2012（11）.

　　[6]唐斐.信息安全等級保護標準在電力行業(yè)的應用[A].2012年電力通信管理暨智能電網通信技術論壇論文集[C].2013.

　　[7]藍文濤.電力企業(yè)信息系統(tǒng)安全防護措施探討[J].廣西電力，2011（01）.

　　[8]潘慶和，洪炳熔.軟件故障優(yōu)化注入方案研究與分析[J].計算機研究與發(fā)展，2011（03）.

　　[9]王旭.信息安全防護體系建設思索與實踐[J].新疆電力技術，2009（02）.