电力系统信息安全风险诊断平台研究与建设

针对电力系统信息安全管理传统的风险评估方式容易造成宕机,存在系统事故的潜在威胁,耗费较多人力资源无法给出有权威性的评估报告的现状,进行了电力系统信息安全风险诊断平台研究与开发。新平台采用被动式的漏洞分析技术,智能化的安全辅助决策技术以及十字链表的规则匹配技术,提供了一种切实可行的信息资产安全风险管控方法,提升了信息安全风险评估工作智能化水平。     

信息安全风险预警管理系统的设计与实现

根据电力信息系统“风险及时检测、准确预警、统一监管”的工作原则,提出一种设计和实现信息安全风险预警管理系统的方法,该系统将威胁检测、信息安全风险评估、服务台与事件管理等功能整合在一起,确保既能够快速检测威胁,准确生成风险预警信息,还能够根据风险预警信息分派处理任务,全程跟踪任务处理过程,实现对国网河北省电力公司安全风险的统一监管和统一绩效考核.通过分析在实际电力信息系统中的部署和应用,检验了风险预警管理系统的有效性.     

电网企业信息安全风险管理研究

随着互联网络、信息技术等的飞速发展,电网企业的网络与信息系统存在着来自内外部的不同的安全风险,有必要对电网企业的信息安全进行风险管理研究。在综合阐述信息安全风险相关理论的基础上,对电网企业信息安全的内容进行了分类说明。深入分析了当前电网企业信息安全面临的各类风险因素及其影响。从多个层面提出了控制电网企业信息安全风险的应对措施,在此基础上构建了一套综合、全面的信息安全风险管理体系,从风险事前预防、事前转移、过程控制、事后处理等多个环节进行信息安全风险的管理与防范。     

智能电网信息安全风险分析与思考

智能电网具有较强的互动性、开放性和智能性,网络通信环境比较复杂,加大了智能电网在发电、输电、变电、配电、用电和调度等环节的信息安全风险,文章介绍了智能电网信息安全工作的重要性,从构成风险的三要素对智能电网信息安全风险进行了分析,并提出了智能电网信息安全解决思路.     

信息安全态势分析

信息安全风险管理是信息化建设安全保障的基础工作。对目前企业信息安全管理风险评估方法进行了分析,并结合信息资产、信息安全环境、社会环境、法律环境等态势分析和网络感知,从宏观和微观两个层面探讨了信息安全管理中态势分析的应用。     

浅析信息安全风险评估在供电企业的实践

介绍了信息安全风险评估的基本概念,通过本次风险评估,对宝鸡供电局的网络、业务应用系统、基础数据以及现有的安全措施等方面进行数据采集,分析,发现信息系统中存在的安全风险,并针对存在的这些安全隐患和风险等脆弱性方面进行信息安全加固,以保障电力系统信息的安全稳定运行。     

电力信息系统数据库安全现状与防护措施

随着电力信息化的深入,信息安全问题已严重威胁到电网的安全、稳定运行。电力信息系统数据库作为电力业务系统运行的承载平台和信息资产的存储中心,其安全性直接关系到电力信息系统的安全可靠运行,而当前各电力公司信息系统数据库的安全现状则不容乐观。从目前电力信息系统使用的主流数据库入手,结合实际,逐一分析其存在的主要安全风险,并给出相应的防护措施,以提高数据库系统的安全级别,把风险降低到可接受的范围内。     

ISO/IEC信息安全管理标准在电网企业中的应用

随着信息技术被广泛地应用于电力行业,信息已经成为现代供电企业的一种重要资产,网络与信息安全问题越来越引起人们的关注.解决网络与信息安全问题不仅要从技术方面着手,同时更应加强其管理工作.嘉兴电力引入ISO/IEC 17799和ISO/IEC 27001这2个信息安全管理标准,对网络与信息安全进行全面规划,建立信息安全管理体系,通过系统的信息安全管理方法来实现信息安全的可控、能控、在控,成效显著.     

计及通信信息安全预警与决策支持的停电防御系统

随着以特高压互联为骨干网的坚强智能电网的发展,以及能源互联网的兴起,传统的电力系统和通信信息系统融合已成为一种必然。通信信息系统的异常(包括自然故障和恶意攻击)给电网安全稳定运行带来的影响也已显现,而且会越来越大。因而在进行电网的停电防御时,必须计及通信信息安全的影响。文中提出了通信信息三道防线的概念,并实现了能对通信信息风险进行预警、对通信信息故障进行决策支持的通信信息安全防御系统;提出了电力和通信信息融合的电力系统停电防御架构,以及计及通信信息安全预警与决策支持的停电防御系统的实现方法。算例表明,计及通信信息及其风险后,将会提高电网停电防御系统的控制措施的有效性、可靠性及经济性。     

电力系统信息安全加固框架的研究

安全加固是电力系统信息安全防护的一项重要内容。详细阐述了电力系统信息安全加固的框架,包括安全加固的原则、范围、流程,并指出电力系统的安全加固应该是一项长期持续的工作。通过安全加固,可以消除或降低信息系统的风险,提高网络、主机以及业务系统的安全性和抗攻击能力,从而提升整个应用系统的安全水平。