《国家电网公司网络与信息安全风险评估规范(试行)》颁布实施

为了指导、规范和促进国家电网公司系统各单位开展网络与信息安全风险评估工作，加强网络与信息安全的全过程动态管理，进一步提高信息安全保障水平，公司组织制定了《国家电网公司网络与信息安全风险评估规范（试行）》，于2004年6月15日颁布实施。网络与信息安全风险评估是网络与信息安全管理的基础性工作，是     

浅析国网公司信息安全体系

简要分析了国家电网公司现行的信息安全管理和防护体系,目的是帮助公司信息安全从业人员"自顶向下"地理解顶层安全规划,建立整体性认识以便更好地开展日常工作,同时为其他国企央企提供思路上的借鉴和参考。     

电科院“智能电网信息安全测评实验体系及关键技术研究”通过验收

2014年9月11日,国家电网公司科技部在北京组织召开了“智能电网信息安全测评实验体系及关键技术研究”科技项目验收会。
　　项目由中国电力科学研究院牵头,联合华北电力大学、国家电网公司各省级电力公司等10家单位共同完成。项目建立了全方面、多层次的智能电网信息安全测评实验体系,形成一套智能电网信息安全水平评价指标体系、三项智能电网基础软件安全测评规范,搭建了智能电网信息安全实验平台,研发了五个重要安全检测系统或工具,填补了国家电网公司智能电网信息安全测评实验仿真的技术空白。项目研制的智能电网短距离无线通信网络安全测试与验证系统、未知木马与特种木马检测系统取得了很好的示范实施效果,为国家电网公司电力行业智能电网信息建设和运行提供了强有力的信息安全支撑保障。     

以技术防御体系为支撑的电网信息安全质量管控

随着经济结构转型升级及信息通信技术的飞速发展,信息安全已经逐渐成为影响国家安全、政治安全和经济安全的关键要素。作为国家能源基础产业,电网企业同样面临严峻的信息安全挑战。大连供电公司认真贯彻国家能源局、国家电网公司信息安全工作的有关要求,以技术防御体系为支撑,构建电网信息安全质量管控体系,不断提升信息安全水平,为企业生产经营和电网发展提供可靠的安全保障。     

努力超越·再上水平 共创“十二五”信息化良好开局——国家电网公司2011年信息化工作会议在沈阳胜利召开

2011年2月24日,国家电网公司2011年信息化工作会议在辽宁沈阳召开,上级主管单位领导、国家电网公司总部各部门有关负责人、各网省公司和直属单位信息化工作分管领导近250人参加会议。     

IT技术 2005八大预测

□2004年3月2日至3日,由国家电网公司负责组织并由江苏省电力公司、辽宁省电力公司承担的“十五”国家重大科技专项“国家信息安全应用示范工程”中的“电力系统信息安全应用示范工程”通过了国家密码管理委员会办公室组织的专家验收。9月,该项目获2004年度中国电力科学技术奖二等奖。□2004年3月29日,由国电信息中心承担的科技项目“办公网络信息安全规划及实施”通过了国家电网公司组织的专家验收。□2004年4月8日,由国家电力调度通信中心承担的国家863计划课题“国家电网调度中心安全防护体系研究及示范”通过了国家863计划信息安全技术…     

智能电网信息安全技术督查常态化研究

为了贯彻落实国家电网公司智能电网安全防护要求,北京市电力公司高度重视智能电网系统信息安全防护工作,多次组织开展智能电网信息安全专项督查,结合专项督查经验,制定智能电网系统信息安全常态督查方案,实现专项督查常态化,全面掌握智能电网系统各阶段信息安全管理要求与技术措施落实情况,及时排查解决重大安全隐患,实现智能电网信息安全风险的可控、能控、在控。     

电力信息安全主动防御一体化平台研究

电力企业开展风险评估、安全防护工作已有多年[1],取得了一定的经验。文章根据多年信息安全防护工作实践,分析了电力企业信息安全防护现状和面临的问题,研究并设计了一个电力信息安全主动防御一体化平台,以降低信息安全运行维护成本、提高信息安全防护能力。该平台主要由安全测评、安全加固等基础组件和安全态势分析与预测、安全策略规划与调整、解决方案设计与执行、风险评价与监控等高级应用组件组成。     

国家电网公司PKI/CA认证体系的建设思路

信息安全是信息化推进的重要保障,面对智能电网带来的安全风险和挑战,国家电网公司需要建立全网的安全认证体系,来保证数据的可靠性和保密性。分析了国家电网公司公钥基础设施/认证中心(PKI/CA,Public Key Infrastructure/Certificate Authority)体系的架构,提出了各组成部分的功能和部署模式,对于已建 CA 系统的网省公司采取"入根"方式形成统一信任域。提出了建设企业级 PKI/CA 系统的几个关键性问题,针对国家电网公司的特点,重点研究了 PKI/CA系统的安全区域划分,数字证书库的部署等核心建设问题。     

基于ISO／IEC27001的信息安全体系与国家电网公司现有体系的比较研究

介绍了ISO／IEC27001标准的内容和体系建立的过程方法,比较了基于ISO／IEC27001标准的信息安全体系与当前国家电网公司信息安全管理体系的差异,以地市级电网企业信息安全管理体系建设作为案例,对在国家电网公司系统建立信息安全管理体系提出建议.     

电力通信运维体系建设的思考

随着电力通信网规模不断扩大,电力信息与通信的融合不断深入,通信网运行维护规律更加复杂。为适应这种形势变化,需要建立更加完善的电力通信运维体系,进一步提升运维工作质量和效率,有力支撑国家电网公司“三集五大”体系建设。文章梳理了电力通信运维工作主要内容,提出基于“1个数据平台、2条管理主线、3个运维模块”构建电力通信运维工作体系的思路、方案及运作机制。文章形成的结论和方案对于电力通信运维体系建设具有一定指导意义。     

Linux操作系统安全管理方法在安徽电网中的应用

针对国家电网公司信息安全等级保护中关于主机操作系统的相关要求,文章汇总了Linux操作系统的安全管理方法,包括GRUB的安全管理、用户密码与文件管理、iptables防火墙配置、网络服务加固。经过测试、验证,将这些方法因地制宜运用到安徽省电力公司的相关信息系统中,实现了对Linux操作系统的安全防护,满足了国家电网公司信息安全防范要求,并已取得了良好的应用效果。     

ERP系统运行维护体系建设

随着国家电网公司ERP系统建设的不断推进和应用的逐步深化,ERP系统运行维护工作的重要性日益突显。根据国家电网公司"两级三线"信息系统运维体系建设的总体要求,湖北省电力公司从队伍建设、服务流程、考核管理、客户服务、用户培训等方面全面谋划,形成了标准规范的运维体系,实现了ERP系统运维工作的主业化、集中化、专业化,大大提高了ERP系统运维的工作效率与效益。     

国家电网公司"十二五"通信网规划综述

<国家电网公司"十二五"通信网规划>是<国家电网公司"十二五"电网发展规划>的专项规划之一,是"十二五"期间公司通信网发展的纲领性文件.在全公司系统通信各单位的共同努力下,通过缜密组织、深入研究及大量的基础工作,形成了科学完整的规划成果体系,取得了多项创新及突破.这里对"十二五"通信网规划的主要内容及核心思想进行了解读...     

公司一体化电网规划设计信息应用建设总体思路

为建设国家电网公司大规划体系,提出了公司一体化电网规划设计信息应用的总体架构方案,确定了统一性、标准化、开放性等规划设计应用建设的主要原则,分析了规划设计应用职能定位和运作模式。公司规划设计应用将为总部提供数据支撑、功能支撑和业务支撑。初步设计了规划设计应用的数据管理和交互模式,实现了规划业务流程和管理流程的合理衔接以及与五大体系其他应用系统的互联互通。     

电力信息系统安全可靠性研究

介绍了电力信息系统安全体系现状,给出安全体系规划设计和安全防护措施。阐述了电力信息系统安全体系中存在的威胁。从安全体系设计方法要求和网络安全策略2个方面提出电力信息系统安全策略,对于不同安全等级构成的系统应进行安全分区,不同安全等级的分区间应部署相应的物理隔离设备。电力信息系统安全可靠性研究对保证系统的安全可靠运行具有重大意义。     

电力信息系统运维管理自动化解决方案

随着国家电网公司SG186工程的实施,电力信息系统运维管理多头、运维项目多、运维人力成本呈倍数增长等问题随之出现。为更好的解决现存问题,有必要将电力信息系统中运维相关的独立设备和系统集成为一个有机的信息系统运维自动化平台,简化运维工作、提升工作效率。     

220 kV桂林电网孤网稳定运行控制技术

介绍2008年冰灾期间桂林220 kV电网孤网稳定运行的策划与实践全过程,包括孤网运行方式设计,电压和频率的稳定性计算与分析,孤网稳定运行的电压稳定技术、频率稳定技术、用电端负荷的组织与控制以及机组运行控制技术要求。在此实践的基础上,提出两方面的建议。一方面,为了保证单机带独立电网的稳定运行和提高重要城市供电可靠性,重要城市的发电机组应考虑能够自启动和单独带独立电网运行功能,要编制重要城市保供电预案和考虑城市保安电源的规划与建设;另一方面,为了避免电网在冰灾期间出现孤立电网运行方式,应开展融冰技术研究,制订行之有效的融冰方案和应对措施,并提高关键输电线路覆冰设防标准。     

基于大数据分析的电力信息系统安全状态监测技术研究

信息系统作为电力物联网建设的核心关键部分,一旦电力信息系统受到威胁,将影响整个电网的安全稳定运行.目前基于电力信息系统的安全防护策略主要集中于传统的保护和检测方法上.然而,许多威胁发生在很短的时间内,很容易被忽略,无法及时发现.这些威胁通常会对电力信息系统造成巨大影响,干扰其正常运行.针对这一问题,文中提出了一种基于大数据分析的电力信息系统安全状态监测机制.基于模糊聚类,有效评估网络运行情况.同时提出了一种博弈理论和机器学习相结合网态势感知模型,有效降低电力信息系统的安全运维风险.仿真结果验证了所提安全状态分析策略的有效性和实用性.     

特大型城市电网大停电的机理和预防对策探讨

基于对历史上发生过的特大型城市典型大停电事件起因和发展过程的分析,指出危及特大型城市电网安全的重要因素。阐述了在输电网负载过重条件下受端电网发电机组状态调整过程中多种电气量相互作用可致使系统状态逐步恶化的电力系统内在的物理特性。结合大容量远距离输电受端电网以及间歇性电源渗透率增大的特点,分别从电网规划设计和运行控制两方面,讨论电网安全分析、安全评估和安全防御的薄弱环节,提出降低停电风险的对策和技术措施,并对电力系统安全三道防线的配置提出了新的阐述和建议。