登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
摘要:解决信息安全问题不能仅仅只从技术上考虑,要防止重技术轻管理的倾向,加强对人员的管理和培训。文章对信息安全的解决方案从技术和管理两个方面进行了探讨。
0 引言
网络安全是一个系统的、全局的管理问题,网络上的任何一个漏洞,都会导致全网的安全问题,我们应该用系统工程的观点、方法,分析网络的安全及具体措施。安全措施是技术措施、各种管理制度、行政法律手段的综合,一个较好的安全措施往往是多种方法适当综合的应用结果。
1 电力信息网安全防护框架
根据电力企业的特点,信息安全按其业务性质一般可分为四种:一种为电网运行实时控制系统,包括电网自动发电控制系统及支持其运行的调度自动化系统,火电厂分布控制系统(DCS,BMS,DEH,CCS),水电厂计算机监控系统,变电所及集控站综合自动化系统,电网继电保护及安全自动装置,电力市场技术支持系统。第二种为电力营销系统,电量计费系统,负荷管理系统。第三种为支持企业经营、管理、运营的管理信息系统。第四种为不直接参与电力企业过程控制、生产管理的各类经营、开发、采购、销售等多种经营公司。针对电力信息网业务的这种的层次结构,从电力信息网安全需求上进行分析,提出不同层次与安全强度的网络信息安全防护框架即分层、分区的安全防护方案。第一是分层管理。根据电力信息网共分为四级网的方式,每一级为一层,层间使用网络防火墙进行网络隔离。第二是分区管理。根据电力企业信息安全的特点,分析各相关业务系统的重要程度和数据流程、目前状况和安全要求,将电力企业信息系统分为四个安全区:实时控制区、非控制生产区、生产管理区和管理信息区。区间使用网络物理隔离设备进行网络隔离,对实时控制区等关键业务实施重点防护,并采用不同强度的安全隔离设备使各安全区中的业务系统得到有效保护。
2 电力信息网安全防护技术措施
2.1 网络防火墙:防火墙是企业局域网到外网的唯一出口,这里的外网包括到不同层次的电力网、其他信息网如政府网和银行网络、internet,所有的访问都将通过防火墙进行,不允许任何绕过防火墙的连接。DMZ停火区放置了企业对外提供各项服务的服务器,即能够保证提供正常的服务,又能够有效地保护服务器不受攻击。要正确设置防火墙的访问策略,遵循“缺省全部关闭,按需求开通的原则”,拒绝除明确许可外的任何服务,也即是拒绝一切未予准许的服务。与Internet连接的防火墙的访问策略中,必须禁止Rlogin,NNTP,Finger,Gopher,RSH,NFS等危险服务,也必须禁止Telnet,SNMP,Terminal Server等远程管理服务。
2.2 物理隔离装置:主要用于电力信息网的不同区之间的隔离。物理隔离装置实际上是专用的防火墙,由于其不公开性,使得更难被黑客攻击。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
3月26日,国网天津电科院以“查隐患、控风险、抓落实、保安全”为主线开展春季信息安全大检查,全面排查信息设备、信息系统、网络专线、科技产出系统等信息安全,保障企业网络设备安全稳定运行,提升公司整体网络安全防护水平。本次工作中,电科院以现场排查、梳理自查、专项督查等多种形式相结合,结
3月27日,国网光山县供电公司2名信息专业工作人员正在认真梳理公司信息网络设备地址,确保省市公司关于IP地址资源管理提升工作的相关要求落实落地落细,为企业网络安全、稳定、可靠、高效运行夯实基础。IP地址资源管理是网络安全和性能管理的关键组成部分,有效的IP地址管理可以帮助企业确保网络的可用
为进一步加强和规范网络信息安全管理,切实提升员工网络与信息安全的主观防护意识,今年以来,国能晋江热电公司从安全自查、公司排查和规范管理三方面行动,构筑网络信息安全防护墙。根据网络信息安全管理要求,该公司要求所有员工对所使用电脑进行自查,确保所有办公电脑全部安装集团360软件,提高安
2月7日,国网天津电科院开展春节前网络信息安全专项检查,筑牢节日期间信息网络安全防线,严防信息安全事故发生,多措并举确保信息网络安全运行可靠。电科院信息安全分管领导和科技管理部门负责人带队,有序组织信息专责及运维人员成立专项排查小组,结合信息设备和办公区域实际运行情况,分别前往东丽
为进一步推动网络信息安全建设,强化各级人员网络安全辨识能力,规范网络及终端安全办公,最近,盐城供电公司营销部组织员工进行网络信息安全专项培训,主要针对场所防护、终端防护以及互联网资产三方面进行宣贯学习,通过网络安全宣传教育专项工作,为公司网络信息安全筑起一道坚实的防线。盐城供电公
近日,广东燃料电池汽车示范应用城市群综合监管平台(简称“广东燃料电池汽车监管平台”)获得了国家公安部核准颁发的“信息系统安全等级保护二级备案证明”(简称“等保二级”)。据悉,国家等级保护认证是中国最权威的信息产品安全等级资格认证,认证由国家信息安全监管部门进行监督、检查,要求非常严
6月26日,国家能源局在京召开电力行业网络与信息安全联席会议全体会议,会议总结“十四五”以来电力网络安全工作,分析研判电力网络安全面临的形势和风险,部署“十四五”后半期和2023年电力网络安全重点工作。国家能源局党组成员、副局长余兵出席会议并讲话。会上,中央网信办、国家发展改革委、公安
国家能源局综合司关于调整电力行业网络与信息安全联席会议成员单位组成人员的通知国能综通安全〔2023〕69号电力行业网络与信息安全联席会议各成员单位:根据工作需要,决定对电力行业网络与信息安全联席会议成员单位组成人员进行调整。现将调整后的名单通知如下。召集人:余兵国家能源局党组成员、副局
北极星电力网获悉,国家能源局综合司发布关于调整电力行业网络与信息安全联席会议成员单位组成人员的通知,国能综通安全〔2023〕69号,详情如下:电力行业网络与信息安全联席会议各成员单位:根据工作需要,决定对电力行业网络与信息安全联席会议成员单位组成人员进行调整。现将调整后的名单通知如下。
10月11日,中电联党委书记、常务副理事长杨昆在中电联本部会见三六零安全科技股份有限公司(以下简称“360集团”)创始人、董事长兼CEO周鸿祎一行。双方就当前国内外信息安全形势和电力企业数字安全工作开展深入交流和探讨。杨昆在会谈中指出,多年来,电力行业高度重视信息化建设,持续开展信息化战略
国网安徽电力基于密码算法打造了自主可控、技术先进的密码中台——“统一密码服务平台”,提供数字证书、数据加解密、签名签章、轻量级认证等多种高质量密码服务,提高了密码服务的便捷性,推动密码技术更好地服务电力发展。统一密码服务平台已应用于电力移动作业、电力物联网、输变电运检、电力交易等
4月25日,国网黑龙江省电力有限公司2024年第一批物资单一来源采购项目推荐的成交候选人公示(招标编号:242421)。
近日,陕煤电力集团有限公司碳、电力交易平台、综合能源服务及虚拟电厂平台建设项目中标结果公示,中标人为西安图迹信息科技有限公司,中标价格588.26万元。详情如下:中标结果公示陕煤电力集团有限公司碳、电力交易平台、综合能源服务及虚拟电厂平台建设项目(招标编号:0866-24C3SXQY0233),招标评
4月25日,国家能源局综发布关于开展2024年电力市场秩序突出问题专项监管的通知,监管目标围绕服务电力高质量发展大局,聚焦电力市场化交易及市场运行中存在的突出问题,开展电力市场秩序突出问题专项监管,针对性地提出监管意见建议,切实维护良好市场秩序,保障市场成员合法权益,推动加快建设统一开
北极星售电网获悉,国家能源局综合司关于开展2024年电力市场秩序突出问题专项监管的通知,其中提出,在全国范围内开展电力市场秩序突出问题的专项监管,重点对以下情况进行监管。(一)交易规则执行情况。重点关注2023年以来市场运营机构在各类市场交易中行为的合理性、合规性和公平性。具体包括:交易
北极星电力网获悉,4月24日,豫能控股发布2023年度业绩报告,2023年营业收入约119.84亿元,同比下降8.5%;归属于上市公司股东的净利润亏损约5.54亿元,同比增长74.14%;基本每股收益亏损0.3628元。2022年同期营业收入约130.98亿元;归属于上市公司股东的净利润亏损约21.41亿元;基本每股收益亏损1.4858
国家电网有限公司高质量发展工作会议暨2024年第二季度工作会议坚持问题导向和系统观念,推动国家电网高质量发展,提出扛牢首要任务,推动公司高质量发展,加快电网高质量发展,推动构建新型电力系统,彰显了公司新一届党组当好贯彻党中央决策部署的行动派、执行者、实干家的强烈政治担当。国网黑龙江省
4月22日,国家能源局召开安全生产工作领导小组会议。国家能源局党组书记、局长章建华主持会议并讲话。会议传达学习近期习近平总书记关于安全生产重要指示批示精神,传达2024年全国防汛抗旱工作视频会议精神,通报2023年度国务院安委会成员单位安全生产工作考核情况,审议通过《国家能源局贯彻落实国务
2024年4月23日,湖南省电力市场管理委员会在长沙召开换届选举大会,顺利选举了第三届市场管理委员会成员单位及委员,本次换届选举由湖南省发展改革委主持,国家能源局湖南监管办公室、湖南省能源局有关人员出席会议。国网湖南省电力有限公司李艺波同志当选为主任委员,秘书处设在了湖南电力交易中心。
北极星售电网获悉,安徽电力交易中心发布《安徽电力现货市场2024年调电运行工作方案》,本次调电试运行期间,出清结果执行、原则上不正式结算。本次调电试运行时间2024年4月24日-4月30日,其中竞价日:4月24日开始,运行日的前一个法定工作日组织日前市场竞价(本次周日上班,周五申报未来2天,时间详
近日,南方能源监管局在广州组织召开电力现货市场引导规划座谈会。会议发布了电力现货市场引导源网荷储规划的分析报告(以下简称“报告”),并结合报告成果进行交流研讨,共同推动广东新型电力系统建设。据介绍,南方(以广东起步)电力现货市场已连续运行超过两年,电力现货市场机制反映供需、发现价
近日,南方能源监管局在广州组织召开电力现货市场引导规划座谈会。会议发布了电力现货市场引导源网荷储规划的分析报告(以下简称“报告”),并结合报告成果进行交流研讨,共同推动广东新型电力系统建设。据介绍,南方(以广东起步)电力现货市场已连续运行超过两年,电力现货市场机制反映供需、发现价
“各位乡亲们,最近气温回暖,易引发火灾,大家一定不要带火源进入林区……”4月8日,国网会理市供电公司工作人员联合政府工作人员到会理市绿水镇开展春季防山火宣传活动,向当地村民普及山火防治和电力设施保护知识,引导群众增强消防安全意识。活动现场,国网会理市供电公司工作人员与绿水镇政府工作
3月份以来,国能(泉州)热电有限公司开展消防安全集中除患攻坚大整治行动,严抓消防安全和火灾防控,消除安全隐患,防范和遏制火情火险发生,筑牢企业安全生产“防火墙”。该公司组织各部门对照《消防隐患排查清单》《重点防火部位消防隐患排查清单》,结合实际编制岗位排查清单,明确专项检查责任人
3月份以来,国能(泉州)热电有限公司开展全厂电缆系统区域隐患排查工作,为两会期间安全保电提供强有力的保障。该公司结合历次检查发现的隐患情况,以“六防”为工作重心,从预防、管控方面入手,围绕一二期集控楼,化学、燃料控制楼等生产区域,全面梳理在日常管理中的薄弱环节和突出问题,制定隐患
2月7日,春节临近,为确保生产安全,国能龙岩发电公司高度重视生产现场防火工作,采取多项措施来防范火灾事故的发生,为员工创造一个安全的工作环境。图为防火知识教育小课堂为强化消防管理,该公司进一步明确防火责任,制定了消防应急预案和防火演练预案,成立了消防领导小组,通过班前班后会等形式,
为进一步加强消防安全工作、消除安全隐患,预防和遏制火灾事故的发生,2月3日,国能龙岩发电公司开展消防定期测试,有效地夯实安全生产。图为检修人员正在进行手报测试该公司坚持“预防为主、防消结合”的工作方针,结合近期火灾事件频发的实际情况,认真落实消防安全职责,加强对现场的灭火器、消防栓
11月份以来,国能(福州)热电有限公司结合安全生产实际,组织开展了消防安全隐患专项排查整治活动,防范于未“燃”,筑牢安全“防火墙”。检查组坚持问题导向,着重检查了电缆夹层、制粉系统、油系统、氢气系统、输煤区域、燃油罐区、制氢站等重点防火区域的火灾隐患,同时聚焦电气焊、切割等动火作业
11月份以来,国能龙岩发电公司围绕第32个全国消防安全宣传月“预防为主,生命至上”消防主题,积极组织开展消防宣传月系列活动,普及消防安全知识,增强火灾预防能力。该公司提前部署,精心组织,组织对厂区开展消防专项检查。重点围绕主变区域、汽机房、锅炉房和输煤系统等区域,对自动水消防系统、气
11月9日是第32个全国消防日,为全面提高员工消防安全意识,增强火灾自我防护能力,11月5日至9日,国能(福州)热电有限公司组织开展多场消防知识培训活动,营造了良好的“预防火灾、消除火灾隐患”的安全氛围。培训采取轮训的方式,组织新入职员工、各部门及外委单位员工结合生产情况分批次参加,培训
为全力确保公司安全生产形势持续平稳,压紧压实消防安全责任,近期,国能龙岩发电公司围绕“预防为主,生命至上”主题,扎实开展消防宣传月活动。该公司结合各生产部门班组安全会开展消防法规、制度、逃生自救、灭火器使用等消防业务知识和技能的培训,提升全员的消防知识和自防自救能力。各生产部门持
为贯彻习近平总书记关于安全生产的重要指示批示精神,认真落实国务院安委会和上级公司有关工作要求,今年以来,国能龙岩发电公司通过加强消防安全管理、严密防范易燃易爆风险、着力提高应急处置能力三剂“良方”,筑牢消防安全“防火墙”在消防安全管理方面,该公司建立健全消防安全管理体系,制定消防
为推动供电服务领域“小微腐败”暨业扩报装领域突出问题专项整治、“转作风、强管理、促提升”纪律作风整顿专项行动务实开展,9月7日,国网范县供电公司纪委组织全员签订《国网范县供电公司供电服务领域“小微腐败”暨业扩报装专项整治承诺书》260余份,再次强调廉洁纪律,工作红线。“我完整理解公司
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!