登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
电力行业WEB安全现状分析
作为能源基础产业,电力行业的有序发展是关系到国家经济发展的重要因素之一。随着电力行业改革方案的出台和逐步实施,市场化运作成为行业发展的主要趋势。提高网络信息化水平成为提升电力行业核心竞争力的重要手段。
随着各地电力公司信息化水平的不断提高和国家电网“SG168”工程的实施,越来越多的网络应用投入使用。电力企业门户网站也由传统的信息发布窗口向一站式、一体化的网络服务平台转型。2010年10月,国家电网对电网系统内各公司发文要求:对外网站是面向互联网宣传公司发展战略,展示公司良好形象的重要窗口,也是公司互动化交互的信息平台;指出要进一步规范公司各单位对外网站,强化互动化接入,提升公司整体形象。
随着互联网产业的不断发展,网站安全问题日益突显。近年来,电力企业因WEB应用层漏洞造成的信息安全事故逐步增多,例如曾出现过某省电力公司营销数据被恶意篡改的恶性事件。WEB应用层安全已经引起了电力企业的高度重视,如何提高网站的安全防护能力,正确传递电力信息,维护电网的社会形象已成为电力企业门户网站安全建设的首要任务。
2009年2月,国家电网将对外网站的防攻击、防篡改技术和对外服务系统安全防护情况列入信息安全检查项目。采用专业的应用安全防护产品,弥补传统信息安全防护体系的漏洞,加强对网站和B/S应用的保护,已经成为电力行业应对网络信息安全的共识。
电力行业网站安全防护建设需求分析政策法规推动
2007年11月,国家电监会下发了《电力行业信息系统安全等级保护定级工作指导意见》,根据该思想,国家电网率先启动等级保护工作,2007年开展了信息系统安全等级保护制度研究与试点工作,完成了信息系统的定级备案工作,明确定义了门户系统为典型的二级保护系统。
根据国资委2010年中央企业网站绩效评估工作要求,国家电网信息化工作部会同对外联络部等部门组织制定了国家电网公司对外网站典型设计。并强调要进一步加强对外网站安全防护。各单位要强化对外网站安全防护,严格按照公司有关网站安全防护要求,定期对网站进行安全检查、风险评估和系统加固,确保对外网站信息安全。
因此,进一步加强电力企业门户网站的安全防护建设,是落实国家及电力系统信息安全等级保护工作的重要举措。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
美国总统特朗普当地时间3月17日在社交媒体发文称,煤炭行业多年来“被环保极端分子、疯子、激进分子和暴徒所控制”,这使得其他国家得以通过开设更多燃煤电厂取得更大经济优势。特朗普宣称“我将授权我的政府立即开始利用美丽、清洁的煤炭生产能源。”这一表态延续了其就任后的政策基调——2025年1月20
根据《12398能源监管热线投诉处理办法》和《12398能源监管热线举报处理办法》要求,现将2025年2月12398能源监管热线投诉举报处理情况通报如下。一、投诉情况(一)投诉接收情况2025年2月,12398能源监管热线平台接收投诉1821件。从投诉内容看,电力领域1680件,新能源和可再生能源领域141件。从被投诉
1—2月份,规模以上工业增加值同比实际增长5.9%(增加值增速均为扣除价格因素的实际增长率)。从环比看,2月份,规模以上工业增加值比上月增长0.51%。分三大门类看,1—2月份,采矿业增加值同比增长4.3%,制造业增长6.9%,电力、热力、燃气及水生产和供应业增长1.1%。分经济类型看,1—2月份,国有控股
深入谋划“十五五”能源发展推动新型能源体系建设迈出新步伐国家能源局发展规划司党的二十届三中全会对规划建设新型能源体系作出部署,中央经济工作会议和政府工作报告进一步明确了2025年有关重点任务。落实党中央、国务院决策部署,全国能源工作会议从高标准践行能源安全新战略、纵深推进能源改革和法
3月14日,生态环境部发布通知,正式公布首批石化、电力、钢铁、建材环保设施开放单位及第五批全国环保设施开放单位名单。其中,石化、电力、钢铁、建材行业共304家单位纳入首批开放名单。环保设施的持续开放将强化公众参与环境治理的知情权、监督权,激发公众保护生态环境的积极性和主动性,推动形成全
3月17日,国家能源局综合司关于切实做好2025年电力行业防汛抗旱工作的通知(国能综通安全〔2025〕40号)。其中提到,电网企业要针对洪涝易发地可能造成断电断路情况,提前做好抢修物质人力预置准备。因灾断电后,及时启动相应应急响应,要抓紧开展灾后应急供电和电力修复,争取灾后尽早复电,保障救灾
3月12日,重庆印发2025年度电力行业“双随机、一公开”执法检查工作方案(渝经信执法〔2025〕8号)。其中指出,本次检查对象为电力供应企业。具体检查对象将按照电力供应企业总数10%的比例抽取4家企业,具体检查对象名单通过随机抽取的方式确定。本次检查的重点内容为电力供应企业是否按照有关法律法规
北极星输配电网获悉,3月11日,广东电网能源发展有限公司5%股权在上海联合产权交易所挂牌转让。据悉,转让底价为2.22亿元,转让方为广州市荔湾城市建设开发有限公司(拟转让产股权比例:5%,持有产股权比例:5%),注册资本为4亿元,所属行业为建筑安装业,经营范围包括电力工程施工总承包,电力行业工
北极星售电网获悉,3月12日,国家能源局发布2025年第2号公告。按照中共中央、国务院《法治政府建设实施纲要(2021—2025)》定期开展规范性文件清理的要求,我局对规范性文件进行了清理。因制定依据已失效、调整对象已经消失、主要内容已不符合经济社会发展实际等原因,决定废止《国家能源局关于促进低
就像改革开放后,我们用几十年的时间走过了西方发达国家几百年走过的现代化历程,同样,在“双碳”目标约束下的电力转型升级过程中,我们要用更短的时间,完成电力的自我救赎与超越。(来源:电联新媒作者:管永生)乙巳开春,万象更新。电力行业演绎的《天龙八部》已渐渐滑向历史的幽暗,《金蛇狂舞》
总书记指出的这条出路,能源人走的怎么样?
最近,江苏省国家保密局发布2024年“贯彻落实保密法,你我都是护密人”主题征文活动获奖表彰名单。国网江苏省电力有限公司获优秀组织奖,是唯一获此荣誉的驻苏央企,该公司另有8部作品获奖,数量位居全省第一,这一成绩不仅是对过往保密工作的高度认可,更是激励我们持续奋进的强大动力。在数字化飞速
2024年12月13日,海尔新能源通过信息安全管理体系ISO/IEC27001:2022认证,并获得由BSI机构出具的认证证书。ISO/IEC27001作为国际信息安全管理体系标准,该认证的通过证明企业信息安全方面的专业性和承诺,能够持续稳定地向用户提供满意的合格产品及服务,致力于实现高标准和持续引领。基于此标准,海
9月19日获悉,国家电网有限公司信息通信分公司牵头,与国家电网有限公司客户服务中心、国网信通产业集团北京中电普华信息技术有限公司等单位完成了“网上国网”系统数据库的优化升级,实现了公司关键业务系统的国产化数据库替换和系统数据全面上云。“网上国网”系统是公司官方统一线上服务门户,目前
近日,高特电子CEO徐剑虹与FractalEMSCEODanielCrotzer于美国加利福尼亚正式签署《战略合作备忘录》,并宣布双方已成功联合开发出具备信息安全保障的美国版BMS。该备忘录的签署不仅是对全球能源转型浪潮的积极响应,更是双方携手构筑信息安全防线的深刻承诺。《战略合作备忘录》明确了双方基于平等互利
集团公司对网络安全工作的高度重视,按照集团公司、新疆公司网络安全专题会议要求,华电昌吉分公司积极响应,通过重点时期、重要时段的演练进一步提升公司的网络安全防护能力,确保电力生产及信息系统的平稳运行。为全面做好网络重要时段保障工作,昌吉分公司超前谋划,重点部署,迅速成立了网络安全专
为切实提升网络信息安全防护技能,全力做好集团公司网络安全攻防实战演练防守工作,5月15日,国能龙岩发电公司加强组织领导,从提高思想意识着手,严格遵守演练注意事项,做好应急管理等措施,不断强化网络信息安全。该公司要求全员切实提高政治站位,加强组织领导,按照谁主管谁负责,谁运营谁负贵,
4月26日,国网天津电科院开展防消相结合的机房消防应急演练,进一步提高机房安全管理水平,增强员工消防安全意识,提升应对突发事件和应急处置能力。演练前,电科院制定了详细的演练方案,并对参与演练的运维人员进行了包括火灾预防措施、应急疏散程序以及灭火器材的正确使用方法等消防安全知识的培训
3月26日,国网天津电科院以“查隐患、控风险、抓落实、保安全”为主线开展春季信息安全大检查,全面排查信息设备、信息系统、网络专线、科技产出系统等信息安全,保障企业网络设备安全稳定运行,提升公司整体网络安全防护水平。本次工作中,电科院以现场排查、梳理自查、专项督查等多种形式相结合,结
3月27日,国网光山县供电公司2名信息专业工作人员正在认真梳理公司信息网络设备地址,确保省市公司关于IP地址资源管理提升工作的相关要求落实落地落细,为企业网络安全、稳定、可靠、高效运行夯实基础。IP地址资源管理是网络安全和性能管理的关键组成部分,有效的IP地址管理可以帮助企业确保网络的可用
为进一步加强和规范网络信息安全管理,切实提升员工网络与信息安全的主观防护意识,今年以来,国能晋江热电公司从安全自查、公司排查和规范管理三方面行动,构筑网络信息安全防护墙。根据网络信息安全管理要求,该公司要求所有员工对所使用电脑进行自查,确保所有办公电脑全部安装集团360软件,提高安
2月7日,国网天津电科院开展春节前网络信息安全专项检查,筑牢节日期间信息网络安全防线,严防信息安全事故发生,多措并举确保信息网络安全运行可靠。电科院信息安全分管领导和科技管理部门负责人带队,有序组织信息专责及运维人员成立专项排查小组,结合信息设备和办公区域实际运行情况,分别前往东丽
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!