北极星

搜索历史清空

  • 水处理
您的位置:电力发电信息化技术正文

电力百科:电力生产业务系统安全防御体系

2013-09-11 14:39来源:华三通信技术有限公司关键词:电力调度电力生产信息安全收藏点赞

投稿

我要投稿

有效地建立信息资源的标记、加密存储和保管机制。考虑应用层对传输数据进行加密。

建立数据备份中心,有效地建立数据的本地在线备份以及异地远程备份的机制,确保数据在意外情况下的及时恢复,建立灾难和应急响应机制。

实时监控数据库以及应用系统的关键性操作,并且对意外事件提供反应措施,从而进一步增加对网络及信息资源的可控性;

通过网络安全综合管理系统,对关键应用和业务系统的运行状态进行监管,及时发现并排除应用故障问题,保障业务的连续性。

注:调度系统安全防护已经开展了6、7个年头,已经积累了相当丰富的经验,但受限于全国各网省技术与管理水平、应用规模、国家政策、国产厂商技术成熟度等多种因素,目前仍停留在相对粗放的水平,随着未来应用系统的发展(WAMS/WAMAP、可视化数字电网、IEC61970/61850/61968),电力调度生产系统的安全防护应进行统筹规划,分阶段实施。

2.5、安全管理体系的建设需求

“三分技术,七分管理”说明了管理在整个电力生产业务系统安全建设过程中的重要性。确实如此,因为在整个安全建设过程中,不管是安全事件的产生(黑客攻击、病毒代码等)、安全产品的研发、安全系统的规划与实施、安全系统的维护与监管、安全事件的处理等所有与安全相关的内容都是由人在负责和处理,因此需要有一个规范化、系统化的安全管理体系来维系人和技术这两个因素之间的关系。另外,没有绝对安全的信息系统,再优秀的安全产品和安全体系如果没有统一的策略与管理无法提供良好安全防护能力。

整个安全管理体系主要由两个方面组成,一个是安全管理技术平台,另一个是安全管理体系的建设,这两个方面相辅相成,缺一不可:安全管理体系从组织上、策略上、制度上明确人员的职责分工和要求,对安全过程中各工作的内容进行了明确定义和详细的规定;而安全管理技术平台则从技术上实现对全网运行状况以及安全现状的监管,实现全网统一管理,同时在技术上监督相关人员在执行安全管理制度方面的情况,因此两者是相辅相成的。

1、安全管理技术平台

为了能够实现对电力生产业务系统的安全性进行统一、集中的监管,建立全网安全综合管理平台是十分必要的,统一安全管理平台是整个信息安全技术体系的基础平台和核心。在电力生产业务系统安全系统建设中,安全管理技术平台要达到如下目标:

建立全网的安全管理与监控中心。

对全网所有系统的运行状况进行监控,保障系统运行安全,监控和保护信息处理过程的安全。运行安全保障的目标包括:操作系统、各类安全产品、主要网络设备、主要应用系统等。

建立网/大区/省等三级的、分布式的、多层次的安全管理与监控的网络,实现全网的集中管理。国家电网公司的调度系统安全监控中心,监控数据能够层层分析和汇总,传输到总公司的安全监控中心,从而能够观察和控制全网系统的运行状况,及时发现系统的安全隐患,为全网IT决策提供科学的依据。

相关新闻:

电力百科:无线通信技术热点

电力百科:变电站自动化系统

电力百科:zigbee技术知识分析篇

电力百科:DCS控制系统与PLC控制系统的主要区别

电力百科:全面解析Zigbee技术

电力百科:电力系统自动化

电力百科:火力发电厂的组成流程

电力百科:SIS系统网络安全

投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

电力调度查看更多>电力生产查看更多>信息安全查看更多>