登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
摘要:解决信息安全问题不能仅仅只从技术上考虑,要防止重技术轻管理的倾向,加强对人员的管理和培训。文章对信息安全的解决方案从技术和管理两个方面进行了探讨。
0 引言
网络安全是一个系统的、全局的管理问题,网络上的任何一个漏洞,都会导致全网的安全问题,我们应该用系统工程的观点、方法,分析网络的安全及具体措施。安全措施是技术措施、各种管理制度、行政法律手段的综合,一个较好的安全措施往往是多种方法适当综合的应用结果。
1 电力信息网安全防护框架
根据电力企业的特点,信息安全按其业务性质一般可分为四种:一种为电网运行实时控制系统,包括电网自动发电控制系统及支持其运行的调度自动化系统,火电厂分布控制系统(DCS,BMS,DEH,CCS),水电厂计算机监控系统,变电所及集控站综合自动化系统,电网继电保护及安全自动装置,电力市场技术支持系统。第二种为电力营销系统,电量计费系统,负荷管理系统。第三种为支持企业经营、管理、运营的管理信息系统。第四种为不直接参与电力企业过程控制、生产管理的各类经营、开发、采购、销售等多种经营公司。针对电力信息网业务的这种的层次结构,从电力信息网安全需求上进行分析,提出不同层次与安全强度的网络信息安全防护框架即分层、分区的安全防护方案。第一是分层管理。根据电力信息网共分为四级网的方式,每一级为一层,层间使用网络防火墙进行网络隔离。第二是分区管理。根据电力企业信息安全的特点,分析各相关业务系统的重要程度和数据流程、目前状况和安全要求,将电力企业信息系统分为四个安全区:实时控制区、非控制生产区、生产管理区和管理信息区。区间使用网络物理隔离设备进行网络隔离,对实时控制区等关键业务实施重点防护,并采用不同强度的安全隔离设备使各安全区中的业务系统得到有效保护。
2 电力信息网安全防护技术措施
2.1 网络防火墙:防火墙是企业局域网到外网的唯一出口,这里的外网包括到不同层次的电力网、其他信息网如政府网和银行网络、internet,所有的访问都将通过防火墙进行,不允许任何绕过防火墙的连接。DMZ停火区放置了企业对外提供各项服务的服务器,即能够保证提供正常的服务,又能够有效地保护服务器不受攻击。要正确设置防火墙的访问策略,遵循“缺省全部关闭,按需求开通的原则”,拒绝除明确许可外的任何服务,也即是拒绝一切未予准许的服务。与Internet连接的防火墙的访问策略中,必须禁止Rlogin,NNTP,Finger,Gopher,RSH,NFS等危险服务,也必须禁止Telnet,SNMP,Terminal Server等远程管理服务。
2.2 物理隔离装置:主要用于电力信息网的不同区之间的隔离。物理隔离装置实际上是专用的防火墙,由于其不公开性,使得更难被黑客攻击。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
最近,江苏省国家保密局发布2024年“贯彻落实保密法,你我都是护密人”主题征文活动获奖表彰名单。国网江苏省电力有限公司获优秀组织奖,是唯一获此荣誉的驻苏央企,该公司另有8部作品获奖,数量位居全省第一,这一成绩不仅是对过往保密工作的高度认可,更是激励我们持续奋进的强大动力。在数字化飞速
2024年12月13日,海尔新能源通过信息安全管理体系ISO/IEC27001:2022认证,并获得由BSI机构出具的认证证书。ISO/IEC27001作为国际信息安全管理体系标准,该认证的通过证明企业信息安全方面的专业性和承诺,能够持续稳定地向用户提供满意的合格产品及服务,致力于实现高标准和持续引领。基于此标准,海
9月19日获悉,国家电网有限公司信息通信分公司牵头,与国家电网有限公司客户服务中心、国网信通产业集团北京中电普华信息技术有限公司等单位完成了“网上国网”系统数据库的优化升级,实现了公司关键业务系统的国产化数据库替换和系统数据全面上云。“网上国网”系统是公司官方统一线上服务门户,目前
近日,高特电子CEO徐剑虹与FractalEMSCEODanielCrotzer于美国加利福尼亚正式签署《战略合作备忘录》,并宣布双方已成功联合开发出具备信息安全保障的美国版BMS。该备忘录的签署不仅是对全球能源转型浪潮的积极响应,更是双方携手构筑信息安全防线的深刻承诺。《战略合作备忘录》明确了双方基于平等互利
集团公司对网络安全工作的高度重视,按照集团公司、新疆公司网络安全专题会议要求,华电昌吉分公司积极响应,通过重点时期、重要时段的演练进一步提升公司的网络安全防护能力,确保电力生产及信息系统的平稳运行。为全面做好网络重要时段保障工作,昌吉分公司超前谋划,重点部署,迅速成立了网络安全专
为切实提升网络信息安全防护技能,全力做好集团公司网络安全攻防实战演练防守工作,5月15日,国能龙岩发电公司加强组织领导,从提高思想意识着手,严格遵守演练注意事项,做好应急管理等措施,不断强化网络信息安全。该公司要求全员切实提高政治站位,加强组织领导,按照谁主管谁负责,谁运营谁负贵,
4月26日,国网天津电科院开展防消相结合的机房消防应急演练,进一步提高机房安全管理水平,增强员工消防安全意识,提升应对突发事件和应急处置能力。演练前,电科院制定了详细的演练方案,并对参与演练的运维人员进行了包括火灾预防措施、应急疏散程序以及灭火器材的正确使用方法等消防安全知识的培训
3月26日,国网天津电科院以“查隐患、控风险、抓落实、保安全”为主线开展春季信息安全大检查,全面排查信息设备、信息系统、网络专线、科技产出系统等信息安全,保障企业网络设备安全稳定运行,提升公司整体网络安全防护水平。本次工作中,电科院以现场排查、梳理自查、专项督查等多种形式相结合,结
3月27日,国网光山县供电公司2名信息专业工作人员正在认真梳理公司信息网络设备地址,确保省市公司关于IP地址资源管理提升工作的相关要求落实落地落细,为企业网络安全、稳定、可靠、高效运行夯实基础。IP地址资源管理是网络安全和性能管理的关键组成部分,有效的IP地址管理可以帮助企业确保网络的可用
为进一步加强和规范网络信息安全管理,切实提升员工网络与信息安全的主观防护意识,今年以来,国能晋江热电公司从安全自查、公司排查和规范管理三方面行动,构筑网络信息安全防护墙。根据网络信息安全管理要求,该公司要求所有员工对所使用电脑进行自查,确保所有办公电脑全部安装集团360软件,提高安
2月7日,国网天津电科院开展春节前网络信息安全专项检查,筑牢节日期间信息网络安全防线,严防信息安全事故发生,多措并举确保信息网络安全运行可靠。电科院信息安全分管领导和科技管理部门负责人带队,有序组织信息专责及运维人员成立专项排查小组,结合信息设备和办公区域实际运行情况,分别前往东丽
北极星售电网获悉,3月14日,新疆电力交易中心发布关于征求《新疆电力市场管理委员会工作(议事)规则(征求意见稿)》等4个征求意见稿意见建议的通知。其中包括《新疆电力市场结算方案(修订稿)》部分修订条款。补充增加独立储能结算相关条款,明确独立储能充放电分别按照用电侧、发电侧进行结算。第
北极星售电网获悉,3月14日,新疆电力交易中心发布关于征求《新疆电力市场管理委员会工作(议事)规则(征求意见稿)》等4个征求意见稿意见建议的通知。其中包括《新疆绿色电力交易实施细则(3.0版)(征求意见稿)》。文件明确,疆内绿色电力交易方式主要包括双边协商交易和挂牌交易,不单独组织集中
北极星售电网获悉,3月12日,甘肃电力交易中心发布关于甘肃省2025年省内电力中长期交易售电公司3月份第二批新增准入名单的公示。根据《甘肃省电力中长期交易实施细则(试行)》(甘监能市场〔2023〕161号)、《售电公司管理办法》(发改体改规〔2021〕1595号)等有关文件规定,现将已在交易平台完成注
北极星售电网获悉,3月7日,吉林电力交易中心发布关于公示2025年第四批电力市场注册售电公司相关信息的公告。2025年3月,按照《售电公司管理办法》(发改体改规〔2021〕1595号)相关规定,吉林电力交易中心受理1家售电公司注册申请。吉林电力交易中心对上述售电公司提交的市场注册申请材料进行完整性核
北极星售电网获悉,3月10日,吉林电力交易中心有限公司发布关于公示暂停交易资格售电公司情况的公告。按照《售电公司管理办法》(发改体改规〔2021〕1595号)和《售电公司市场注册及运营服务规范指引》(京电交市〔2022〕25号)等文件要求,吉林电力交易中心有限公司(以下简称“吉林电力交易中心”)
北极星售电网获悉,3月11日,吉林电力交易中心发布关于公示2025年第一批电力市场注销售电公司相关信息的公告。2025年3月,按照《售电公司管理办法》(发改体改规〔2021〕1595号)相关规定,吉林电力交易中心受理了1家售电公司自愿注销申请。现将企业名单予以公示,公示期为2025年3月12日至2024年3月25
北极星售电网获悉,3月11日,湖南电力交易中心发布关于公示受理注册的售电公司相关信息的公告。按照《国家发展改革委、国家能源局关于印发售电公司管理办法的通知》(发改体改规〔2021〕1595号)等文件要求,湖南电力交易中心受理了1家售电公司的注册申请,对其提交的市场注册相关申请材料进行了完整性
北极星售电网获悉,3月13日,湖南电力交易中心发布关于将云南云晟电力有限公司纳入湖南省售电公司目录的通知。按照国家发展改革委、国家能源局印发《售电公司管理办法》(发改体改规〔2021】1595号)和《湖南省电力中长期交易规则》(湘监能市场〔2022]56号)等相关文件要求,湖南电力交易中心现将通过公示
北极星售电网获悉,3月11日,湖南电力交易中心发布关于公示受理注册的售电公司相关信息的公告。按照《国家发展改革委、国家能源局关于印发售电公司管理办法的通知》(发改体改规〔2021〕1595号)等文件要求,湖南电力交易中心受理了1家售电公司增加湖南业务范围申请,对其提交的市场注册相关申请材料进
北极星售电网获悉,3月12日,安徽电力交易中心发布关于发布2025年3月份受理经营主体注册公示结果的公告。其中包括1月申请注册的安徽易联智能科技有限公司等1家售电公司公示期间无异议,2月申请注销的安徽蓬芸能源科技有限公司等1家售电公司公示期间无异议,现发布2025年1月、2月份售电公司注销公示结果
北极星售电网获悉,3月14日,山东电力交易中心发布关于公示2025年第四批(总第一百零六批)受理注册售电公司相关信息的公告。按照《国家发展改革委国家能源局关于印发售电公司管理办法的通知》(发改体改规〔2021〕1595号)要求,山东电力交易中心受理了济南电安电气工程有限公司等5家售电公司的注册申
1月23日,安徽江东能源投资有限公司发布马鞍山圣戈班管道系统有限公司12.9MW-25.08MWh用户侧储能项目招标公告。项目为马鞍山圣戈班管道系统有限公司用户侧储能项目,拟建设地点位于安徽马鞍山圣戈班管道系统有限公司内部闲置空地,采用户外储能柜型式,拟建设规模为12.9MW/25.08MWh,需根据消防要求建
为全力确保公司安全生产形势持续平稳,压紧压实消防安全责任,近期,国能龙岩发电公司围绕“预防为主,生命至上”主题,扎实开展消防宣传月活动。该公司结合各生产部门班组安全会开展消防法规、制度、逃生自救、灭火器使用等消防业务知识和技能的培训,提升全员的消防知识和自防自救能力。各生产部门持
10月30日,国网会理市供电公司组织开展防山火隐患排查专项行动,对10千伏船小线的设备进行巡视、清理树障及杆下易燃物,拉紧秋冬防山火“警戒线”。会理公司结合往年防山火工作经验及时修改完善方案,全面开展森林防火区输电线路和用电设施隐患排查整治工作,与属地政府、消防、村委建立信息沟通渠道,
9月9日至9月15日是2024年国家网络安全宣传周,主题为“网络安全为人民,网络安全靠人民”。为深入学习宣传贯彻习近平总书记关于网络强国的重要思想,认真落实习近平总书记对网络安全工作“四个坚持”的重要指示精神,景德镇电厂积极开展网络安全宣传活动,全面普及网络安全知识,增强员工网络安全意识
6月下旬以来,随着天气温度逐步升高,为进一步做好防火工作,提升消防管理水平,国能晋江热电公司早部署、早防范,提高职工防火意识,加大检查力度,消灭各类火灾隐患,筑牢“防火墙”。该公司深刻吸取电力行业火灾人身伤亡事故教训,不定期组织开展消防隐患专项排查活动,加强对油库、乙炔站、氨罐区
“各位乡亲们,最近气温回暖,易引发火灾,大家一定不要带火源进入林区……”4月8日,国网会理市供电公司工作人员联合政府工作人员到会理市绿水镇开展春季防山火宣传活动,向当地村民普及山火防治和电力设施保护知识,引导群众增强消防安全意识。活动现场,国网会理市供电公司工作人员与绿水镇政府工作
3月份以来,国能(泉州)热电有限公司开展消防安全集中除患攻坚大整治行动,严抓消防安全和火灾防控,消除安全隐患,防范和遏制火情火险发生,筑牢企业安全生产“防火墙”。该公司组织各部门对照《消防隐患排查清单》《重点防火部位消防隐患排查清单》,结合实际编制岗位排查清单,明确专项检查责任人
3月份以来,国能(泉州)热电有限公司开展全厂电缆系统区域隐患排查工作,为两会期间安全保电提供强有力的保障。该公司结合历次检查发现的隐患情况,以“六防”为工作重心,从预防、管控方面入手,围绕一二期集控楼,化学、燃料控制楼等生产区域,全面梳理在日常管理中的薄弱环节和突出问题,制定隐患
2月7日,春节临近,为确保生产安全,国能龙岩发电公司高度重视生产现场防火工作,采取多项措施来防范火灾事故的发生,为员工创造一个安全的工作环境。图为防火知识教育小课堂为强化消防管理,该公司进一步明确防火责任,制定了消防应急预案和防火演练预案,成立了消防领导小组,通过班前班后会等形式,
为进一步加强消防安全工作、消除安全隐患,预防和遏制火灾事故的发生,2月3日,国能龙岩发电公司开展消防定期测试,有效地夯实安全生产。图为检修人员正在进行手报测试该公司坚持“预防为主、防消结合”的工作方针,结合近期火灾事件频发的实际情况,认真落实消防安全职责,加强对现场的灭火器、消防栓
11月份以来,国能(福州)热电有限公司结合安全生产实际,组织开展了消防安全隐患专项排查整治活动,防范于未“燃”,筑牢安全“防火墙”。检查组坚持问题导向,着重检查了电缆夹层、制粉系统、油系统、氢气系统、输煤区域、燃油罐区、制氢站等重点防火区域的火灾隐患,同时聚焦电气焊、切割等动火作业
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!