北极星

搜索历史清空

  • 水处理
您的位置:电力输配电电力通信企业正文

国网山东构筑互动安全的信息化平台

2016-11-15 16:01来源:国家电网报作者:王勇 任晓文 马雷关键词:电力大数据电力大数据平台智能电网建设收藏点赞

投稿

我要投稿

综合性的网络与信息安全攻防技术人才队伍全方位提升了电网信息安全监测预警能力。两年间,国网山东电力充分发挥信息安全红蓝队的专业技术优势,开展全省范围内的信息攻防演练及培训,进一步依托优秀技术人才队伍,部署信息安全攻防演练平台。围绕“规范安全备案管理,强化边界安全”等主题,该公司开展了信息系统、安全策略以及内外网边界端口的备案整治工作。据统计,国网山东电力日均拦截来自互联网的非正常访问3万余次,检测并阻断网络攻击6000余次,实现了信息安全可控、能控、在控。

“目前,我们已挖掘修复信息安全漏洞150余例,发现重大安全隐患3例,开发督查工具9项,清理不合规项1000余例,总结典型内控经验19篇。”该公司科信部信息处处长王勇介绍,“队里的小伙子小姑娘都是好样的!每个人脑子里都存了百十种漏洞修复方案。”

随着网络监测经验的积累和技术研发的深入,国网山东电力信息安全红蓝队逐步增加了大数据预警监测、移动APP渗透测试、智能变电站巡检机器人专项检查、工控安全仿真环境建设等职能。根据业务需求,目前,红蓝队内分别成立了11支特色攻关团队,承担威胁预警、漏洞挖掘、新技术和工控安全研究等工作。

强基提效

确保业务系统稳定运行

10月19日,国网山东电力信息安全红队成员程兴防来到1000千伏济南特高压变电站,对智能巡检机器人进行第三季度的安全检查。他一边认真核对数据一边说:“自从加强了信息安全管理部署,我们第一时间开展了信息安全工控提升工作,开发了新型检测工具。现在,特高压站的机器人在接受常规渗透测试的同时,还将在新工具环境中获得安全加固。”

为进一步夯实信息安全基础,2016年,国网山东电力开展了“信息安全管理提升年”专项工作,全面贯彻“本质安全”要求,深化信息安全基础治理、数据安全整治和威胁预警平台应用,围绕“夯实基础、固化流程”的思路,相继制定和开展基层单位信息安全培训、信息安全基础专项治理、等级保护治理等七项工作。

“2014年以‘信息安全督查年’为抓手,2015年以‘信息安全综合治理’为跳板……一年一个大主题,一月一个小主题,逐项治理,踏实推进,最终实现公司信息安全防护和管理水平的全面提升。”国网山东电力总工程师李荣如此定位该公司信息安全工作的建设思路。

通过近三年的信息安全主题年活动,国网山东电力已将信息安全监督贯穿于公司部门、班组日常工作的各个环节,通过内外网终端接入管理办法、网络边界梳理、防火墙策略梳理规范、信息系统安全接入管理规范等管理制度,实现了信息设备及系统的上线前、中、后全过程管控。

在保障现有设备、业务全面安全管控的基础上,国网山东电力步步争先,眼光瞄向量子通信等新型交叉学科。该公司主动联合济南量子技术研究院,探索建立量子通信技术在电力行业的应用标准,先后基于量子通信技术开展对外专线安全防护、移动安全防护体系和内外网安全隔离等三项安全技术研究,通过信息技术和日常业务的深度融合,构筑起互动安全的电力信息化平台。

相关阅读:

电力大数据能为电力行业提供哪些服务和技术支撑 

原标题:构筑互动安全的信息化平台
投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

电力大数据查看更多>电力大数据平台查看更多>智能电网建设查看更多>