电力公司安全防护典型解决方案

赵伟

摘 要：该课题典型解决方案的目标是对安全方案在各单位的部署進行示例，典型解决方案主要着重描述了对于安全产品的部署，对于需进行配置或开发实现的安全控制措施，具体请参阅安全防护总体方案相关内容。

关键词：电力 信息安全防护 典型案例

中图分类号：TM76 文献标识码：A 文章编号：1674-098X（2016）12（b）-0058-03

该课题研究解决方案典型方案以电力公司为主要对象，在实际操作过程中，可以裁剪，原则应满足安全防护建设要求，主要包括安全控制措施如何部署，而不提出确定型号的安全产品，且以单位进行全新安全防护系统建设为出发点，在此基础上，结合电力公司安全建设现状，考虑对现有安全措施的复用，根据自己的实际情况进行安全系统选型并制定安全系统实施方案。

1 案例分析

某省电力公司构建信息网络，已经稳定运行的有：管理系统、安全生产管理系统、国际合作系统、协同办公系统、电力营销系统、纪检监察系统等，同时在建有ERP等系统，网络和信息系统情况复杂，迫切需要进行信息安全方面的建设，实现以下几方面的需求。

（1）确保信息系统的可用性、完整性和机密性。

（2）对服务器、工作站、网络基础设施和网络边界采取合理有效的安全防护手段。

（3）防止非授权的用户非法接入、非法窃听和信息篡改。

（4）对信息系统的接口实施认证和加密等手段，确保应用安全。

2 方案设计

（1）边界防护如表1所示。

（2）网络防护如表2所示。

（3）主机防护在主机层面部署的安全控制措施表3所示。

（4）应用防护内容如表4所示。

3 结语

该课题对电力公司信息安全典型解决方案的研究，对现有安全措施的复用，根据自己的实际情况进行安全系统选型并制定了安全系统实施方案，有效地将信息安全总体方案进行贯彻执行。该课题典型方案以网省公司为主要对象，各网省、地市等单位在实际操作过程中，可以以该方案为模板进行修改，原则应满足安全防护总体方案的建设要求。

参考文献

[1] 李文武，游文霞，王先培.电力系统信息安全研究综述[J].电力系统保护与控制，2011，39（10）：140-147.

[2] 胡炎，董名垂，韩英铎.电力工业信息安全的思考[J].电力系统自动化，2002，26（7）：1-4.

[3] 李文武，王先培，孟波，等.电力行业信息安全体系结构初探[J].中国电力，2002，35（5）：76-79.

[4] 贾晶，陈元，王丽娜.信息系统的安全与保密[M].北京：清华大学出版社，1999.

[5] 段斌，刘念，王健，等.基于PKI/PMI的变电站自动化系统访问安全管理[J].电力系统自动化，2005，29（23）：58-63.