北极星

搜索历史清空

  • 水处理
您的位置:电力输配电电力通信评论正文

新一代电力信息网络安全架构的思考

2016-01-12 17:01来源:电力系统自动化关键词:电力行业信息安全能源互联网收藏点赞

投稿

我要投稿

3新一代电力信息网络安全架构的构建措施

新一代电力信息网络安全体系应秉承继承创新、自主可控、协同对抗、智能防护的原则, 结合电力企业自身信息网络发展特点, 在管理、策略、角色与技术等方面多措并举, 稳步形成适应自身实际情况的新一代信息网络安全架构。

在架构演进的过程中, 需重点做好三个方面的工作。

1) 统一开展信息安全顶层设计

坚持信息安全同步业务发展的思路, 树立大安全理念, 开展涵盖电力全业务、全单位、全系统、全过程的信息安全顶层优化设计, 为可持续信息安全工作的开展提供有效的方法论指导。

2) 打造高水平信息安全专业队伍

建设高水平的信息安全专业队伍, 创新人才培养和选拔模式, 加快建设信息安全红蓝队建设, 重点提高人员技术能力和装备技术水平, 构建合理的信息安全人才梯队。

3) 融合构建新型信息安全技术防护体系

坚持信息系统自主可控发展战略, 加快推进基础软件的安全可控以及密钥算法的国产化工作, 构建安全的研发与供应链生态环境。完善安全基础设施建设, 构建测试验证中心、漏洞补丁中心、权限控制中心、日志审计中心、智能预警中心、攻防对抗中心等九大安全中心, 融合构建新型信息安全协同联动技术防护体系。

4结语

本文对电力信息网络安全面临的挑战进行了分析, 以立体化、全局式的智能防护和控制思想为出发点, 设计了一种适应新一代电力信息网络发展要求的安全架构模型, 模型力求构成要素合理完备, 可操作性强, 能够适应信息安全攻防高度对抗环境下电力信息网络发展的需要。同时, 本文对新一代电力信息网络安全架构的演进路线进行了阐述, 并就顶层设计、人才队伍、技防体系等应重点开展的工作给出了合理化建议。本文的研究成果为新一代电力信息网络安全体系的建设提供了一定的理论支撑, 是应对电力行业信息安全新挑战并建立可持续信息安全新常态的一种积极尝试, 以期为电力行业新时期信息安全工作的开展提供有效指导。

原标题:国家电网公司信息通信分公司 王栋等:新一代电力信息网络安全架构之我见
投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

电力行业查看更多>信息安全查看更多>能源互联网查看更多>