北极星

搜索历史清空

  • 水处理
您的位置:电力输配电电力通信评论正文

新一代电力信息网络安全架构的思考

2016-01-12 17:01来源:电力系统自动化关键词:电力行业信息安全能源互联网收藏点赞

投稿

我要投稿

1电力信息网络安全面临的新挑战

随着“互联网+”模式的创新突破和快速应用, 能源互联网正在快速改变电力工业的生态环境, 电力工业呈现出了“广泛互联、高度智能、开放互动、灵活服务”的全新特点。全新的能源互联网架构及其新业务形态对电力信息网络安全防护提出了新的演进需求, 由此也将带来一系列的信息安全问题。同时, 国内外愈发恶劣的网络环境、新型网络攻击快速衍变, 也对电力信息安全工作提出了全新挑战。

在此大背景下, 本文充分借鉴了国内外先进信息安全治理和运营理念, 以立体化、全局式的智能防护和控制思想为出发点, 在继承电力行业信息安全主动防护体系基础之上, 提出了一种以“智能+防护+控制”为基础, 贯穿信息系统全生命周期的电力信息网络安全架构, 并提出了演进路线, 以持续满足电力行业“十三五”期间信息安全工作的新要求。

2新一代电力信息网络安全架构模型

电力信息网络安全应集中反映大视角、多维度、全过程、一体化的高级信息安全防护思想。安全模型遵循整体性与分布性、主动性与动态性的原则。

新一代的电力信息网络安全架构模型按照“云+端+边界”立体智能防护的要求, 结合国际先进信息安全管理体系(ISMS)理念, 合理确定电力信息网络的安全需求, 从管理、策略、角色、技术多个安全维度综合考虑应对安全策略及管理措施。

2.1安全需求

电力信息网络安全防护需求在信息安全三要素(机密性、完整性、可用性)的基础上, 扩充了可认证性、可控制性、可识别性、可追溯性、可验证性和可预测性。其中, 可认证性指对用户身份、用户发送的信息内容真实性和有效性的认证能力。可控制性指对信息网络系统授权范围内的信息流向具有可以控制的能力。可识别性指对影响信息网络系统中存在的安全风险是可以主动鉴别的。可追溯性指对信息网络系统的活动和状态具有可以追踪和审计能力。可验证性指对信息安全相关指标的测试验证能力。可预测性是指对信息网络系统全网安全状态实时感知和动态预警能力。

原标题:国家电网公司信息通信分公司 王栋等:新一代电力信息网络安全架构之我见
投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

电力行业查看更多>信息安全查看更多>能源互联网查看更多>