导航：安全管理网>> 安全论文>> 电力安全论文>>正文

基于“三线”防护的新安江电厂信息安全管理

文档作者：董媛，汪晓玫，曾小平文档来源：新安江水力发电厂		点击数：	更新时间： 2025年06月03日
下载地址：点击这里	文件大小： 176.14 KB 共3页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共3页]

本文件共3页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：176.14 KB 共3页文件格式：PDF 下载点数：1 点（VIP会员免费）

上一篇：基于VSAT的大渡河流域VOIP应急调度通信系…

文本预览

仅提取页面文字内容，供快速阅读使用。

94
第35卷第3期
2012年6月
水电站机电技术
Mechanical＆ Electrical Technique of Hydropower Station
Vol-35 No．3
Jun．2012
基于“三线"防护的新安江电厂信息安全管理
董 媛，汪晓玫，曾小平
(新安江水力发电厂，浙江杭州311608)
摘要：介绍新安江电厂信息安全管理的方法，即“三线”防护保障，包括制度防线、技术防线、安全行为防线，建立了
信息安全管理的新模式，极大的提高了企业信息安全防护能力。
关键词：信息安全；制度体系；安全行为；管理绩效
中图分类号：TP393．08 文献标识码：B 文章编号：1672—5387(2012)03—0094—03
0 引言
国家电网公司高度重视信息安全建设，信息安全是国网
公司信息化“SG186”工程的重要组成部分和基础保障。新安
江水力发电厂(以下简称“电厂”)高度贯彻和坚决执行国网
公司信息安全各项方针、政策和工作要求，在历年重大时期
成功保障信息安全的基础上，继续遵循“建设与管控同步、应
用与防护一体，安全第一，预防为主，积极防御，综合防范”的
信息安全防护理念，以“三防线”为主线，围绕“完善制度、强
化执行、深化督查”的工作重点，细化信息安全工作目标，落
实组织分工，以查隐患、消盲点为风控突破口，巩固电厂信息
安全防护基础，强化安全风险预控手段，提高应急反应和处
置能力，全面实现信息安全保障的目标，确保“八不准”和“
个不发生”，保障网络与信息系统安全的万无一失。
1专业管理的理念
1．1理念
国家电网公司从战略高度提出“信息安全是公司生产安
全的重要组成部分，要把信息安全提升到与电网安全同等地
位，提高认识，落实各项工作措施”的工作要求。信息安全防
护建设也是国网公司信息化“SG186”工程的重要组成部分和
基础保障，贯穿于整个“SG186”建设的始终。“十一五”期间，
国网公司明确提出建设与管控同步、应用与防护一体，安全
第一，预防为主，积极防御，综合防范，安全防护的基本理念。
电厂高度贯彻和落实国网公司信息安全的各项方针、政策和
工作要求，“十一五”以来，从两网隔离、等级纵深防护、国庆
六十周年安全保障等方面，圆满完成了信息安全防护和保障
任务，顺利通过了国家电监局、国网公司、国网电科院等的历
次检查和抽查，未发生一起信息安全事件，信息安全工作得
到了上级单位的高度肯定。
面临当前信息安全的新形势，电厂以抓安全生产的要
求抓信息安全建设，以抓风险控制的要求抓安全隐患的预
控和防范，以抓工作作风的要求主抓员工信息安全行为纪
律。充分贯彻电厂信息安全防护管理理念，在实践上述理念
中，关键是突出“三”防线，提升制度防线、技术防线、安全行
为防线的管理水平，围绕“完善制度、强化执行、深化督查”
的工作重点，细化信息安全工作目标、阶段工作计划和任
务，落实组织分工，以“查隐患、消盲点”为防控突破口，巩固
电厂信息安全防护基础，强化安全风险预控手段，提高应急
反应和处置能力，确保“八不准”和“ 个不发生”，保障网络
与信息系统安全的万无一失，“三线”防护体系如图1所示。
具体做法为：
1)以预防为主线、科学为指导，措施评价以效果为标准；
2)建立制度，按流程明确各环节的职责；
3)落实指标体系中的目标值(以抓关键环节为主)；
4)合理的考核与控制；
5)总结和完善信息安全防护管理体系，向更高目标发展。
图1 “三线”防护体系范畴
电厂信息安全防护制度防线主要包括制度管理和绩效
评价管理两方面，重点从信息安全管理制度的全面性、可执
行性等方面进行制度建设。从执行评价和考核上确保制度的
高效落实。
电厂信息安全技术防线主要涉及四个层次，从内外边
界、网络、主机、业务应用系统进行逐层递进，技术防范的目
标是通过纵深立体防御，实现整个信息系统的加固，消除安
全风险隐患。安全技术防线层次图如图2所示。
收稿日期：2011_O7—15
作者简介：董媛(1986一)，女，助理T程师，主要从事信息安全管理
方面工作。
万方数据
万方数据
水电站机电技术 第35卷
发现安全隐患后，发布整改通知单，指导并督促相关部门和
人员进行整改。整改责任人收到整改通知单后，应按时提交
整改方案(报告)，整改完成后，提交完整的整改报告。督查组
收到整改报告后，进行复查审核，直至督查检测全面达到信
息安全防护要求。电厂信息安全管理以制度规范为起点，以
“ 线”管理为过程控制，以信息安全督查管理为执行效果的
检查和保障，形成信息安全防护的闭环管理，进一步提升了
电厂信息安全管理保障能力和水平。
2．3保证流程正常运行的人力资源保证
为保证电厂信息安全防护体系的正常运作，新安江电厂
成立了信息安全领导小组、信息安全执行工作小组和信息安
全技术督查工作组。详见图4。
图4组织机构图
(1)信息安全领导小组
以电厂厂长为组长的电厂信息安全领导小组，贯彻落实
各有关上级单位对信息安全工作的有关要求；指挥、领导电
厂各个部门信息安全工作的开展。
(2)信息安全工作小组
电厂科信部主要领导担任信息安全工作小组的组长，在
领导小组领导下，具体负责电厂信息安全，保障工作的组织
和开展；
(3)信息安全技术督查工作组
电厂依托于华东电力试验研究院组成信息安全技术督
查lT作组，在整个企业内开展信息安全技术督查工作。
2．4保证流程正常运行的专业管理的绩效考核与控制
2．4．1配套的标准或规章制度
电厂经过SG186工程建设，历经两网隔离、等级纵深防
护、国庆六十周年信息安全加固等建设，建立了比较完善的
信息安全标准制度和安全规范，先后印发了《新安江水力发
电厂保护商业秘密实施细则》、《公司员工内外网信息安全管
理暂行规定》、《计算机信息系统用户行为规范》、《软件开发
技术标准》、、《新安江水力发电厂员工内外网信息安全管理
暂行规定》等近30余项管理制度、策略、标准流程、工作要求
和行为规范，在管理体系方面形成了较为全面的信息安全管
理架构体系。
2．4．2专业管理信息支持系统
根据信息安全防护体系建设要求，电厂配备了多种信息
安全防护系统与设备，重点完成在线策略监控、信息安全扫
描评估等功能。典型专业管理信息支持系统如下：
(1)信息运维综合监管系统(IMS)
实现信息系统的安全管理、桌面管理，该系统主要包括
以下主要指标：实时在线监控业务数、数据质量、系统稳定性
和连续性指标。
(2)北信源桌面管控系统
对整个信息系统，包括网络线路、流量、峰值、主机运行
状态，进行分析统计、报警，提供直观、有效、全面的综合指标
监控功能。
(3)绿盟极光扫描器
该系统可对桌面系统、网络设备、数据库、主机服务器、
网络打印机进行漏洞扫描，弱口令扫描。
(4)MCAFEE FOUNDSTONE威胁管理平台
该平台可对企业信息入网设备进行统一危险源分析。
(5)中国电科院Windows安全审计系统V2．0
该系统可对桌面客户端安全配置进行严格测试及评估。
(6)中国电科院计算机信息安全检查系统V2．0
该系统可对IE浏览器、机器磁盘、存贮外设等进行扫描
检查。
(7)深信服_卜网行为管理器
该管理设备部署在外网出口，通过策略设置，对整个企
业的互连网出口进行统一管理。
3 结束语
新安江水力发电厂在信息安全体系建设方面的总体目
标是：在SG186信息安全建设成果的基础上，持续加强“i
线”防护能力，深化业务应用安全和一体化平台安全，全面
建成具备“全面防护、精确感知、动态治理、管理精益”为特
征的，具有电厂信息安全主动防御体系。在此基础上，以“一
线”为依托，健全企业信息安全管理措施和安全技术手段，
实现安全管理精细化、核心装备自主化；完善信息安全基础
支撑平台，增强信息系统安全预警、应急处理和灾难恢复能
力，实现对企业安全的统一监控与管理；建设信息安全治理
体系，提升信息安全综合治理水平，实现安全风险可控制、
内部操作可审计、措施执行可度量，满足智能水电厂建设的
信息安全需求。实践证明，该方案满足了新安江电厂信息安
全管理的需求，对提升电厂信息安全管理水平具有良好的
效果。
参考文献：
⋯ 代永强．发电公司网络安全建设规划U】． 电世力，2011，16
(1)：35—37

网友评论 more

电力安全论文最新内容

06-03