›› 2015, Vol. 28 ›› Issue (7): 186-.

• 论文 • 上一篇    

电网企业信息安全防护体系建设

葛元鹏,蔡晓明,周晟,黄泰宁   

  1. (1.国网福建省电力有限公司 信息通信分公司,福建 福州 350003;
    2.国网信通亿力科技有限责任公司,福建 福州 350003)
  • 出版日期:2015-07-15 发布日期:2015-07-13
  • 作者简介:葛元鹏(1981—),男,高级工程师。研究方向:电力系统信息通信管理。E-mail:ge_yuanpeng@fj.sgcc.com.cn。周晟(1983—),男,硕士,高级工程师。研究方向:电力系统信息通信管理。黄泰宁(1982—),男,高级工程师。研究方向:网络与信息安全。

Grid Enterprise Information Security System

GE Yuanpeng,CAI Xiaoming,ZHOU Sheng,HUANG Taining   

  1. (1.Information and Communication Branch,State Grid Electric Power Co.,Ltd.,Fuzhou 350003,China;
    2.State Grid EPRI Co.,Ltd.,Fuzhou 350003,China)
  • Online:2015-07-15 Published:2015-07-13

摘要:

结合电网企业实际情况,探讨了企业信息安全防护体系的建设。从全过程管理和全方位防护两方面入手,构建了信息安全防护体系框架。全过程管理包括规划设计、开发测试、实施上线、运行维护、系统使用和废弃下线6个管理环节;全方位防护覆盖了物理、边界、网络、主机、终端、应用和数据7个方面的安全防护。通过防护体系的构建,能有效解决由于系统信息系统规模扩大而带来的系统安全性维护问题。

关键词: 电网安全防护, 全过程, 全方位

Abstract:

This article focuses on the enterprise information security system construction based on the current situation of power grid corporations.An information security system framework covering whole process management and all-round protection is built.The whole process management involves the following six parts:planning and design,development and testing,implementation and go-live,support and maintenance,system operation,and system retirement.The all-round protection covers physical protection,boundary protection,server protection,terminal protection,application protection,and data protection.This system can effectively cope with the security maintenance of ever larger information systems.

Key words: gird security protection;whole process;all round

中图分类号: 

  • TM732