電力信息安全ppt課件-資料下載頁
2025-01-18 08:01本頁面
【正文】 護(hù)建設(shè)現(xiàn)狀 國網(wǎng)公司等級保護(hù)示范工程 ? 為確保等級保護(hù)實(shí)施工作取得實(shí)效，通過國家發(fā)改委立項審批，開展了 “ 電網(wǎng)信息安全等級保護(hù)縱深防御示范工程 ”建設(shè)，以試點(diǎn)單位建設(shè)進(jìn)行試驗示范，并在全公司范圍進(jìn)行推廣。 浙江省電力公司、陜西省電力公司、中國電力財務(wù)有限公司三個試點(diǎn)單位 進(jìn)行 邊界、網(wǎng)絡(luò)、主機(jī)、應(yīng)用數(shù)據(jù)的等級保護(hù)縱深防御體系建設(shè) ，全面應(yīng)用自主信息化裝備和自主知識產(chǎn)權(quán)信息技術(shù)產(chǎn)品，并開展了大量細(xì)致的國產(chǎn)化測評、驗證和自主可控模式的探索。示范工程得到了國家發(fā)改委、公安部的高度認(rèn)可，取得了良好的效果，極大地提升了電網(wǎng)防御能力，為等級保護(hù)在電網(wǎng)的推廣應(yīng)用奠定了基礎(chǔ)。 國網(wǎng)公司等級保護(hù)示范工程 國網(wǎng)公司等級保護(hù)示范工程 一體化監(jiān)控平臺 ? 參看 ppt 電力信息安全態(tài)勢評估與監(jiān)測研究 ——第 7章補(bǔ)充 2 典型網(wǎng)絡(luò)信息安全案例 ? 參看 ppt 典型網(wǎng)絡(luò)信息安全案例 ——第 7章補(bǔ)充 3 安全案例的警示 ? 網(wǎng)絡(luò)隔離 并不是萬能的， 工業(yè)系統(tǒng)的安全不再僅僅是物理和實(shí)體安全 。 ? 入侵者的專業(yè)化、協(xié)作水平和投入不可低估。大型滲透事件的攻擊者針對目標(biāo)系統(tǒng)準(zhǔn)備充分，而安全廠商難以獨(dú)立地在第一時間跟進(jìn)。 ? 安全防護(hù)需要行業(yè)專家、 IT安全專家、操作人員的協(xié)同工作。 ? 安全防護(hù)不僅是技術(shù)問題也是管理問題 ,更是一個動態(tài)的過程管理問題。 ? 需要在技術(shù)、組織和行為上保證安全策略的建立與執(zhí)行 。 工業(yè)控制系統(tǒng)安全 ? 參看 ppt 工業(yè)控制系統(tǒng)安全 ——第 7章補(bǔ)充 4 電力信息物理系統(tǒng)生存性分析 參看 ppt 電力信息物理系統(tǒng)生存性分析 ——第 7章補(bǔ)充 5 系統(tǒng)生命周期安全任務(wù) . 安全架構(gòu)維護(hù) 平臺補(bǔ)丁管理 安全威脅建模 開發(fā)人員安全培訓(xùn) 安全設(shè)計 編碼 監(jiān)控 審計 安全測試 安全測試 事故處理 設(shè)計開發(fā)階段 集成安裝階段 操作運(yùn)行階段 廠商 集成商 生產(chǎn)企業(yè) 規(guī)劃 實(shí)施 驗證 響應(yīng) 監(jiān)測 保護(hù) 企業(yè)安全評估 客戶安全培訓(xùn) 安全策略 安全配置 容災(zāi)中心建設(shè) ? 實(shí)施災(zāi)難備份的目標(biāo)是確保重要信息系統(tǒng)的數(shù)據(jù)安全和業(yè)務(wù)可以持續(xù)服務(wù) ,提高抵御災(zāi)難和重大事故的能力 ,減少災(zāi)難打擊和重大事故造成的損失。因此 ,實(shí)施災(zāi)難備份應(yīng)從實(shí)際需求出發(fā) ,明確目標(biāo) ,統(tǒng)籌規(guī)劃 ,準(zhǔn)確定位 ,突出重點(diǎn) ,首先確保 關(guān)鍵業(yè)務(wù) 的災(zāi)難恢復(fù) 。應(yīng)在對信息系統(tǒng)的脆弱性和面臨的安全威脅分析評估的基礎(chǔ)上 ,根據(jù)所保護(hù)信息資產(chǎn)與服務(wù)的價值、面臨風(fēng)險的大小、業(yè)務(wù)中斷的損失和影響、業(yè)務(wù)恢復(fù)的優(yōu)先級與相關(guān)性等因素 ,綜合平衡安全成本投入和效益 ,確定災(zāi)難備份建設(shè)等級 ,合理選擇災(zāi)難備份方案 . 安全工程 ? 電力信息系統(tǒng)安全問題由于其行業(yè)的特殊性質(zhì)，不同于其他領(lǐng)域，其安全要求通常 低于軍事和金融系統(tǒng)，但又高于一般企業(yè)和公共事業(yè)單位 。電力信息系統(tǒng)安全保障問題的解決既不能只依靠純粹的技術(shù)，也不能靠簡單的安全產(chǎn)品的堆砌，而是涉及到 技術(shù)、人員、組織、環(huán)境、法律及管理 等多方面因素的系統(tǒng)性問題，應(yīng)該采用安全工程過程的原理、技術(shù)和方法，以全局的、動態(tài)的眼光來研究、設(shè)計、實(shí)施與維護(hù)電力信息系統(tǒng)安全工作。也就是說，應(yīng)將電力信息系統(tǒng)的安全問題作為一個安全工程來考慮和對待。 ? 安全工程 ? 安全防護(hù)不僅是技術(shù)問題也是管理問題 ,更是一個 動態(tài)的過程管理問題 。 ? 需要在技術(shù)、組織和行為上保證安全策略的建立與執(zhí)行 ? 安全防護(hù)需要行業(yè)專家、 IT安全專家、操作人員的協(xié)同工作。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1