基于微软AD域账户及PKI证书为身份的电网实名制准入平台研究和实践探讨

根据贵州电网基于AD（Active Directory）域及统一桌面管理的实名制准入项目中的实践、成果和经验,阐述基于AD域账户和PKI（Public Key Infrastructure）证书为身份的电网实名制准入平台在电力信息化中构建方案及建设情况。     

二元复合体系与油藏适应性

大港油田港西三区储层以高孔高渗为主,非均质性严重,目前已处于特高含水开采阶段,亟待实施大幅度提高采收率技术.以物理化学、高分子化学和油藏工程理论为指导,以仪器分析、化学分析和物理模拟为技术手段,以港西三区油藏条件为工程依据,开展聚/表二元复合体系油藏适应性研究.结果表明,驱油剂与油藏间适应性受岩石渗透率、聚合物质量浓度、相对分子质量以及溶剂水化学组成等因素的影响;随聚合物相对分子质量增加和溶剂水矿化度减小,聚合物分子线团尺寸Dh增大,油藏适应性变差;随表面活性剂加入,二元复合体系中聚合物分子线团尺寸Dh增加,油藏适应性变差;与港西三区油藏储层地质特征和流体性质相适应聚合物相对分子质量为2 500×104,“孔隙半径中值(Rp) /Dh”范围为7～10;与聚合物溶液相比较,二元复合体系中聚合物分子线团尺寸增加,导致聚合物岩心渗透率极限提高10×10-3～20×10-3μm2.     

电网移动存储介质管理探讨

根据贵州电网在基于移动存储介质管理项目中的实践、成果和经验，阐述移动存储介质管理在电力信息化中构建方案及建设情况。     

省级电网公司信息安全管理体系参考架构设计

在信息安全新形势和新技术的日益发展下,电力企业急需融合信息安全需求、法律法规符合性需求和应用需求,解决管理与技术建设不同步造成的安全短板等问题.通过将国际安全管理标准IS0 27001与电力企业信息安全建设相融合,探索如何在安全技术架构逐渐部署的前提下,设计出一套适用于电力企业信息安全管理和技术体系的建设方法,实现企业...     

省级电网公司信息安全管理体系参考架构设计

在信息安全新形势和新技术的日益发展下,电力企业急需融合信息安全需求、法律法规符合性需求和应用需求,解决管理与技术建设不同步造成的安全短板等问题。通过将国际安全管理标准ISO27001与电力企业信息安全建设相融合,探索如何在安全技术架构逐渐部署的前提下,设计出一套适用于电力企业信息安全管理和技术体系的建设方法,实现企业信息安全"管理与技术并重、循序渐进、持续优化"的科学发展观。     

安全审计在电力信息化中的应用

根据贵州电网在基于ISO27001的安全审计试点项目中的实践、成果和经验,对安全审计在电力信息化中的应用作了详细的论述。     

多级访问安全下电网综合运维信息加密共享

常规加密共享方法发送信息密文时，选择的传输路径时延较大，导致信息的加密与解密时间开销较大，因此提出多级访问安全下电网综合运维信息加密共享方法。筛选属性集合满足多级访问控制树的合法用户，生成用户属性密钥。以16位字节为一组，划分运维信息明文数据。利用加密公钥和属性密钥，加密电网综合运维信息，生成密文数据。选择最优传输路径，传输密文数据块并优化密文块解密流程，实现运维信息共享。实验结果表明，所提出加密共享方法缩短了信息加密时间和解密时间，提高了数据加解密效率。     

混沌加密的电网数据安全传输系统设计

随着电网规模的发展,电网数据海量增加,但是当前电网数据安全传输系统由于应用的数据加密技术较为落后,对海量数据的处理效果较差,导致其抗攻击能力较低,故本文设计了基于混沌加密的电网数据安全传输系统.在硬件设计中,优化嵌入式控制器以及信息存储电路,为软件优化提供基础.在软件设计中,借助四维Chen离散处理技术以及混沌动力学理...     

基于KPI的电力信息安全态势评价指标体系研究

为了获得电力信息安全技术保障能力所能达到的安全效能级别,验证已实施的信息安全技术保障体系能否达到设定的信息安全目标,以便于采取有效信息安全措施对电力信息安全态势进行持续改进,文章运用KPI方法构建了电力信息安全态势的关键评价指标体系,设计并实现了相应的评价系统,利用该系统对电力信息安全态势进行评价,结果表明该系统能够有效、准确、自动及主动地获取、分析与评价信息安全态势。     

管理与技术并重的信息安全综合治理

对于管理与技术并重信息安全的综合治理,本文首先是分析了目前电力行业常见的信息安全的问题,然后分析了已有的各个方面的信息安全管理实践,最后提出了当下如何综合性治理信息安全工作的思路。