电力行业信息系统安全等级保护定级工作指导意见

电力系统信息安全问题已威胁到电力系统的安全、稳定、经济、优质运行,影响着“数字电力系统”的实现进程。研究电力系统信息安全问题、开发相应的应用系统、制定电力系统信息遭受外部攻击时的防范与系统恢复措施等信息安全战略是当前信息化工作的重要内容。电力系统信息安全已经成为电力企业生产、经营和管理的重要组成部分。     

电力信息系统安全保障体系

电力信息网络和应用系统的安全是电力系统安全运行及对社会可靠供电的保征，直接关系到我国各行各业的发展、社会的安定和人民生活水平的提高。研究电力系统信息安全问题、制定和实施电力系统信息安全战略、建立全方位、动态的电力信息系统安全保障体系，已成为当前电力系统信息化工作的重要内容。     

基于终端安全的省级电力公司信息安全防护体系建设

随着信息化技术在企业中的不断深化,电力系统信息化水平日趋提高,业务开展和办公环境对信息技术的依赖显著提升,信息安全工作对信息化的保障已成为保障业务成果的重要手段。从终端基础设施安全防护的基本特征出发,分析了公司当前信息安全管理情况和主要面临的安全威胁,针对终端安全防护,规划了相应的信息安全管理策略,提出了一种基于终端安全的信息安全防护体系建设,提升了公司信息安全自主可控能力,进一步加强公司信息安全体系建设及信息系统的安全稳定运行。     

基于B/S架构的电力信息安全攻防演练系统设计与实现

随着电力系统工作信息化的普及和信息系统的深化应用,信息安全已成为电网公司信息化工作的重要内容,在信息安全网络战的形势下,电网安全防护面临着更深层次的安全威胁。针对此问题,设计基于B/S架构的电力信息安全攻防演练比赛系统,构建多个实验环境,配备攻防演练装备,信息安全红蓝队定期进行黑客夺旗战、CTF竞赛等多种形式的模拟演练,通过现场培训与实操提高信息安全红蓝队漏洞和隐患发现技能,进一步加强信息安全人员应对信息系统突发事件的处置能力,确保重要信息系统安全稳定运行。     

电力企业局域网的信息安全（待续）

电力系统的信息安全问题已威胁到电力系统的安全、稳定、经济和优质运行,如何使电力信息网络系统不受黑客和病毒的入侵,如何保障数据传输的安全性、可靠性,是当前信息化工作的重要内容。分析了电力企业局域网安全管理所涉及的问题,并根据电力企业局域网实际情况提出相应解决方法。     

网络攻击下电力系统信息安全研究综述

随着信息和通信技术的发展,传统电力系统已经转变成一个具有实时感知、动态控制和信息服务等功能的电力信息物理融合系统。信息系统在优化电力系统功能的同时,网络攻击带来的信息安全问题使电力系统的安稳运行敲响了警钟。文中针对电力信息物理融合系统环境下的网络攻击问题展开讨论,基于攻击目标的差异性对网络攻击进行分类。在研究图论攻击建模方式的基础上,提出网络攻击下实现系统综合安全评估的必要性。最后对电力信息物理融合系统的研究工作进行展望。     

构建电力企业信息安全管理体系的探讨

随着电力系统信息化的高速发展,信息安全对电力信息系统正常高效地运行具有重要意义。本文讨论了电力信息安全的主要风险来源,阐述了在中小电力企业中参考PDCA模型建立信息安全管理体系的思路。     

如何解决电力系统的信息安全问题

电力系统是一个复杂的网络系统,其安全可靠运行不仅可以保障电力系统的正常运行与供电,避免安全隐患所造成的重大损失,更是全社会稳定发展的基础。随着我国电力信息化建设的不断推进,对于电力安全建设中的信息安全问题国家有关部门给予了高度重视。2003年,国家电网公司将国家电     

电力要闻

国电公司信息化工作座谈会召开　　国家电力公司信息化工作座谈会于 2 0 0 2年 9月 2 4日至 2 5日在杭州召开。会议对国电公司系统信息化工作进行了阶段总结 ,并对下一阶段工作进行了部署。会议强调了网络与信息安全工作 ,要求根据电力系统的特点做好两个层面的工作 :一是直接关系到电力系统的安全稳定运行的电力生产实时控制系统的信息安全工作 ;二是直接影响到公司的正常管理和对社会的形象的电力信息网络与信息应用系统的安全工作。会议对下一步国家电力公司系统信息化工作进行了部署 :做好信息化建设的管理工作 ;做好数据备份工作 ;做好…     

智能电网建设中信息安全研究与分析

随着智能电网建设不断推进,信息通信技术广泛应用,电力系统信息安全问题越来越突出。针对信息安全现状,指出智能电网建设中信息安全面临的问题,最后说明了安全防范措施,确保电网的安全稳定运行。     

智能电网信息安全防御体系与信息安全测试系统构建 乌克兰和以色列国家电网遭受网络攻击事件的思考与启示

正1乌克兰和以色列国家电网遭受网络攻击事件分析智能电网是一种典型的信息物理融合系统,由传统电力基础架构与信息基础架构共同组成。智能电网的安全问题包括物理安全和信息安全两个方面。智能电网信息化及其物理系统与信息系统的深度融合为其引入了新的安全隐患,针对信息系统的网络攻击在破坏其功能的同时,也会传导至物理系统并威胁其安全运行。近几年来,通过网络攻击智能电网并进行破坏的事件时有发生。2015年12月23日,乌克兰电网遭遇突发停电     

电力信息安全的监控与分析

针对电力系统运营特点和中国电力信息化现实情况,作者在描述电力信息安全防护的基本架构基础上,指出建设电力信息安全监控系统(中心)是确保电力信息安全的重要举措,概括出了电力信息安全监控系统的基本功能.提出电力信息安全监控应该以电力信息安全分析为基础,由此提出了电力信息安全分析与控制的概念和电力信息安全分析基本方法.     

电力系统信息安全应用研究

结合辽宁电力系统信息安全应用实际,分析电力系统信息安全现状及存在的问题,研究建立电力系统信息安全体系问题,探讨为保证电力实时运行控制系统和管理信息网络系统信息安全而采取的措施,提出实现电力系统信息安全的几点建议。     

电力系统信息安全应用研究

结合辽宁电力系统信息安全应用实际,分析了电力系统信息安全现状及存在的问题,研究了建立电力系统信息安全体系问题,探讨了保证电力实时运行控制系统和管理信息网络系统信息安全有关措施,提出了实现电力系统信息安全的几点建议。     

电力信息网安全现状分析及维护方案浅析

分析了电力系统信息安全的应用与发展、存在的安全风险,安全防护方案、安全防护技术手段及在网络安全工作中应该注意的问题,并对信息安全的解决方繁从技术和管理2个方面进行了研究,探讨了保证电力实时运行控制系统和管理信息网络系统信息安全的有关措施,同时以朝阳供电公司为例,进一步进行有针对性的剖析。     

电力二次系统安全风险评估和安全加固分析

随着电力信息化的深入发展,信息安全问题已严重威胁到电网的安全．稳定运行,为了防范对电网和电厂计算机监控系统及调度数据网络的恶意攻击侵害及由此引起的电力系统事故,     

电力系统一体化设计中信息安全防护体系研究

建设电力系统集成环境已成为实现全电网信息共享的自动化系统的基础建设。然而,信息安全问题也是威胁电力系统的安全、稳定、经济、优质运行的重大问题。介绍了一体化的电力系统及特点;阐述了电力系统一体化信息安全的主要内容(保密性、完整性、有效性);几种安全技术(防火墙、虚拟专用网、认证中心、入侵检测系统等);以及一体化信息安全防护体系的设计原则、系数设计、管理上的安全策略。该系统安全方案已应用于地区电网自动化系统。效果良好。     

考虑软件失效的信息物理融合电力系统智能变电站安全风险评估

随着信息与通信技术在电力系统中的应用不断加深,电力系统由传统的电力设备物理层发展为信息物理融合电力网络。将应用软件定义网络思想到信息物理融合电力系统可以提高电网的灵活度及新功能和业务提供空间。在此背景下,智能变电站安全风险评估有必要考虑运行层信息通信硬件和应用层软件带来的影响。该文结合软件定义网络和信息物理融合电力系统的结构特征,将软件定义信息物理融合电力系统划分为应用层、控制层、信息设备运行层和物理设备运行层的多层次结构。在使用功能分解法建立软件定义信息物理融合电力系统下的智能变电站功能图模型的基础上,提出综合考虑应用层设备应用软件和应用层电网管理服务系统软件失效影响的智能变电站系统安全风险计算方法。最后以T1-1型连接变电站为例,计算并分析考虑应用层软件失效的智能变电站系统安全风险以及系统安全风险随软件失效率变化的趋势。     

基于信息物理融合的汽轮机数字电液控制系统信息安全仿真测试方法研究

汽轮机数字电液控制系统(DEH)是火力发电厂中极为重要的一类工业控制系统。研究DEH的信息安全对保障汽轮机的正常运行至关重要。本文结合DEH信息安全现状,分析了现有工业控制系统信息安全研究思路,提出了基于信息物理融合的汽轮机DEH信息安全仿真测试方法,通过结合半实物仿真系统设计了可行的实验方案,并对工程在用的汽轮机DEH分别进行了拒绝服务式攻击和高级持续性威胁攻击测试实验。实验结果符合汽轮机信息侧安全和物理侧安全之间关联关系的分析结果,验证了基于信息物理融合的信息安全仿真测试方法的有效性。     

安全监控与病毒防护双效合一保驾电力信息安全--访冠群金辰软件有限公司资深安全顾问卢佐华

随着企业和个人对电力系统需求的不断提升，电力行业越来越依赖于信息化水平的提高，随着对信息化依赖程度的不断增加，信息安全成为亟待解决的问题，冠群金辰遵循电力二次系统的安全防护总体策略，针对电力行业信息系统的自身特点及信息安全的特殊需求，重点业务，重点区域实施重点防范，为电力系统构建了安全监控和病毒防护解决方案。日前，本刊记者专访了冠群金辰软件有限公司资深安全顾问卢佐华。