电力企业信息安全监管平台的研究与应用

针对信息安全管理中存在的安全产品多、人工分析困难、安全防护滞后于安全威胁等问题,借鉴当前先进的信息安全管理理念,研究及事件采集、日志分析、告警管理、运维流程、定位取证等功能于一体的电力企业信息安全监管平台,对企业信息安全状况（物理安全、边界安全、应用安全等）进行全局性、局部性的风险评估,对安全信息和安全事件迅速、准确地做出响应、处理和统计,建立起＂事前告警、事中响应、事后追查＂的信息安全监管体系,实现信息安全的可控、能控、在控。     

电网企业桌面终端安全防护体系研究与设计

桌面终端作为信息和业务活动的载体,已成为电网企业信息安全的薄弱环节。文章通过对当前桌面终端安全现状进行分析,指出了影响终端安全的主要问题,提出了一种全方位的桌面终端安全防护体系,并从技术体系、服务体系、管理体系3个层面给出了防护体系的建设思路,对电网企业桌面终端安全防护体系的建设有着很强的指导意义。