电力工业控制系统信息安全测评体系研究

工业控制系统广泛应用于社会生产活动中,其安全性直接关系到国家安全和社会稳定。文章分析了电力工业控制系统面临的安全威胁和安全防护现状,提出了一个由实验验证环境、产品检测能力和安全服务能力等3部分组成的电力工控系统信息安全测评体系框架,并探讨了体系的建设方案。通过测评体系的建设可进行测评标准规范的研究和工具研发,为工控产品生产商提供产品安全检测服务,为电力企业在运工控系统提供常态化信息安全服务。     

信息安全等级保护在电力信息系统中的应用

由于国家重要领域,行业仍然大量使用国外的计算机软硬件产品,包括芯片、操作系统,平台软件、中间件等,为降低基础网络和重要信息系统面临的安全风险,国家出台了一系列法规、政策文件,在重要行业大力开展等级保护工作,如《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）、《国家信息化领导小组关于加强信息安全保障工作的意见》     

信息安全防护技术在电力系统中的最佳实践

电力企业是应用信息化技术较早、较广泛的行业之一,近几年各种主流的信息安全防护技术均在电力系统中得到成规模的应用。但在投入大量资金、安装上各种信息安全设备和系统之后,却并不能取得期望的高安全性。从管理与技术、人与设备之间的关系、以及投入产出比等方面,分析了信息安全防护技术在电力系统中的最佳实践。     

浅谈行业测评机构在等级保护工作中的作用

文章结合行业测评机构近年来等级保护工作实践,介绍了行业测评机构的概况、行业标准规范的研究与编制,探讨了如何在信息系统全生命周期各阶段中开展等级保护工作,分析归纳了行业测评机构在开展等级保护工作中可以发挥的技术支撑作用。     

电力生产控制系统信息安全等级保护研究

电力系统是国家重要基础设施和国民经济的重要命脉,在电力行业中实施等级保护将对电力信息系统的安全、稳定和可靠运行,乃至国民经济的平稳运行有着重大意义。文章结合电力行业的特点和电力生产控制系统的实际情况,简要探讨了等级保护在电力生产控制系统建设、运行和维护中的具体应用,初步形成了符合电力生产控制系统实际特点的等级保护建设规范。实践表明,实行信息安全等级保护可以大大提高电力生产控制系统的安全性。     

工业控制系统信息安全防护关键技术研究

针对工业控制系统信息安全现状及存在的风险,提出由防护体系与标准规范、工控安全模拟平台、攻防关键技术研究、安全防护产品研发等组成的工业控制系统信息安全防护关键技术研究框架,为我国重要基础设施的工业控制系统信息安全防护提供一套覆盖防护体系、标准规范、模拟验证、防护技术、防护产品和测评服务等在内的完整解决方案和全方位的技术支撑。     

电力信息系统数据库安全现状与防护措施

随着电力信息化的深入,信息安全问题已严重威胁到电网的安全、稳定运行。电力信息系统数据库作为电力业务系统运行的承载平台和信息资产的存储中心,其安全性直接关系到电力信息系统的安全可靠运行,而当前各电力公司信息系统数据库的安全现状则不容乐观。从目前电力信息系统使用的主流数据库入手,结合实际,逐一分析其存在的主要安全风险,并给出相应的防护措施,以提高数据库系统的安全级别,把风险降低到可接受的范围内。     

调度自动化系统中数据库的安全防护策略

随着电力信息化的深入,信息安全问题已严重威胁到电网的安全．稳定运行。调度自动化系统作为电网安全和经济可靠运行的关键支撑系统,其安全问题的重要性不言而喻,这就使得调度自动化系统中的基础平台之一,即数据库系统的安全防护问题成为关注的重要课题。依据国家经贸委[2002]第30号令《电网和电厂计算机监控系统及调度数据网络安全防护的规定》和国家电监会《电力二次系统安全防护规定》（电监会5号令）的要求,并结合调度自动化系统中数据库安全防护实施的具体情况,对调度自动化系统中数据库的安全防护策略及应用作简单阐述。     

基于CMM的等级保护测评机构能力评估方法研究

文章以能力成熟度模型（CMM）为原型,对等级保护测评机构的测评能力级别划分以及关键过程实践的选取方法进行模型化、指标化,提出符合国家等级保护测评机构基本管理要求和机构自身需求的能力评估思路,以便监管部门更好地开展机构管理。同时,为机构自身的能力建设提供参考方法,确保等级保护测评机构工作能力的可度量性、可控性和持续性发展。     

广域网上基于图像数据挖掘系统设计的探讨

数据挖掘为解决信息量过大而人们无法有效利用这一问题提供了新的解决思路。目前数据挖掘的对象主要还是本地数据库中的文本及数值类数据，对于图像信息的挖掘所进行的研究还比较有限。本文在分析数据挖掘的基础理论和关键技术的基础上，对广域网(WWW)上基于图像数据挖掘系统的设计及相关的理论和技术问题进行了初步的探讨。