OCS系统权限管控提升的研究与应用

阐述了国际背景下网络攻击及内部人员恶意破坏事件对电网调度机构的警示。为深入贯彻落实国家对电力安全风险管控工作的总体部署，提出电网运行监控系统（以下简称OCS系统）权限管控提升研究的必要性。依托于某网级OCS系统，首先提出基于PCS9000可扩展因子服务框架及某网安全专业统一身份认证系统的双因子登录方案，接着提出一种全新的权限管控授权机制，对系统中账户的异常登录行为进行授权管控，并对系统运维中的关键操作采用多人授权、多次确认等方式进行管控。