期刊库

教育   经济   科技   财会   管理   
医学   法学   文史   工业   建筑   
农学   水利   计算机   更多>>
 首 页    论文大全   论文精品    学术答疑    论文检测    出书咨询    服务流程    诚信通道    关于我们 

关于电力信息安全标准体系建设的思考(2)

人气指数: 发布时间:2014-09-25 15:45  来源:http://www.zgqkk.com  作者: 王艺
分享到:

 



  人员体系,该部分的主要功能是进行相关人才队伍的培养与建设,主要是针对相关工作人员开展电力信息安全专业知识的教育,保证电力信息安全的持续培训。

  管理体系,管理系统是电力信息安全标准体系建设过程中非常重要的建设内容,其中包含的内容众多,主要是信息安全的相关规章制度以及信息安全规章管理的制度,其制度所包含的内容涉及到建设管理、运行维护管理、安全管理、人员管理、组织机构等各个方面,通过对人员、电力系统、工作流程、设备管理等各个方面进行统一的、制度化的管理,对于电力信息安全管理水平的提升具有非常重要的作用,有利于电力信息安全管理工作的规范化、流程化与制度化。

  技术体系是保证相关安全措施实施的最基本的保证,如果在实际的应用当中,相关设备的安全配置不足,将很难保证电力信息安全,这就需要建立起完善的技术体系,解决电力系统运行过程中存在的设备安全配置不到位的问题。

  指标体系中包含:桌面终端管理率、信息网络可用率、电力系统自动监控率、信息设备、信息安全事件数等方面的内容,这对于电力信息安全管理水平的提升具有积极的作用。

  在电力信息安全标准体系建设过程中,其中最为重要的就是技术体系,对其集成系统进行简单分析,其主要包含安全平台、主机安全、数据库安全、应用安全、网络安全、物理安全等方面的内容,这就需要在实际的运行过程中,对电力系统运行过程中存在的各种安全隐患及安全运行的薄弱环节进行简单分析,对电力信息系统各个部门的安全等级进行评定,并根据其安全等级的不同,选择合适的安全保护措施,并对其给予有效的技术支持,使相关的安全防护措施能够有效的实现,并在实际应用发挥良好作用。

  三、电力信息安全标准体系的建设及相关的应用效果

  在实际的电力信息安全标准体系的建设过程中,应该注意以下的基本内容:(1)标准体系的构建过程中,需要进行测评表及指导书的编制,在其编制的过程中,要参照国内外的相关信息安全标准,编写符合相关标准要求及实际需求的电力信息安全标准及作业指导书。(2)加强电力信息安全的宣传工作,保证所有工作人员在实际的工作中,对电力信息安全予以足够的重视,并在实际的行动中严格按照相关的操作规范,保证电力信息安全。(3)建立完善的电力信息安全管理制度,并使电力信息安全管理工作的检查实现常态化,制定完善的管理措施,并通过常态化的检查,保证相关管理制度得到有效实施,在基线测评、安全加固、复查等工作中,都需要由相关的检查人进行签字确认,有效避免这些信息系统管理过程中的关键环节只流于形式。对于实际运行过程中的,一些与信息安全有着重大联系的重要内容,在实际的工作中,应该予以详细的检查,对其展开初查之后,要对检查结果进行详细的分析与讨论,对于初查时发现的相关安全隐患,应该及时的采取有效的措施予以处理,并在复查工作中,对其落实情况进行有效的审核。(4)从体系架构上进行有效的分析,保证电力信息安全监督工作的规范化,从端口、服务、安全配置、安全漏洞等角度对信息安全配置核查策略库、系统状态信息库等进行有效的研究,做好电力信息安全的监督工作,这对于电力信息安全管理效率的提升具有积极的作用。

  本次研究中所选择的电力公司,在实际的运行过程中,将本次研究中的电力信息安全标准应用了一年的时间,对其实际的应用效果进行简单分析,发现应用该电力信息安全标准体系之后,对其各个分公司的电力信息安全达标情况进行统计分析,发现实施该信息安全标准体系之后,各个分公司的信息安全达标情况有了显著提升,对各个主机及相关的网络设备进行加固之后,信息系统设备安全配置不足的问题得到了有效解决,有效消除了电力信息系统运行过程中由于安全设施配置不到位所导致的安全隐患,并且随着管理的规范化,员工的信息安全意识得到了有效增强,其总体的信息安全管理水平得到了显著提升。

  结语

  电力信息系统运行过程中,保证其电力信息安全是至关重要的内容,本文就结合某电力公司的运行实例,结合电力信息安全管理现状,对电力信息安全标准体系的建设进行了简单分析,对于其信息安全管理水平的提升具有积极的作用。

  参考文献

  [1]王甜,徐晖,魏理豪,杨浩.电力信息安全保障体系建设研究[J].广东电力,2010(05).

  [2]张鑫,陈雪华,刘新.电力系统信息安全基线标准体系的构建[J].电力信息与通信技术,2013(11).

  [3]崔高智,张跃斌,李斌.关于电力信息安全基线自动化核查的探讨[J].科技创新与应用,2013(33).

期刊库(http://www.zgqkk.com),是一个专门从事期刊推广、投稿辅导的网站。
  本站提供如何投稿辅导,寻求投稿辅导合作,快速投稿辅导,投稿辅导格式指导等解决方案:省级投稿辅导/国家级投稿辅导/核心期刊投稿辅导//职称投稿辅导。


  【免责声明】本文仅代表作者本人观点,与投稿辅导_期刊发表_中国期刊库专业期刊网站无关。投稿辅导_期刊发表_中国期刊库专业期刊网站站对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考,并请自行承担全部责任。

 
QQ在线咨询
投稿辅导热线:
180-1501-6272
微信号咨询:
fabiaoba-com
咨询电话:18015016272 投稿邮箱:zgqkk365#126.com(#换成@)
本站郑重声明:文章只代表作者观点, 并不意味着本站认同。所载文章、数据仅供参考,使用前请核实,风险自负。
部分作品系转载,版权归原作者或相应的机构   若某篇作品侵犯您的权利,请来信告知.版权:周口博闻教育咨询有限公司 
Copyright © 2005-2023 . 期刊库 版权所有