云清静
态势感知
物联网清静
工业互联网清静
清静治理
数据清静
网络清静
应用清静
商用密码
端点清静
新型智慧都市
开发清静
云原生清静
网络空间靶场
运营治理服务
能源电力行业
能源电力行业解决方案
基于电力监控系统的等保2.0三级清静加固方案
电力监控系统是电力行业的调治生产系统，作为电力工业生产的“神经中 枢”，是电力系统要害信息基础设施的焦点组成，其清静直接关系到人民生命工业清静、社会稳固甚至国家清静。它的极端主要性决议其极易成为网络攻击和网络战的主要目的，未来也将很可能进一步成为国家间网络反抗的主要目的，以及黑客组织实验攻击破损的重点工具。
行业配景
近年来，随着信息手艺生长和各国网络清静政策的一直演变，网络清静形势日益严肃，网络攻击国家化的趋势显着，已成为政治、经济斗争的一种主要形式。同时攻击的针对性、一连性、隐藏性显著增强，大大增添了清静防护难度。
从生长形势来看，勒索软件等病毒泛起发作性增添态势，清静误差频发将成为常态，而且从常见的Windows扩大到Linux操作系统，影响规模从IT与互联网扩大到工控领域，全球规模内使用物联网装备实验的网络攻击事务频发，能源等要害信息基础设施已成为重点攻击的目的。
电力监控系统是电力行业的调治生产系统，作为电力工业生产的“神经中枢”， 是电力系统要害信息基础设施的焦点组成，其清静直接关系到人民生命工业清静、社会稳固甚至国家清静。它的极端主要性决议了其极易成为网络攻击和网络战的主要目的，未来也将很可能进一步成为国家间网络反抗的主要目的，以及黑客组织实验攻击破损的重点工具。无论是广度照旧深度，电力监控系统将面临更趋多样化的网络攻击手段，这对其清静防护提出了更大的挑战。
另一方面，电网智能化水平的提升与生长，增添了清静管控的难度。随着大量漫衍式电源、微电网及电动汽车充电设施、储能装备等营业的生长，在智能电网的接 ?入、无线公网通讯普遍应用，将导致电力监控系统原有关闭隔离的网络界线模糊化。随着漫衍式能源、新能源、电力生意营业、智能用电等新型营业的一直涌现，智能电网的开放互联特征进一步增强，使得电网的营业清静和数据清静防护战线一直延伸。信息新手艺应用给网络清静带来了严肃挑战。大数据、云盘算、物联网、边缘盘算、IPv6 等新手艺生长应用迅猛，不行阻止带来了新的网络清静风险。通讯新手艺应用也增添了风险不确定性。
随着市场化刷新的推进，差异市场主体纷纷涌现，地方电网及相关市场主体清静基础单薄，网络清静隐患愈发突出，电力体制刷新对网络清静提出更高的要求。另一方面，随着电力市场化和现货生意营业的一直深入，网络清静不仅仅要提防由于外部入侵造成的系统失灵、误调、误控风险，也要提防电力市场生意营业数据等主要数据泄密的风险。
这一系列的因素对电力监控系统的清静提出了更高的要求，随着品级掩护2.0的宣布，对于电力监控系统一定提出了新的要求，各地电力监控系统建设在清静方面的建设力度是否知足未来生长的要求都是对现有信息系统建设能力储蓄的考量。
方案概述
解决方案的建设目的是团结电力监控系统的网络清静现状，确定电力监控系统清静建设需求，遵照“清静分区，网络专用，横向隔离，纵向加密”的电力清静防护原则，而且增强“监测预警系统”、“终端清静查杀能力”、“应急响应手段”、“大数据清静平台”、“信息系统品级掩护建设”的推进事情，周全提升电力监控系统的网络清静掩护及整网清静能力，并建设一个完善的信息清静预防、监测、防御和响应的纵深防御的清静系统。
解决方案的设计原则清静系统的建设，主要依据品级掩护2.0的三级系统建设要求，加电力监控系统内网清静举行加固设计。
方案设计原则
??统筹推进、重点建设原则
坚持依规建设、整合资源、规范应用、分级保障、清静可控，形成党政向导、综治牵头、公安认真、部门配合、社会加入的事情名堂。依据国家相关执法、规则、政策和手艺尺度，应用清静可控的手艺和产物，统筹电力监控系统的清静建设，阻止重复投资；凭证维护国家清静、社会公共清静的现实需要，推动清静系统建设；增强部门间事情协作和营业协同，规范治理、确保清静，应用牵引、分步实验、权责一致， 分级分类投入、社会加入。
??重点掩护原则
凭证信息系统的主要水平、营业特点，通过划分差异清静掩护品级的信息系统， 实现差异强度的清静掩护，集中资源优先掩护涉及焦点营业或要害信息资产的信息系统。
??风险治理原则
举行清静风险治理，确认可能影响信息系统的清静风险，准确的识别风险、合理的治理风险，并让信息系统的清静风险降低到可以接受的水平以内。
??分权制衡原则
在信息系统中，对所有权限应该举行适当地划分，使每个授权主体只能拥有其中的一部门权限，使他们之间相互制约、相互监视，配合保证信息系统的清静。
??经济、适用、先进原则
接纳性价较量高的产物，既能知足下层治理的现实需求，又能镌汰前期建设的投入成本。同时，在系统运维的设计历程中，充实思量下层治理职员手艺功底单薄等因素，对系统举行优化设计，利便系统的后期使用与维护，降低系统综适用度开销，接纳最先进的清静手艺，打造一体化防护系统。
??利旧原则
坚持利旧原有所有清静装备，除非原有装备不能举行营业拓展的要求，统筹兼顾，节约成本，在保障信息系统清静运营的同时，有用杜绝重复建设的情形发生。
??部署简朴、可实验性强
本次妄想驻足于可实验的目的，针对所有清静控制措施的部署一方面要知足清静掩护，同时要与现真相形相团结，部署要简朴。
??手艺与治理并重原则
在清静系统建设历程中，手艺与治理都是清静系统的主要组成部门，疏忽哪方面的事情都市带来清静风险及清静隐患，因此两方面事情需要同步建设。本期方案使用现代信息手艺和科学的治理手段，接纳先进的清静装备和前沿的大数据剖析手艺，举行统一的清静妄想，科学实验，建设功效齐全、手艺先进、清静稳固。
