e世博注册电力报:(win娱乐城下载)辽宁电力:强化防控体系 筑牢网络防线

公布日期: 2018-09-05

2018-8-30  2

 

辽宁电力:强化防控体系筑牢网络防线

 

电网作为国家的关键基础设施,受到网络攻击将发生严峻后果,国网辽宁省电力有限win娱乐城下载深刻认识到网络安全防备的重要性,按照e世博注册有限win娱乐城下载对于网络安全工作提出的要求,围绕“安全第一、预防为主、综合治理”的网络安全总体方针,不断强化防控体系,筑牢网络安全防线,从机制创新、试点项目建设等方面作出了积极实践。

 

机制创新有效保证网络安全

 

能源行业受到网络攻击的潜在危险和隐患始终存在,通过黑客等手段攻击电力系统的行为就在身边。对此,辽宁电力以“红队查点、督查查面、蓝队防控”为基础,创新树立了网络安全红蓝队与督查队伍之间、网络安全红蓝队与辽宁省公安厅网警大队之间的协同联动工作机制,多维度管控网络安全风险。

 

615日,辽宁电力网络安全红队队员刘少军正在针对网络安全工作开展月度巡检,当检讨到电力交易网站时,忽然发现该网站web页面存在一处跨站脚本,使用这一漏洞可被黑客植入恶意代码,网站交易数据将有可能泄漏。刘少军立刻将这一情况报告给辽宁电力科信部安全专责陈硕,明确整改措施,下发整改通知单,立刻要求运维单位开展修复工作,仅用了5个小时,就完成了整改。

 

截至7月末,辽宁电力网络安全实现了“工作零违规、数据零泄露、业务零中断、安全零事故、服务零投诉”,在重大安全漏洞的挖掘、预警与建模分析方面成就显著。

 

试点先行提升本质安全水平

 

基于上述取得的一项项成就,辽宁电力认真总结经验,积极探究先行,在e世博注册win娱乐城下载系统内领先提出泛终端一体化安全治理思路。坚持“人防和技防并重,治理与技术相结合”的原则,通过梳理逾50万台各类终端设施,从网络、终端、数据、用户等多维度构建终端安全体系,实现终端入网、运行到报废的全生命周期管控,开头了泛终端一体化安全管控体系的试点建设。

 

辽宁电力网络安全技术督查员刘扬告诉记者,“辽宁电力树立了信息安全实验室,开展智能终端安全测验与防护技术研究、智能电网安全防护产品与防护体系的适应性验证,构建用电信息采集系统、输变电状态监测系统、智能变电站及集中监控系统与配电网主动化系统的实验仿真环境,通过树立覆盖智能电网输、变、配、用4个环节的实验室一体化测验环境及安全攻防靶场,开展重大电力工控安全事情进程重现与事故反演,从而验证智能电网安全防护体系应对新型工控病毒与特种木马攻击的有效性。”

 

据了解,除了信息安全实验室,辽宁电力还树立了网络安全分析室,从逆向分析、漏洞挖掘、风险研判、威胁处置等6方面部署实施,已对8个电力应用场景、24类相关设施开展了实验分析,解决了该win娱乐城下载日常业务、工控安全的实际需求。(记者 张宝廷 通讯员 顾波)

 

条评论