简介：黄山供电公司从2001年正式进行信息化建设以来，应用系统的规模和数量不断增加。为了保证各应用系统安全稳定运行，需要内部运维人员以及第三方技术人员协同维护各应用系统，因此存在内部人员误操作、第三方技术人员越权访问窃取数据等运维安全问题。黄山供电公司信通公司根据信息技术基础架构库（ITIL）的框架，设计了运维审计系统，采用旁路部署方式，对运维人员实现身份鉴别和认证、操作过程全程监控、越权操作阻断、操作行为审计等，实现各应用系统运维过程的“事前预防、事中控制、事后审计”。从而提升公司信息安全管理水平，确保各应用系统能够安全稳定运行，为公司各类业务的正常开展提供有效保证。

简介：为消减电网设备自身的安全脆弱性，进一步深化信息安全管理，文章提出了构建信息安全基线标准体系的原则和分层集成的安全基线标准体系架构，重点从强化意识、构建体系、建立制度3方面论述了如何构建信息安全基线标准体系。山东电力集团公司信息安全基线建设实践证明。该体系可以建立符合各信息安全监管部门和应用部门的规范和标准。形成一整套可推广的落地自查、检查方案，从而有效支撑等级保护，并提升企业信息安全管理的规范化、标准化和精益化水平。

简介：福岛核电站事故在世界范围内引起高度关注，核危机引发的后果影响深远，东京电力公司在后续处置上预判不足、反应滞后、手段缺乏、信息透明度低，引起了国际社会、日本政府和国内民众的严重不满，顷刻之间陷入危机之中。福岛核电站事故教训深刻，引人深思，深入剖析事故原因，对做好电力企业信息运行安全工作具有重大意义。

简介：随着国家电网公司近年来SG—ERP工程集约化管理的推广，以及企业内部个人计算机涉及的企业信息越来越多，信息安全保密工作突显重要，电力企业桌面终端安全也被列为国家电网公司信息安全工作的重点。云终端应用于电力企业可以降低维护成本，提高管理效率，通过云终端的集中管控、强制口令等方法和措施，杜绝桌面终端弱口令现象的出现，提升电力企业桌面终端安全。对预防泄密安全事件的发生具有重要意义。

简介：DT860内外网硬件隔离桌面安全终端一体机通过自主研发一块资源连接卡，将经过电路改造后的2块成品主板连接在一起，并配置相应的硬件资源形成2套独立的内外网隔离主机系统，满足了国家电网公司“双网硬件隔离”办公用机的安全需要。与传统的“双网隔离”机相比，它采用硬件隔离安全性访问、瞬时切换、直立式中央主板机箱设计等关键技术，在硬件的高安全、无时延系统切换、节能降耗、优化空间方面有较大的优势，为“双网机”的研究提供了新的思路和方向。

简介：目前的安全解决方案如防火墙、病毒网关、IPS等的关注重点基本都集中在对外网的防护上，缺乏对内网的攻击防护；IDS、主机入侵检测、安全审计等主要是以监测为主，关注重点是记录攻击行为，需要与其他设备联动才能阻止攻击行为；在内网防护上只有防病毒软件，但防病毒软件又缺乏强制性，安全体系存在较大的漏洞。面对用户接入内网后的各种主动或被动性安全威胁造成的压力，文章结合湖北省电力公司信息运维中用户面临的安全问题，以及用户分布的实际情况，统筹规划。提出建立面向用户的信息安全统一准入防御体系管理系统模型，构建集认证、账号、授权、审计于一体的终端管理体系，以及防病毒、防间谍、防蠕虫、防木马、防泄密的一体化关键平台和安全防御工作机制，进一步完善国家电网公司信息安全防护体系。

简介：针对工业控制系统信息安全现状及存在的风险，提出由防护体系与标准规范、工控安全模拟平台、攻防关键技术研究、安全防护产品研发等组成的工业控制系统信息安全防护关键技术研究框架，为我国重要基础设施的工业控制系统信息安全防护提供一套覆盖防护体系、标准规范、模拟验证、防护技术、防护产品和测评服务等在内的完整解决方案和全方位的技术支撑。

简介：随着电网发展，公司所辖区域变电站不断增多，站内施工检修工作也不断增多。为有效解决因变电站内检修工作的不断增多而导致安全监督人员不足、不能全面监督电力施工现场的问题，决定研制基于光纤网络的集视频、音频于一体的移动作业安全监控系统，以有效提高安全生产效益，降低检修作业风险。通过基于光纤网络的移动作业安全监控系统的开发，实现了对各施工现场安全进行远程监控，能够实时、直接了解和掌握情况。并及时对现场发生的各种情况做出反应。