浅析国网公司信息安全体系
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
６ ６
华 北 电 力技 术
Ｎ Ｏ Ｒ Ｔ Ｈ Ｃ Ｈ Ｉ Ｎ Ａ Ｅ Ｌ Ｅ Ｃ Ｔ Ｒ Ｉ Ｃ Ｐ Ｏ ＷＥ Ｒ
・
综述 ・
浅 析 国 网公 司信 息 安 全 体 系
陈乐 然 ， 孙 跃 ， 高 冉 馨
（ 国 网 冀 北 电力 有 限 公 司 电力 科 学研 究 院 （ 华 北 电 力科 学研 究 院 有 限 责 任 公 司 ） ， 北京 １ ０ ０ ０ ４ ５ ）
化， 缺乏 对 公 司 信 息 安 全 顶 层 规 划 的 整 体 性 认
识 。 因此 需 要 转 变 思 路 ， 正 向地 去 理 解 安 全 ， 不
可 见总 体 的 目标 是 “ 规范 并 指 导工 作 ” ， 即为 工 作 的“ 规范化” 提 供 基 本 依 据 。关 于 “ 可控、 能
（ Ｓ ｔ ａ ｔ ｅ Ｇ ｒ ｉ ｄ Ｊ ｉ ｂ ｅ ｉ Ｅ ｌ ｅ ｃ ｔ ｒ ｉ ｃ Ｐ ｏ ｗ ｅ ｒ Ｃ ｏ ． Ｌ ｔ ｄ ． Ｒｅ ｓ ｅ ａ ｒ ｃ ｈ Ｉ ｎ ｓ ｔ ｉ ｔ ｕ ｔ ｅ ，
Ｎ ｏ ｒ ｔ ｈ Ｃ ｈ ｉ ｎ ａ Ｅ ｌ ｅ ｃ ｔ ｒ ｉ ｃ Ｐ ｏ ｗ ｅ ｒ Ｒｅ ｓ ｅ ａ ｒ ｃ ｈ Ｉ ｎ ｓ ｔ ｉ ｔ ｕ ｔ ｅ Ｃ ｏ ． Ｌ ｔ ｄ ． ， Ｂ ｅ ｉ ｊ ｉ ｎ ｇ １ ０ ０ ０ ４ ５ ， Ｃ ｈ ｉ ｎ ａ ）
关键词 ： 信 息安全管理体 系； 安 全规 划 ； 技 术 防 护 中 图分 类 号 ： Ｔ Ｍ ７ ６ ９ 文献 标 识 码 ： Ｂ Ｄ Ｏ Ｉ ： １ ０ ． １ ６ ３ ０ ８ ／ ｊ ． ｃ ｎ ｋ ｉ ． ｉ ｓ ｓ ｎ ｌ Ｏ ０ ３ — ９ １ ７ １ ． ２ ０ １ ７ ． ０ ５ ． ０ １ ２
Ｋｅ ｙ ｗｏ ｒ ｄｓ ： Ｉ Ｓ ＭＳ， ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｐ ｌ ａ ｎ ｎ ｉ ｎ ｇ， ｔ ｅ ｃ ｈ ｎ ｉ ｃ ａ ｌ ｓ ａ ｆ ｅ ｇ ｕ ａ ｒ ｄ
０ 引 言
目前 国 网公 司 的基 层 信 息 安 全 人 员 分 为 安 全运营、 信 息安 全 督 查 、 安 全 管 理 和 业 务 部 门兼 职安 全员 几类 ， 普 遍存 在 的问题 是各 岗位 人 员 仅
１ 目的和 原 则 解 读
首先 来解 读 下 公 司制 定 顶 层 安 全 设 计 的 目
的： “ 为规 范并 指 导公 司 信息 安 全 工作 ， 提高 公 司 整 体信 息 安 全 防 护 水 平 ， 实现信息安全可 控、 能
控、 在控 ” 。
熟悉 自身 工 作 相 关 的技 术 技 能 ， 知 识 呈 现 碎 片
摘 要 ： 简要 分 析 了 国 家电 网公 司现 行 的 信 息 安 全 管理 和 防 护 体 系 ， 目的 是 帮 助 公 司 信 息 安 全 从 业人 员 “自
顸 向下 ’ ’ 地理 解 顶 层 安 全规 划 ， 建 立整 体 性 认 识 以便 更 好 地 开展 日 常 工 作 ， 同 时 为 其 他 国 企 央 企 提 供 思 路 上 的借鉴和参考 。
息 安全 管理 体 系 ， 包括整体架 构、 机 构 与 职 责 划 分， 此处 遵循 Ｐ Ｄ Ｃ Ａ 的质量 控制 循环 ； 技术 安全 防
Ａｂ ｓ ｔ ｒ ａ ｃ ｔ ： Ｔ ｈ ｅ ｐ ａ ｐ ｅ ｒ ａ ｎ ａ ｌ ｙ ｚ ｅ ｓ ｔ ｈ ｅ Ｉ Ｓ ＭＳ ａ ｎ ｄ ｔ ｅ ｃ ｈ ｎ ｉ ｃ ａ ｌ ｓ ａ ｆ ｅ ｇ ｕ ａ ｒ ｄ ｓ ｏ ｆ Ｓ ｔ ａ ｔ ｅ Ｇｒ ｉ ｄ Ｃ ｏ ｒ ｐ ｏ ｒ ａ ｔ ｉ ｏ ｎ ｏ ｆ Ｃ ｈ ｉ ｎ ａ ｉ ｎ ｏ ｒ ｄ ｅ ｒ ｔ ｏ ａ ｓ ｓ ｉ ｓ ｔ ｒ ｅ ｌ ａ ｔ ｉ ｖ ｅ ｅ ｍｐ ｌ ｏ ｙ ｅ ｅ ｓ ｔ ｏ ｔ ｈ ｏ ｒ ｏ ｕ ｇ ｈ ｌ ｙ ｕ ｎ ｄ ｅ ｒ ｓ ｔ ａ ｎ ｄ ｔ ｈ ｅ ｗｈ ｏ ｌ ｅ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｐ ｌ ａ ｎ ｎ ｉ ｎ ｇ ｏ ｆ ｔ ｈ ｅ ｃ ｏ ｍｐ ａ ｎ ｙ ． Ａｔ ｔ ｈ ｅ ｓ ａ ｍｅ ｔ ｉ ｍｅ， ｔ ｈ ｅ ｐ ａ ｐ ｅ ｒ ｐ ｒ ｏ ｖ ｉ ｄ ｅ ｓ ａ ｒ ｅ ｆ ｅ ｒ ｅ ｎ ｃ ｅ ｆ ｏ ｒ ｏ ｔ ｈ ｅ ｒ ｓ ｔ ａ ｔ ｅ — ｏ ｗｎ ｅ ｄ ｅ ｎ ｔ ｅ ｒ ｐ ｒ ｉ ｓ ｅ ｓ ．
控、 在控” 的理 解 可 结 合 信 息 安 全 行 业 的两 个 概 念， 一 是应 有 的注意 （ Ｄ ｕ ｅ Ｃ ａ ｒ ｅ ） ， 对 应 信息安 全 的 “ 可控 ” 和“ 能控 ” ， 包 括全 面理解 安全 风 险并 制定 相 应 的安全 防护 策 略 ； 二 是应 尽 的努 力 （ Ｄ ｕ ｅ Ｄ ｉ ｌ ｉ —
仅 明确 “ 需要 做什 么 ” 还 应该 思考 “ 为什 么要 这 么 做” ， 由“自下 而上 ” 地看 安 全 转 变 为 “自顶 向 下 ” 看 安全 。下 文 将 对 公 司信 息 安 全 的整 体 设 计 和 构 思进行 解 读 ， 主要分析思路 和方法 ， 不 介 绍 敏
感 性 内容 ， 例 如具 体 的防护 措施 和技 术 细节等 。 公 司 的信息 安全 体 系 分 为 ３个 组 成 部 分ｎ Ｉ ｎ ｆ ｏｒ ｍａ ｔ ｉ ｏ ｎ Ｓｅ ｃ ｕｒ ｉ ｔ ｙ Ｓｙ ｓ ｔ ｅ ｍ ｏ ｆ
Ｓ ｔ ａ ｔ ｅ Ｇｒ ｉ ｄ Ｃｏ ｒ ｐ ｏ ｒ ａ ｔ ｉ ｏ ｎ ｏ ｆ Ｃｈ ｉ ｎ ａ
Ｃｈ ｅ ｎ Ｌ ｅ ｒ ａ ｎ， Ｓ ｕ ｎ Ｙｕ ｅ， Ｇａ ｏ Ｒａ ｎ ｘ ｉ ｎ
华 北 电 力技 术
Ｎ Ｏ Ｒ Ｔ Ｈ Ｃ Ｈ Ｉ Ｎ Ａ Ｅ Ｌ Ｅ Ｃ Ｔ Ｒ Ｉ Ｃ Ｐ Ｏ ＷＥ Ｒ
・
综述 ・
浅 析 国 网公 司信 息 安 全 体 系
陈乐 然 ， 孙 跃 ， 高 冉 馨
（ 国 网 冀 北 电力 有 限 公 司 电力 科 学研 究 院 （ 华 北 电 力科 学研 究 院 有 限 责 任 公 司 ） ， 北京 １ ０ ０ ０ ４ ５ ）
化， 缺乏 对 公 司 信 息 安 全 顶 层 规 划 的 整 体 性 认
识 。 因此 需 要 转 变 思 路 ， 正 向地 去 理 解 安 全 ， 不
可 见总 体 的 目标 是 “ 规范 并 指 导工 作 ” ， 即为 工 作 的“ 规范化” 提 供 基 本 依 据 。关 于 “ 可控、 能
（ Ｓ ｔ ａ ｔ ｅ Ｇ ｒ ｉ ｄ Ｊ ｉ ｂ ｅ ｉ Ｅ ｌ ｅ ｃ ｔ ｒ ｉ ｃ Ｐ ｏ ｗ ｅ ｒ Ｃ ｏ ． Ｌ ｔ ｄ ． Ｒｅ ｓ ｅ ａ ｒ ｃ ｈ Ｉ ｎ ｓ ｔ ｉ ｔ ｕ ｔ ｅ ，
Ｎ ｏ ｒ ｔ ｈ Ｃ ｈ ｉ ｎ ａ Ｅ ｌ ｅ ｃ ｔ ｒ ｉ ｃ Ｐ ｏ ｗ ｅ ｒ Ｒｅ ｓ ｅ ａ ｒ ｃ ｈ Ｉ ｎ ｓ ｔ ｉ ｔ ｕ ｔ ｅ Ｃ ｏ ． Ｌ ｔ ｄ ． ， Ｂ ｅ ｉ ｊ ｉ ｎ ｇ １ ０ ０ ０ ４ ５ ， Ｃ ｈ ｉ ｎ ａ ）
关键词 ： 信 息安全管理体 系； 安 全规 划 ； 技 术 防 护 中 图分 类 号 ： Ｔ Ｍ ７ ６ ９ 文献 标 识 码 ： Ｂ Ｄ Ｏ Ｉ ： １ ０ ． １ ６ ３ ０ ８ ／ ｊ ． ｃ ｎ ｋ ｉ ． ｉ ｓ ｓ ｎ ｌ Ｏ ０ ３ — ９ １ ７ １ ． ２ ０ １ ７ ． ０ ５ ． ０ １ ２
Ｋｅ ｙ ｗｏ ｒ ｄｓ ： Ｉ Ｓ ＭＳ， ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｐ ｌ ａ ｎ ｎ ｉ ｎ ｇ， ｔ ｅ ｃ ｈ ｎ ｉ ｃ ａ ｌ ｓ ａ ｆ ｅ ｇ ｕ ａ ｒ ｄ
０ 引 言
目前 国 网公 司 的基 层 信 息 安 全 人 员 分 为 安 全运营、 信 息安 全 督 查 、 安 全 管 理 和 业 务 部 门兼 职安 全员 几类 ， 普 遍存 在 的问题 是各 岗位 人 员 仅
１ 目的和 原 则 解 读
首先 来解 读 下 公 司制 定 顶 层 安 全 设 计 的 目
的： “ 为规 范并 指 导公 司 信息 安 全 工作 ， 提高 公 司 整 体信 息 安 全 防 护 水 平 ， 实现信息安全可 控、 能
控、 在控 ” 。
熟悉 自身 工 作 相 关 的技 术 技 能 ， 知 识 呈 现 碎 片
摘 要 ： 简要 分 析 了 国 家电 网公 司现 行 的 信 息 安 全 管理 和 防 护 体 系 ， 目的 是 帮 助 公 司 信 息 安 全 从 业人 员 “自
顸 向下 ’ ’ 地理 解 顶 层 安 全规 划 ， 建 立整 体 性 认 识 以便 更 好 地 开展 日 常 工 作 ， 同 时 为 其 他 国 企 央 企 提 供 思 路 上 的借鉴和参考 。
息 安全 管理 体 系 ， 包括整体架 构、 机 构 与 职 责 划 分， 此处 遵循 Ｐ Ｄ Ｃ Ａ 的质量 控制 循环 ； 技术 安全 防
Ａｂ ｓ ｔ ｒ ａ ｃ ｔ ： Ｔ ｈ ｅ ｐ ａ ｐ ｅ ｒ ａ ｎ ａ ｌ ｙ ｚ ｅ ｓ ｔ ｈ ｅ Ｉ Ｓ ＭＳ ａ ｎ ｄ ｔ ｅ ｃ ｈ ｎ ｉ ｃ ａ ｌ ｓ ａ ｆ ｅ ｇ ｕ ａ ｒ ｄ ｓ ｏ ｆ Ｓ ｔ ａ ｔ ｅ Ｇｒ ｉ ｄ Ｃ ｏ ｒ ｐ ｏ ｒ ａ ｔ ｉ ｏ ｎ ｏ ｆ Ｃ ｈ ｉ ｎ ａ ｉ ｎ ｏ ｒ ｄ ｅ ｒ ｔ ｏ ａ ｓ ｓ ｉ ｓ ｔ ｒ ｅ ｌ ａ ｔ ｉ ｖ ｅ ｅ ｍｐ ｌ ｏ ｙ ｅ ｅ ｓ ｔ ｏ ｔ ｈ ｏ ｒ ｏ ｕ ｇ ｈ ｌ ｙ ｕ ｎ ｄ ｅ ｒ ｓ ｔ ａ ｎ ｄ ｔ ｈ ｅ ｗｈ ｏ ｌ ｅ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｐ ｌ ａ ｎ ｎ ｉ ｎ ｇ ｏ ｆ ｔ ｈ ｅ ｃ ｏ ｍｐ ａ ｎ ｙ ． Ａｔ ｔ ｈ ｅ ｓ ａ ｍｅ ｔ ｉ ｍｅ， ｔ ｈ ｅ ｐ ａ ｐ ｅ ｒ ｐ ｒ ｏ ｖ ｉ ｄ ｅ ｓ ａ ｒ ｅ ｆ ｅ ｒ ｅ ｎ ｃ ｅ ｆ ｏ ｒ ｏ ｔ ｈ ｅ ｒ ｓ ｔ ａ ｔ ｅ — ｏ ｗｎ ｅ ｄ ｅ ｎ ｔ ｅ ｒ ｐ ｒ ｉ ｓ ｅ ｓ ．
控、 在控” 的理 解 可 结 合 信 息 安 全 行 业 的两 个 概 念， 一 是应 有 的注意 （ Ｄ ｕ ｅ Ｃ ａ ｒ ｅ ） ， 对 应 信息安 全 的 “ 可控 ” 和“ 能控 ” ， 包 括全 面理解 安全 风 险并 制定 相 应 的安全 防护 策 略 ； 二 是应 尽 的努 力 （ Ｄ ｕ ｅ Ｄ ｉ ｌ ｉ —
仅 明确 “ 需要 做什 么 ” 还 应该 思考 “ 为什 么要 这 么 做” ， 由“自下 而上 ” 地看 安 全 转 变 为 “自顶 向 下 ” 看 安全 。下 文 将 对 公 司信 息 安 全 的整 体 设 计 和 构 思进行 解 读 ， 主要分析思路 和方法 ， 不 介 绍 敏
感 性 内容 ， 例 如具 体 的防护 措施 和技 术 细节等 。 公 司 的信息 安全 体 系 分 为 ３个 组 成 部 分ｎ Ｉ ｎ ｆ ｏｒ ｍａ ｔ ｉ ｏ ｎ Ｓｅ ｃ ｕｒ ｉ ｔ ｙ Ｓｙ ｓ ｔ ｅ ｍ ｏ ｆ
Ｓ ｔ ａ ｔ ｅ Ｇｒ ｉ ｄ Ｃｏ ｒ ｐ ｏ ｒ ａ ｔ ｉ ｏ ｎ ｏ ｆ Ｃｈ ｉ ｎ ａ
Ｃｈ ｅ ｎ Ｌ ｅ ｒ ａ ｎ， Ｓ ｕ ｎ Ｙｕ ｅ， Ｇａ ｏ Ｒａ ｎ ｘ ｉ ｎ