面向电网企业的零信任 数据安全实践

L3业务应用 L4业务应用
3-2接口发现
3-3访问审计
3-7账 户行为
预警
L3数据服务 L4数据服务
L2数据库 L3数据库 L4数据库
2、实施路线
2.2 零信任安全访问平台
外部用户
安全访问平台
用户
用 户
源自文库
可信 应用 代理
微应 用
可信 API 代理
数 据
汇
汇
聚
聚
节
节
点
点
防火墙
防火墙
数据中台
权限管理 身份管理 智能身份分析
面向电网企业的零信任 数据安全实践
一、电网及电网数据的特点
1、电网的特点
01 02 03
基础作用 规模庞大 技术密集
2、电网数据的特点
规模大 种类多 价值高
二、网络安全面临的新形势
1、面临新的安全形势
新的安全形 势
2、山东电力网络安全体系
管理 技防 运营 队伍
数
终
据
工 控
端
系
统
研
发
作
业
攻
THANKS
全球网络安全 倾听北京声音
3 对外形成协同联动，与网信办、公安厅共同打击犯罪。
四、下一步工作方向
四、下一步
1 公司内部
践行人民电业为人民的企业使命，不断 提高专业人员的素质和能力，不断提升 零信任安全防护的强度和范围，力争建 立“在非国家级对抗中的竞争优势”。
2 对外合作
向业界广大同仁和社会各界学习、 借鉴先进经验，在不断提升自身水 平的同时，加大与外部交流合作。
运
防
行
“四梁八柱”网络安全体系
三、基于零信任的数据安全防护
1、数据安全防护面临问题
内部泄密
外部攻击
外部
内部
2、实施路线
01
分级分类
02
环境构建
03
访问控制
04
追踪溯源
2、实施路线
2.1 数据分类分级
业务人员
3-8水印
3-5可信环 境感知
操作终端1
3-8水印
3-5可信环 境感知
操作终端2
3-1封装、加密 3-6强身份认证
普通数据 接口
数
敏感接口1
敏感接口2 据
敏感接口3
数据
2、实施路线
2.3 人员可信
2、实施路线
2.3 设备可信
2、实施路线
2.4 泄密追踪溯源
2、实施路线
2.4 泄密追踪溯源
用户
终端
Tess Agent
终端 DLP/水印
TAP
应用
ADSG
TIP
服务
ADSG
TAC
终端安全状态
Tess Server
终端安全状态
主体风险
数据安全管理与分析系统 DS-MAS
API目录 同步
EDAS/CSB
3、建设成效
01
没有授权进不去
02
未经许可拿不走
03
数据泄密赖不掉
4、实现效果
1 用户访问持续评估，安全风险联防联控。
4、实现效果
2 对内形成强大震慑，有效防范内部人泄密。
非法数据访问阻断
数据泄露追踪溯源
4、实现效果