中国电力
中國電力
중국전력
Electric Power
2015年
10期
139-143
,共5页
工业控制系统(ICS)%信息系统%信息安全%网络攻击%电网防护体系
工業控製繫統(ICS)%信息繫統%信息安全%網絡攻擊%電網防護體繫
공업공제계통(ICS)%신식계통%신식안전%망락공격%전망방호체계
industrial control system (ICS)%information system%information security%network attack%protection system for power grid
阐述了ICS系统区别于传统IT信息系统的特点,分析了ICS系统所面临的信息安全风险,针对这些风险从技术和管理2个层面提出了相应的安全防护体系.在技术层面上,设置防火墙防护、隔离工程师站、开展系统安全测试、部署网络监控;在管理层面上,实时维护并更新现有管理制度与安全技术标准等.上述安全防护体系已在某省电力公司工控机安全防护试点得到验证,证明其可行性,对电网工控机的安全防护具有一定借鉴意义.
闡述瞭ICS繫統區彆于傳統IT信息繫統的特點,分析瞭ICS繫統所麵臨的信息安全風險,針對這些風險從技術和管理2箇層麵提齣瞭相應的安全防護體繫.在技術層麵上,設置防火牆防護、隔離工程師站、開展繫統安全測試、部署網絡鑑控;在管理層麵上,實時維護併更新現有管理製度與安全技術標準等.上述安全防護體繫已在某省電力公司工控機安全防護試點得到驗證,證明其可行性,對電網工控機的安全防護具有一定藉鑒意義.
천술료ICS계통구별우전통IT신식계통적특점,분석료ICS계통소면림적신식안전풍험,침대저사풍험종기술화관리2개층면제출료상응적안전방호체계.재기술층면상,설치방화장방호、격리공정사참、개전계통안전측시、부서망락감공;재관리층면상,실시유호병경신현유관리제도여안전기술표준등.상술안전방호체계이재모성전력공사공공궤안전방호시점득도험증,증명기가행성,대전망공공궤적안전방호구유일정차감의의.