加強(qiáng)網(wǎng)絡(luò)安全體系規(guī)劃以提升網(wǎng)絡(luò)安全防護(hù)水平。
?。?）以等級保護(hù)為依據(jù)進(jìn)行統(tǒng)籌規(guī)劃。等級保護(hù)是圍繞信息安全保障全過程的一項(xiàng)基礎(chǔ)性的管理制度，通過將等級化的方法和安全體系規(guī)劃有效結(jié)合，統(tǒng)籌規(guī)劃電力行業(yè)網(wǎng)絡(luò)安全體系的建設(shè)，建立一套信息安全保障體系，將是系統(tǒng)化地解決電力行業(yè)網(wǎng)絡(luò)安全問題的一個非常有效的方法。
?。?）加強(qiáng)網(wǎng)絡(luò)訪問控制提高網(wǎng)絡(luò)防護(hù)能力。對向電力行業(yè)提供設(shè)備、技術(shù)和服務(wù)的IT公司的資質(zhì)和誠信加強(qiáng)管理，確保其符合國家、行業(yè)技術(shù)標(biāo)準(zhǔn)，同時簽訂必要的保密協(xié)議。根據(jù)網(wǎng)絡(luò)隔離要求，逐步建立生產(chǎn)控制區(qū)與管理區(qū)、辦公區(qū)與互聯(lián)網(wǎng)、網(wǎng)上營銷各子系統(tǒng)間有效的網(wǎng)絡(luò)隔離。技術(shù)上可以對不同的業(yè)務(wù)安全區(qū)域劃分Vlan或者采用網(wǎng)閘設(shè)備進(jìn)行隔離；對主要的網(wǎng)絡(luò)邊界和各外部進(jìn)口進(jìn)行滲透測試，進(jìn)行系統(tǒng)和設(shè)備的安全加固，降低系統(tǒng)漏洞帶來的安全風(fēng)險；在網(wǎng)上營銷管理方面，采取電子簽名或數(shù)字認(rèn)證等高強(qiáng)度認(rèn)證方式，加強(qiáng)訪問控制；針對現(xiàn)存惡意攻擊的事件越來越多的情況，要采取措施加強(qiáng)保護(hù)，提高對惡意代碼的防護(hù)能力，同時采用技術(shù)手段，提高網(wǎng)上交易客戶端軟件使用的安全性。
?。?）加強(qiáng)對員工的信息安全培訓(xùn)。除了要加強(qiáng)網(wǎng)絡(luò)安全技術(shù)人員的管理能力和專業(yè)技能培訓(xùn)外，還要加強(qiáng)對全體電力職工的信息安全宣傳教育，提高其信息安全保密意識，并掌握基本的信息安全防護(hù)技能，從而整體提高電力行業(yè)信息安全的管理水平和專業(yè)技術(shù)水平。
會員1.png)