安全漏洞給電力企業帶來哪些壓力？
安全漏洞給電力企業帶來哪些壓力？作為國有特大型企業，電力公司負責為經濟社會發展提供電力保障，承擔著投資、建設和經營輸配電業務。近些年來，電力的信息化建設取得了非常顯著的成就，信息化建設已經有了一定
安全漏洞給電力企業帶來哪些壓力？
作為國有特大型企業，電力公司負責為經濟社會發展提供電力保障，承擔著投資、建設和經營輸配電業務。近些年來，電力的信息化建設取得了非常顯著的成就，信息化建設已經有了一定的規模，然而電力行業的信息系統龐大而又復雜，IT系統治理難度非常之大，這給很多電力企業管理人帶來了不小的壓力。
安全漏洞與威脅
在電力行業信息化發展進程中，各地的供電局、電站紛紛建立基于Internet的先進信息管理應用系統，每年、每月甚至每天都會產生大量辦公數據，這些辦公數據已不是單純反映電力行業業務方面的信息數據，而是以業務數據為中心，涵蓋電力系統的日常工作所產生的整個行業的龐大數據鏈。在這數據鏈里頭，除了業務系統數據，還有各種行政性的重要文件、人事檔案、各項行政法規、財務報表、審計報告、思想政治工作成果等等。在這龐大的數據鏈里許多數據涉及到重要信息，這些信息如出現丟失、泄密都將造成難以想象的損失。但是，目前這些體現電力行業信息化建設成果的文件資料都分散存儲在各PC或文件服務器中，尚缺乏一種安全、有效的保護和管理機制。
業內人士分析，電力行業數據安全面臨內部惡意操作以及外部惡意入侵兩大夾擊，行業目前面臨以下壓力：
1. 如何保障終端數據的離線安全;
2. 如何保障終端計算機統一的身份認證機制;
3. 如何解決對重要電子文檔生命周期的管控，實現審計和事后追溯機制;
4. 如何解決與外協人員、合作伙伴等的數據交互安全;
5. 如何保障移動設備(筆記本)、存儲介質(U盤、移動硬盤)的數據安全等。
安全策略
針對電力企業面臨的數據交互問題，作為國內內網安全領航者，上海互普信息技術有限公司（簡稱“互普”），提供電力行業文檔安全管理解決方案，旨在確保電力企業內網的安全發展。
1. 安全準入管理，防護應用系統安全
采用協議隧道加密，實現內外網各業務應用系統終端與服務器之間合法連接和訪問控制;通過對應用系統服務器的身份鑒別與綁定，杜絕客戶端數據仿冒竊取造成的信息泄密;可以實時掌握終端對應用系統服務器的訪問記錄，防止非法訪問等。
2. 離線文件加密，防止數據丟失
離線文件加密功能，實現與電力業務應用系統無縫集成，和文件上傳自動解密，客戶端下載自動加密的功能;通過終端部署客戶驗證，使系統在賬號、準入(加密)兩個維度上保證系統的安全;對不同的終端可定制個性化策略控制，實現分級授權管理;可對文檔進行細粒度的權限設置，如只讀、編輯、打印、再授權、使用次數、使用時間等。
3. 電子文件外發控制，防止數據外泄
通過加密封裝技術，對于離開電力公司內部網絡的電子文件進行加密管理，外界的使用者必須獲得合法接觸內容的許可才能打開封裝的加密文件，而對內容的使用能力必須遵循發文件者的約束，甚至包括閱讀時長、閱讀次數。等等。
責任編輯：葉雨田
免責聲明：本文僅代表作者個人觀點，與本站無關。其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關內容。
我要收藏
個贊
-
發電電力輔助服務營銷決策模型
2019-06-24電力輔助服務營銷 -
繞過安卓SSL驗證證書的四種方式
-
網絡何以可能
2017-02-24網絡
