電力MIS網(wǎng)的信息安全

2013-12-04 15:01:21 電力信息化　點(diǎn)擊量：評(píng)論 (0)

摘要：本文提出了電力企業(yè)MIS網(wǎng)存在的信息安全問(wèn)題，分析這些問(wèn)題存在的原因，討論了解決的原則和方法。為電力企業(yè)MIS的可靠穩(wěn)定運(yùn)行提供了參考。對(duì)于電力企業(yè)來(lái)說(shuō)，其信息化程度和水平日益提高，生產(chǎn)，營(yíng)銷，財(cái)

b)加密技術(shù)

　　IPSec通過(guò)ISAKMP/IKE/Oakley 協(xié)商確定幾種可選的數(shù)據(jù)加密算法，如DES 、3DES等。DES密鑰長(zhǎng)度為56位，容易被破譯，3DES使用三重加密增加了安全性。

　　c)密鑰交換和管理

　　VPN 中密鑰的分發(fā)與管理非常重要。密鑰的分發(fā)有兩種方法：一種是通過(guò)手工配置的方式，另一種采用密鑰交換協(xié)議動(dòng)態(tài)分發(fā)。

7)備份恢復(fù)

備份與恢復(fù)是一種數(shù)據(jù)安全策略，通過(guò)備份軟件把數(shù)據(jù)備份到磁帶上，在原始數(shù)據(jù)丟失或遭到破壞的情況下，利用備份數(shù)據(jù)把原始數(shù)據(jù)恢復(fù)出來(lái)，使系統(tǒng)能夠正常工作

備份方式

a)硬件備份：磁盤(pán)鏡像（MIRRORING,）

b)磁盤(pán)陣列（DISK ARRAY），

c)雙機(jī)容錯(cuò)，STANDBY,CLUSTER,

d)軟件備份：是指將系統(tǒng)數(shù)據(jù)保存到其他介質(zhì)上，當(dāng)出現(xiàn)錯(cuò)誤時(shí)可以將系統(tǒng)恢復(fù)到備份時(shí)狀態(tài)。

備份策略

a)完全備份：將系統(tǒng)中所有的數(shù)據(jù)信息全部備份

b)增量備份：只備份上次備份后系統(tǒng)中變化過(guò)的數(shù)據(jù)信息

c)差分備份：只備份上次完全備份以后變化過(guò)的數(shù)據(jù)信息

容災(zāi)備份場(chǎng)所

a)具備與主中心相似的網(wǎng)絡(luò)和通信設(shè)置

b)具備業(yè)務(wù)應(yīng)用運(yùn)行的基本系統(tǒng)配置

c)具備穩(wěn)定，高效的電信通路連接中心，如光纖，E3/T3，ATM，確保數(shù)據(jù)的實(shí)時(shí)備份

具備日常維護(hù)條件

d)與主中心相距足夠安全的距離

8)．安全服務(wù)，

應(yīng)急響應(yīng)—緊急處理

響應(yīng)內(nèi)容

a) 故障情況通知及確定

b) 現(xiàn)場(chǎng)支持響應(yīng)

c) 安全故障解決，系統(tǒng)恢復(fù)和數(shù)據(jù)恢復(fù)

d) 證據(jù)收集

e) 緊急響應(yīng)服務(wù)結(jié)果報(bào)告

安全信息發(fā)布—漏洞的防范

信息發(fā)布內(nèi)容

a) 安全信息檢索

b) 最新的漏洞

c) 最新的黑客技術(shù)

d) 最新的病毒

e) 解決方案

9)安全管理

安全管理也是信息安全中非常重要的一環(huán)，有了先進(jìn)的安全保障措施，必須要有嚴(yán)格的管理制度與其相對(duì)應(yīng)。才能達(dá)到良好的效果

所以，應(yīng)該制定有以下方面的安全制度，并能嚴(yán)格執(zhí)行，

1）機(jī)房管理安全制度

a) 機(jī)房參觀管理制度

b) 機(jī)房設(shè)備巡檢制度

c) 運(yùn)營(yíng)值班管理制度

d) 運(yùn)營(yíng)故障處理制度

2）信息管理安全制度

a)計(jì)算機(jī)防病毒條例

b)網(wǎng)絡(luò)接入管理?xiàng)l例

c)辦公自動(dòng)化使用管理?xiàng)l例

3）邏輯管理安全制度

a)用戶管理

b)口令管理

c)網(wǎng)絡(luò)設(shè)備安全管理制度

d)主機(jī)系統(tǒng)安全管理制度

總結(jié)：

信息整體安全是由安全操作系統(tǒng)，引用系統(tǒng)，防火墻，網(wǎng)絡(luò)監(jiān)控，安全掃描，信息審計(jì)，通信加密，災(zāi)難恢復(fù)，網(wǎng)絡(luò)反病毒等多個(gè)安全組件共同組成的，每一個(gè)單獨(dú)的組件只能完成其中部分功能，而不能完成全部功能。同時(shí)擁有嚴(yán)格的安全管理制度和安全服務(wù)規(guī)范也尤為重要。所以只有綜合考慮每個(gè)方面的因素

上一頁(yè) 1 2 3 4 5 6 7 下一頁(yè)

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊