GA黄金甲电力关键信息基础设施清朗有序安全综合治理规划

颁布功夫 2020-06-19

电力行业作为国度关键基础设施，其网络安全关系到国民经济的正常运行。然而，由于电力监控系统存在大量的安全隐患，使得针对电力的网络攻击愈发频仍，造成沉大影响和损失。


● 网络结构及系统资产不清澈

凭据《电力监控系统安全防护总体规划》要求，电力监控系统应依照“十六字方针”严格划分安全区并部署相应安全设备，与表网严格隔离。但大量老旧变电站、发电厂由于系统建设早、治理人员调动、网络业务复杂等原因，导致网络结构及系统资产不清澈。


● 操作系统安全配置不合规

电力监控系统中的部门单元沉业务、轻安全。操作系统作为承载业务系统的基础，其安全并未受到足够器沉，存在大量默认安全配置低下、高危端口盛开、移动存储设备轻易使用等景象。


● 网络设备安全配置不达标

网络设备作为业务数据通路，衔接所有设备，其沉要性及面对的风险不言而喻。然而，在电力监控系统内网环境中，普遍存在互换机未配置密码、默认开启高危服务及高危固件版本、空闲接口未关关等景象，为犯法人员入侵网络提供了方便前提。



● 安全防护设备战术配置不细化

电力系统企业或业务厂家，仅为切合政策要求而采购的有关安全设备，并未依照要求细化配置安全战术，甚至为了业务而绕过安全防护设备，导致安全设备形同虚设，无法起到应有的安全防护作用。


● 定期缝隙扫描无法保险

越来越多的安全缝隙被发现，使得利用这些缝隙引发的安全事务数量日益上升。


因而，亟需提高网络安全监测和管控的效能，规范设备、软件和人员的行为，切实保险电力监控系统的网络安全，创建电力监控系统清朗有序安全网络空间。


GA黄金甲解决规划


电力关键信息基础设施清朗有序安全综合治理规划是GA黄金甲依附丰硕的电力行业网络安全经验和专业网络安全服务团队，结合ISO/IEC 27001信息安全治理要求，遵循ITSS信息技术服务尺度，为客户电力监控系统清朗有序安全综合治理提供一站式服务规划，为用户解决电力监控系统中所存在的本体安全问题。


? 网络结构梳理

通过人为与技术伎俩结合的方式发展，能够正确摸清用户电力监控系统网络结构及系统资产。针对智能化水平较高的单元，可通过轻量级网络地址网络工具，结合系统内互换机的mac、arp信息，急剧网络网络资产信息和接线情况；针对智能化水平低的单元，需通过工梳理结合网络数据包抓取分析等方式，对线路进行摸排梳理。


执行实现后，交付单元管辖电力监控系统齐整系统拓扑图、具体接线图、系统资产清单等文件，便于系统运维人怨仄握网络天堑、治理系统资产，在面对网络安全事务及各类安全防护查抄时能做到成竹在胸。


? 系统安全加固

遵循国调下发的有关领导文件要求，面向电力监控系统内所有主机设备及智能化网络设备，对主机及网络设备进行系统化安全加固。针对电力监控系统业务多、系统杂的特点，对分歧操作系统定造精密化加固规划，并结合经验，将分歧业务厂家操作系统加固风险进行分辨备注，尽可能预防加固工作对业务系统的影响。


? 安全设备战术梳理

通过问询调查、抓包分析等伎俩，对安全防护设备进行战术梳理，梳理了局形成战术清单，且战术细化至IP地址、网络端口级别，强化安全防护设备的作用，预防形同虚设。


? 网络安全渗入扫描

GA黄金甲占有专业的缝隙扫描系统，凭据CCID的市场汇报，GA黄金甲天镜脆弱性扫描与治理系统多年市场排名第一。同时，GA黄金甲在各区域公司、部门均设有专业安全服务团队，为电力监控系统等各类业务系统提供缝隙扫描和渗入测试服务，并提出整改定见，支持有关业务厂家对缝隙进行建补。


? 等保测评问题整改

GA黄金甲作为唯一全数参加等保2.0三个部门（根基要求、测评要求、安全设计技术要求）草拟单元的安全厂商，对等保条例要求有着充分的理解。通过结合等保要求，针对系统中可能存在的各类问题造订了相应的解决规划，援手客户对症下药，关环处置等级�；げ馄乐刑岢龅母飨钗侍�。


? 安全防护评估

电力监控系统安全防护总体规划中要求电力监控系统需定期进行安全防护评估，并颁布了《电力监控系统安全防护评估规范》律例。GA黄金甲具备信息安全风险评估服务一级资质，能够援手客户对其网络风险进行评估并提出切实有效的整改措施建议。


客户收益


? 提高运维效能

援手客户查究梳理网络结构、系统资产，实时退运无价值的系统及设备，理清网络天堑，确保不存在旁路安全设备导致犯法表联的安全风险，进而守护网络空间清朗，提高运维效能。


? 削减攻击隐患

针对表部攻击，通过安全设备的战术梳理，加强电力监控系统天堑防护；针对内部攻击，通过系统安全加固、定期安全渗入扫描及缝隙建补，削减系统本体风险；内表结合左右开弓，有效削减系统遭逢黑客攻击的隐患。


? 降低违规风险

在国度高度器沉电力监控系统安全防护的大布景下，GA黄金甲协助客户以第一视角解读国度政策要求，贯彻落实国度及能源监管部本的有关政策律例，确保上级的安全划定得到有效落地执行，切实降低电力监控系统安全风险。


GA黄金甲电力关键信息基础设备清朗有序安全综合治理规划基于尺度化治理和告警信息治理，算帐网络空间中无用的软件、法式行为和网络衔接，有序治理网络报文传输的领域和用户的使用权限，规范现场作业的操作行为、网络及安全保险措施，实时发现并措置网络安全风险、事务，构建清朗有序安全网络空间。