關(guān)于電力信息安全基線自動(dòng)化核查的探討

摘 要：電力信息安全基線是指各種操作系統(tǒng)、應(yīng)用程序以及網(wǎng)絡(luò)設(shè)備的安全基準(zhǔn)配置，為了更好的保證基線的安全性，一定要將基線框架不斷的完善和細(xì)化，同時(shí)在電力企業(yè)中，按照安全基線的要求來制定安全標(biāo)準(zhǔn)體系。

關(guān)鍵詞：電力信息安全；基線；核查

電力企業(yè)在發(fā)展中對(duì)電力信息化的要求在不斷提高，同時(shí)在工作中對(duì)業(yè)務(wù)邏輯和流程體系也在不斷的提高，這實(shí)際上要在不斷的提高信息系統(tǒng)的依賴程度，為了更好的保證電力企業(yè)的發(fā)展，就一定要重視電力信息的價(jià)值，同時(shí)對(duì)其充分的重視。電力企業(yè)的信息安全直接關(guān)系到企業(yè)的生產(chǎn)進(jìn)程，同時(shí)對(duì)企業(yè)未來的發(fā)展和業(yè)務(wù)核心都是有很大的影響的，因此，電力企業(yè)信息安全保證工作是非常重要的。為了更好的進(jìn)行信息安全保障工作，電力企業(yè)在設(shè)備設(shè)施上在不斷的完善，同時(shí)在安全防護(hù)機(jī)制和監(jiān)管模式上也在不斷的完善。

1 信息安全基線內(nèi)涵

安全基線是一種最低的安全要求，只要能達(dá)到這種要求，系統(tǒng)就能夠在一定的安全防護(hù)水平下進(jìn)行運(yùn)行，基線是很多的標(biāo)準(zhǔn)和規(guī)范中的安全控制措施和慣例，在一些特定的環(huán)境下使用于系統(tǒng)中，這樣就可以保證系統(tǒng)的安全水平。在不同等級(jí)的信息系統(tǒng)保護(hù)對(duì)象中，要設(shè)定不同等級(jí)的安全技術(shù)基線，這是信息安全管理體系的工作內(nèi)容。基線是對(duì)保護(hù)對(duì)象的最基本的安全技術(shù)要求，保護(hù)達(dá)不到這樣的要求，在安全等級(jí)上就無法滿足要求。……