English日本語
电力要害信息基础设施清朗有序宁静综合治理方案是东森平台依托富厚的电力行业网络宁静经验和专业网络宁静服务团队 ，结合ISO/IEC 27001信息宁静管理要求 ，遵循ITSS信息技术服务尺度 ，为客户电力监控系统清朗有序宁静综合治理提供一站式服务方案 ，为用户解决电力监控系统中所存在的本体宁静问题。
? 网络结构梳理
通过人工与技术手段结合的方式开展 ，可以准确摸清用户电力监控系统网络结构及系统资产。针对智能化水平较高的单元 ，可通过轻量级网络地址收集工具 ，结合系统内交换机的mac、arp信息 ，快速收集网络资产信息和接线情况；针对智能化水平低的单元 ，需通过工梳理结合网络数据包抓取分析等方式 ，对线路进行摸排梳理。
实施完成后 ，交付单元管辖电力监控系统完整系统拓扑图、详细接线图、系统资产清单等文件 ，便于系统运维人员掌握网络界限、管理系统资产 ，在面临网络宁静事件及种种宁静防护检查时能做到心中有数。
? 系统宁静加固
依照国调下发的相关指导文件要求 ，面向电力监控系统内所有主机设备及智能化网络设备 ，对主机及网络设备进行系统化宁静加固。针对电力监控系统业务多、系统杂的特点 ，对差异操作系统定制精细化加固方案 ，并结合经验 ，将差异业务厂家操作系统加固风险进行区分备注 ，尽可能制止加固事情对业务系统的影响。
? 宁静设备计谋梳理
通过问询视察、抓包分析等手段 ，对宁静防护设备进行计谋梳理 ，梳理结果形成计谋清单 ，且计谋细化至IP地址、网络端口级别 ，强化宁静防护设备的作用 ，制止形同虚设。
? 网络宁静渗透扫描
东森平台拥有专业的漏洞扫描系统 ，凭据CCID的市场陈诉 ，东森平台天镜脆弱性扫描与管理系统多年市场排名第一。同时 ，东森平台在各区域公司、部门均设有专业宁静服务团队 ，为电力监控系统等种种业务系统提供漏洞扫描和渗透测试服务 ，并提出整改意见 ，支持相关业务厂家对漏洞进行修补。
? 等保测评问题整改
东森平台作为唯一全部加入等保2.0三个部门（基本要求、测评要求、宁静设计技术要求）起草单元的宁静厂商 ，对等保条例要求有着充实的理解。通过结合等保要求 ，针对系统中可能存在的种种问题制定了相应的解决方案 ，资助客户对症下药 ，闭环处置品级�；げ馄乐刑岢龅母飨钗侍�。
? 宁静防护评估
电力监控系统宁静防护总体方案中要求电力监控系统需定期进行宁静防护评估 ，并宣布了《电力监控系统宁静防护评估规范》规则。东森平台具备信息宁静风险评估服务一级资质 ，可以资助客户对其网络风险进行评估并提出切实有效的整改措施建议。
客户收益
? 提高运维效率
资助客户清查梳理网络结构、系统资产 ，及时退运无价值的系统及设备 ，理清网络界限 ，确保不存在旁路宁静设备导致非法外联的宁静风险 ，进而维护网络空间清朗 ，提高运维效率。
? 减少攻击隐患
针对外部攻击 ，通过宁静设备的计谋梳理 ，加强电力监控系统界限防护；针对内部攻击 ，通过系统宁静加固、定期宁静渗透扫描及漏洞修补 ，减少系统本体风险；内外结合双管齐下 ，有效减少系统遭受黑客攻击的隐患。
? 降低违规风险
在国家高度重视电力监控系统宁静防护的大配景下 ，东森平台协助客户以第一视角解读国家政策要求 ，贯彻落实国家及能源监管部本的相关政策规则 ，确保上级的宁静规定得到有效落地执行 ，切实降低电力监控系统宁静风险。
东森平台电力要害信息基础设备清朗有序宁静综合治理方案基于尺度化管理和告警信息治理 ，清理网络空间中无用的软件、法式行为和网络连接 ，有序管理网络报文传输的范围和用户的使用权限 ，规范现场作业的操作行为、网络及宁静保障措施 ，及时发现并处置网络宁静风险、事件 ，构建清朗有序宁静网络空间。
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
