蓝盾电力行业信息安全咨询服务解决方案

        电力信息化是指信息技术在电力行业中的应用，是电力行业在信息技术的驱动下由传统行业向高度集约化、高度知识化、高度技术化行业转变的过程。电力行业信息化的核心是电力行业管理信息系统的建设，主要内容是各级电力单位信息化的实现，包括生产过程自动化和管理信息化。只有通过信息化的手段，提高用电营销的管理水平，才能电力行业更有效地为客户提供服务。

        通过行业调研和行业经验，我们对电力单位局域网结构、业务系统及安全威胁进行分析，总结电力单位信息安全问题主要集中在信息安全建设、对服务器的安全保护、防黑客和病毒、重要网段的保护以及管理安全上。针对电力行业信息安全的现状，我公司提出以下相应的解决方案：

        1、综合信息安全服务 2、信息安全风险评估(ISO17799/ISO27002

        3、等级保护测评 4、ISMS体系建设(ISO27001)

        5、ISMM体系建设(ISO27004) 6、ITIL体系建设(ISO20000)

        7、重特大风险管理机制建设 8、信息安全应急响应服务

        9、蓝盾相关安全产品一览

        2 总体设计

        电力行业信息系统经过长时间建设已经基本形成完整的网络构建、主机系统构架和管理组织机构现状。但在网络安全、主机安全和管理体系上还存在很多风险。

        通过等级保护测评和风险评估，对电力行业总体安全体系设计包括网络安全、主机安全和管理安全三大体系。针对网络架构安全性不足的问题，最有效的方式就是在原有的网络架构基础上添加相关的安全设备。

        信息安全管理解决方案分为四个阶段：售前阶段、引入阶段、深入阶段、持续阶段。

         3 综合信息安全服务

        蓝盾信息安全技术股份有限公司作为专业从事信息安全产品研发厂家、信息安全整体解决方案和信息安全服务的提供商，提出了一系列的信息安全解决方案，构成完整的信息安全防御体系，不但可以防御外界网络的入侵，同时阻止内部人为的网络破坏行为。目前为止，中国南方电网有限责任公司和国家电网公司及其附属电力机构经过多年发展，已经形成一套完整的信息业务体系，力求电网规划科学，技术先进，结构合理，安全可靠，服务高效，现信息系统正处于需要加强信息安全管理阶段。在此情况下，我司提出了一系列的蓝盾信息安全解决方案，以丰富的信息安全经验和强硬的技术研发服务队伍，为电力用户提供更科学，更安全，更有效的信息安全服务。