示范工程

全评估体系的研究；

（５）信息安全技术及产品在电力系统中的应用与评估；

（６）试点单位信息安全保障系统的建设与实施；

（７）电力系统信息安全的技术标准与规范。

2003年2月17日至19日，国家科技部组织国家电力公司科环部、辽宁省电力有限公司、江苏省电力公司到上海维豪信息安全技术有限公司考察CA系统。

信息安全示范工程实施情况

1、2002年，省公司信息中心进行了信息网络系统结构优化调整工作，在Internet和住宅小区的网关处更换2台防火墙，用于保护应用系统和网络的安全，新增一套均衡负载交换机，能够充分利用接入Internet的4条线路，新增了一个容量为900GB的EMC存储系统，来完善数据的存储，一台Cisco7609路由器，广域网中13个供电公司的Cisco 2509 路由器更新为Cisco 7204，为广域网VPN应用创造了条件。

在网络系统结构优化调整的同时，进行了应用系统平台的优化调整，新增2台SUNF3800 服务器，采用双机集群技术，用于辽宁电力信息网Intranet网络安全管理平台和应用服务等功能；2台IBM M85 服务器，采用双机集群技术，用于完善办公自动化系统；对原有应用系统进行升级，建立了集中的统一用户管理系统；通过安全的委托管理机制，实现统一用户的分级管理；建立了集中、统一管理的DNS系统，使管理简单化；建立了统一的邮件平台，在为本地用户提供邮件服务的同时，能够为基层单位提供邮件服务；通过对代理系统的升级和设置，能够对用户的所有访问进行控制。

2、2002年3-10月省公司按信息安全示范工程专家组确定的总体目标，深入研究，正确应用国内外成熟的信息安全技术和标准，提出了电力信息系统安全保障的总体框架、技术体系、管理体系、评估方案。在参加了BS 7799信息安全培训，系统学习信息安全管理基础、实践规范、体系规范、信息安全技术管理、安全措施的基础上，对总体框架、技术体系和管理体系等反复讨论，结合省公司的实际情况，在项目实施中不断完善。在“十六大”、“两会”召开和“迎峰度夏”等重要时期，制定了“十六大和两会期间网络与信息安全防范措施”、“十六大和两会期间网络与信息安全应急预案”、“国家电力公司网络与信息安全评测大纲”。为电力企业信息安全提供了有效的指导。

为了加强网络安全管理，全面提高网络安全水平，保证网络稳定运行，提高网络服务质量，提出编制“信息系统管理规程”、“信息网络运行规程”和“信息网络安全操作规程”等一系列安全制度规范，使信息网络系统有一个规范的管理、运行和操作方式。

3、2002年10月，进行了信息安全评估工作。信息安全风险评估，是电力系统信息安全示范工程的关键环节，为此，省公司成立了由信息中心、中国电力科学研究院、哈尔滨工业大学和有关公司技术人员联合组成的25人信息安全风险评估工作组，于2002年10月8日至12日对辽宁电力信息网络系统进行了安全风险评估，顺利完成了管理策略和技术策略访谈、相关策略文档审核、网络和主机设备的脆弱性扫描及配置检查、业务系统评估、黑客攻击测试等工作。全面、客观地收集、分析了辽宁电力信息网络系统的信息安全现状，对深入开展电力系统信息安全示范工程奠定了坚实的基础。 

通过全面的风险分析和评估，对辽宁电力信息网络系统信息安全现状有了充分和客观的认识。针对存在的安全隐患和已确定的信息安全总体目标，我们对信息安全解决方案规划和信息安全解决方案作了进一步的修编。在信息安全管理方面，加强安全组织建设，加强信息系统安全运行管理；在信息安全技术方面，加强鉴别和认证机制，加强访问控制，制定保护内容安全的措施，建立审计机制，加强安全事件响应能力，建立全系统的数据备份和灾难恢复系统等。

释义：十五重点保安全，国家行业齐攻关。“国家信息安全应用示范工程”是国家“十五”重大科技攻关项目，由国家科技部、国家密码管理委员会国家商用密码管理办公室统一组织，中南海、上海219二期工程、国家电力公司承担国家信息安全应用示范工程项目。国家电力公司推荐辽宁、江苏省公司为电力系统信息安全示范工程试点单位。

信息安全闯新路，辽宁电力勇承担。二十世纪初，辽宁电力信息