基于智能电网的供电企业信息安全防护建设的内涵

二、基于智能电网的供电企业信息安全防护建设的内涵

电网企业信息安全的总需求是物理安全、通信网安全、计算机系统安全、应用系统安全和数据安全,最终目标是确保信息的机密性、完整性、可用性、可控性和抗抵赖性以及企业对信息资源的控制。

赣州供电公司将信息安全防护体系划分为3个层面,采用纵深防御和深度防御的原则。以实现信息安全防护需要人、技术和运作3种要素的均衡为目标。通过实施以安全管理为纲,夯实安全技术基础,保障人和运作的安全为手段;建立安全的过程性和动态性以及防护、检测和反应(PDR)模型的应用;达到信息安全防护需要人、技术和运作3种要素的均衡。