网络安全运维服务

网络安全运维服务

应用背景

电力安全事关国家安全，影响国计民生。目前电力系统面临网络防护措施单一、系统内防护水平较低、运行管理安全性较低、监控系统应急预案不完善、运行维护缺乏长效机制等网络安全风险，严重威胁着电网安全运行。为贯彻落实《中华人民共和国网络安全法》，加快电力监控系统网络安全专业建设，国家电网公司及相关单位全面落实电力监控系统安全防护措施，强化生产控制网络空间的安全管理与监督，健全结构合理、纵深防御、实时管控的网络安全防护体系，切实保障电力监控和电网运行的安全。

工作内容

风险评估

安全加固

运维服务

安全监控：通过监控工具或监控平台，对信息系统环境、网络、主机、系统和应用系统实时监控，查看各个系统组件的功能、性能、运行状况等，检查设备、系统和应用日志，对发现的异常情况采取措施进行解决。

安全巡检：对客户信息系统的运行情况进行定期化的安全巡检，了解客户当前信息系统的运行情况，并对信息系统进行脆弱性评估， 对发现的安全隐患提供改善建议。

运维值守：对于新接入或是有变动的业务系统，运用专业检测工具对其进行专业检测，发现设备或业务系统漏洞等威胁脆弱性，并提出行之有效的解决方案。

考核运维：随着网络安全监测装置部署完成，国调将制定严格的考核制定，如密通率、资产接入率、告警解决率等，全面开展网络安全管理平台应用成效评估。通过驻场运维，实时检测考核指标，达到考核标准。