电力多经企业ISO27001贯标经验谈

来源 :2009电力信息化创新论坛--信息技术支撑企业科学发展 | 被引量 : 0次 | 上传用户:xi00xi
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  当前,随着信息技术的发展,社会经济对信息和信息系统的依赖越来越大,由此而产生的安全事件日益增加,安全问题也层出不穷,必须高度重视。要实现信息安全,不仅需要从安全技术和安全产品方面来实现,更应该从信息安全管理的角度来考虑。借助信息安全管理体系的建设来实现这一目的显得必要且捷径。
  本文以作者所处单位“上海久隆电力科技有限公司”成功贯标为例,通过利用目前信息安全领域的先进国际标准ISO27001说明ISMS的建设过程和企业从中的收益,以及实施实践中的一些难点;并站在实施者角度剖析此国际标准在实际应用中的一些成败因素,为电力企业及其它行业企业在贯标时提供借鉴依据。
其他文献
本文针对中广核集团IT客户端所具有的区域分散、数量庞大的特点,提出了实行标准化管理的解决方案,包括配套标准、管理人才、技术实现,重点阐述了标准化管理的技术实现,并以苏州院的IT客户端标准化建设为例。
在分析PI数据库特点和油浸式电力变压器的负载、绝缘特性的基础上,提出了一个基于PI数据库的主变绕组绝缘分析系统。该系统利用PI数据库中主变的负荷数据,对变电所内主变的热点温度进行实时监测,对一段历史时期内主变绕组的绝缘老化情况进行评估。系统的投运为变电运行人员提供一种了解主变内部绝缘状况的手段,以达到更加全面了解主变的运行状态的目的。
信息化已经成为当今世界经济和社会发展的大趋势,更多的企业拥有了自己的数据机房,如何管理好机房成了管理人员面临的难题,本文从机房环境、空调制冷、线缆布局、制度等几个方面谈谈机房管理的一些经验。
介绍某集团公司生产实时监控系统的设计要点,功能模块和接口设计,并提出皖能股份有限公司生产实时监控系统实现了公司发电生产实时信息的在线监视、重大事件报替、发电日、周、月报统计管理以及短信平台等功能,通过使用该系统,公司可以实时了解下属电厂的机组和设备运行情况,为提升公司管理水平,减少员工的工作量,及时汇总和了解下属电厂的生产经营情况起到了促进作用,系统已经成功投人使用,效果良好。
将底层控制系统与上层管理信息系统联系起来是过程企业信息集成的必然要求,作为两者之间的桥梁,PI实时数据库广泛应用于电力、化工等行业,它在第一时间将生产系统的数据传递到业务系统,使检修人员可以即时发现问题迅速响应,管理人员也可以根据历史趋势全面掌握设备的运行情况。我公司是具有两台机组的火力发电厂,PI系统的实施为信息管理系统提供了大量有价值的数据,缩短了上到公司领导下到检修人员与生产现场的距离,节省
随着电力企业信息化建设的发展,企业管理信息系统已经覆盖绝大部分工作,但是辽宁电网安全监督工作仍没有形成一个有序规划的专业系统,导致安监工作难以实现闭环管理。因此建立先进的计算机管理系统,是实现电力安全监察工作高效、有效管理的必然选择。本文对辽宁电网安全监督管理信息系统的建设进行了研究。
针对目前PI数据库应用的现状和SCADA系统在电力企业信息化建设中的不足,介绍了利用PI系统提供的API函数库进行应用程序接口的二次开发,以中压配网负荷辅助分析软件为例介绍了PI数据库接口开发的成果,并阐述了PI数据库在电力企业信息一体化平台建设中的作用和应用体会。
现场管理系统具有数据采集、远程抄表、用电异常信息报警、电能质量监察、线损分析、无功电压管理等功能,是新一代电力负荷管理系统。本文重点阐述现场管理系统反窃电技术原理,对利用现场管理系统的负荷分析、用电异常信息报警等功能开展反窃电工作作了分析。
电力行业信息系统对电力系统的安全、稳定、经济运行起着至关重要的作用。随着电力信息网的安全分区、网络隔离与加固,从很大程度上提高了电力信息网的安全等级,然而业务系统的应用受到了影响,本文主要解决不同安全分区间文件的交互实现,满足业务系统对文件的应用需求,为业务应用系统的改造恢复提供可行的解决方案。
在电力企业网中网络安全的实现是一个长期的过程,也是一个实践的过程。本文首先对电力企业网络发展的现状以及存在的风险进行了概述,并分别从监控体系、技术防护、行政管理、员工安全意识等方面阐述了保障电力企业网络安全的措施。