天津電力公司行為安全審計系統(tǒng)上線運行

作者：張旭發(fā)布時間：2017-06-14 來源：電力網(wǎng)

　　6月12日，國網(wǎng)天津市電力公司行為安全審計系統(tǒng)上線運行。系統(tǒng)試運行期間，累計產(chǎn)生提醒信息926條、告警信息198條，切實有效降低了信息系統(tǒng)運行風(fēng)險，為落實“可管可控、精準(zhǔn)防護(hù)、可視可信、智能防御”的工作目標(biāo)提供了有力支撐。該系統(tǒng)的上線標(biāo)志著國網(wǎng)天津電力信息系統(tǒng)運維、審計、安全管理工作邁上了新的臺階。

　　國網(wǎng)天津電力行為安全審計系統(tǒng)按照“夯實基礎(chǔ)數(shù)據(jù)、落實實名管理、統(tǒng)一日志存儲、建立分析應(yīng)用、保障安全審計”的設(shè)計思路，分析和檢查用戶行為及系統(tǒng)狀況，判斷其是否符合預(yù)定的安全策略，發(fā)現(xiàn)系統(tǒng)存在的安全漏洞、潛在的安全威脅，分析和評估其造成的后果，最后根據(jù)審查結(jié)論開展整改。

　　國網(wǎng)天津電力承擔(dān)國家電網(wǎng)公司行為安全審計系統(tǒng)試點建設(shè)任務(wù)以來，開展了業(yè)務(wù)調(diào)研、技術(shù)攻關(guān)、方案設(shè)計、部署實施等多方面工作，以問題為導(dǎo)向，著力解決各業(yè)務(wù)系統(tǒng)在生產(chǎn)過程中可能產(chǎn)生的違規(guī)操作，定位安全事件源頭，實現(xiàn)了針對信息系統(tǒng)違規(guī)操作的主動防范和自動預(yù)警。