能源解决方案
能源行业统一安全管理与运维审计解决方案
行业痛点及需求
能源行业作为与国家经济命脉和人民生活紧密相关的国家基础性行业,一直是中国信息化建设的先行者,信息设备也已经成为能源行业中的主要生产设备。信息设备存储着企业的核心生产数据,运行着核心业务系统,承载着能源的调度命令。信息设备的运行安全和工作安全已经成为了能源行业安全生产的重中之重。
能源行业涉及广泛,电力作为整个能源行业的重要分支,在国民生产生活中举足轻重,为了规范和统一我国电网和电厂计算机监控系统及调度数据网络安全防护的规划、实施和监管,以防范对电网和电厂计算机监控系统及调度数据网络的攻击侵害及由此引起的电力系统事故,保障我国电力系统的安全、稳定、经济运行,保护国家重要基础设施的安全,电力二次系统安全防护总体方案应运而生,这对电力系统的管理和安全防护力度提出了更高的标准。《电力二次系统安全防护规定》(5号令)、《电力二次系统安全防护总体方案》这两个文件从政策法规的层面和技术方案的层面,明确了信息安全建设的具体措施,方案遵循十六字方针“安全分区、网络专用、横向隔离、纵向认证”。随着电力系统信息化的飞速发展,生产及业务系统不断丰富,越来越复杂。生产控制大区系统,如:电能量管理系统、电能量计量系统、广域向量测量系统等;管理信息大区,如:电力交易系统、ERP系统、生产系统、财务管控系统、电力营销系统等。很多业务系统都存在着跨区数据交换,这就对众多的信息设备的管理提出了非常高的要求。网络安全等级保护测评以及风险评估工作的全面展开,对电力行业的信息设备的安全管理和运维也提出了更加具体的要求。


行业需求

在电力行业中,对于信息设备的运行状态需要及时监控和定期巡视检查,确保及时发现问题并及时杜绝相关故障的发生。同时,对于信息设备的任何操作直接影响到企业的安全生产,需要全程进行安全监控并留有原始记录。
针对电力行业的信息设备种类繁多,数量众多的现状,我们列出目前电力行业内部普遍存在的安全现状:
1. 服务器、网络、数据库、信息化应用系统繁多,每个管理员需管理多台设备,且管理界面多种多样,无法实现单点登录(SSO),账号口令容易被破解;
2. 第三方代维人员、系统管理员、网络管理员、设备供应商人员对设备和系统的操作无法控制和审计;无法考核第三方服务人员是否对电力二次信息设备进行过越权操作,且无法对整个操作工作过程进行监控;
3. 无法设定统一管理策略,无法对管理人员远程对服务器、网络设备进行的远程访问行为进行认证、授权、审计和账号管理。
我们的方案

帕拉迪统一安全管理与综合审计系统是新一代安全审计监控系统,它采用软硬一体化设计,通过B/S或C/S方式进行管理,其主要功能为实现对人员操作服务器、网络设备、数据库等电力信息设备及信息系统过程的全程监控,同时对整个过程进行过程监控与审计回放,以及对违规操作行为的实时阻断。

系统具备强大的输入输出审计功能,不仅能够详细记录用户操作的每一条指令,而且能够将用户操作的全过程全部录制下来,并且具备审计回放的功能,实现“线上线下”双层监控,大大丰富了设备安全监控的功能,保证领导层、管理层及巡检审计人员有据可查。

帕拉迪统一安全管理与综合审计系统的部署,能够从以下三方面提高电力行业的整体安全防护水平:
1. 提高企业的权限控制能力——降低成本及信息安全风险的基础。
权限控制(认证、鉴权、审计):对每位操作维护人员进行一对一的实名制账号密码验证,通过登录账号可查到具体操作人员,为每位操作人员分别设置使用权限,操作员只能在被允许的范围内对被允许的设备进行访问操作,避免人为原因带来的错误操作, 对每位操作人员的访问情况、操作情况、设备运行情况进行跟踪、记录,任何设备访问、变更都处于可控、可记录、可跟踪状态。
2. 强化企业的设备巡检机制——加强“两票三制”的设备巡回检查制度,及时发现问题并及时杜绝相关故障。
设备巡检是信息设备的巡检和定期工作 ,保证巡检人员定期跟进任务进行设备运行状况的巡检,确保系统的稳定运行。
3. 实现企业的工作过程监控——实现工作过程监控,准确判断事故原因和事故责任。

工作过程监控:处理针对信息设备所有操作过程实行的全程监控 ,确保工作人员对于信息设备的每项工作都完整记录,实现“线上线下双重监控”。 


部署方式

客户收益
1. 符合电力行业“两票三制”的安全生产制度,符合二次防护的安全规范,满足电力行业对设备安全工作的监控要求;

2. 所有对信息设备的操作全程监控,全面实现“线上线下两层监控”,不留工作死角,对发生的安全事件可通过才做回放功能实现追溯和定责。

经典案例
  • 中国核工业二四建设有限公司
  • 国家电网公司
  • 延长石油
  • 紫金矿业
  • 晶科能源
  • 东方电气
  • 西部矿业
  • 航天科技
  • 南方电网
  • 中海油
  • 中石化
  • 中石油
  • 中冶重工
Copyright © 2019 All Rights Reserved Designed
杭州帕拉迪网络科技有限公司