基于可信执行环境的移动作业终端数据安全防护技术研究

可信执行环境是一种安全技术,将需要保护的重要数据存储在可信执行环境中,以免数据在不可信的环境下被窃取或篡改。本文基于国家电网移动作业终端数据安全管理现状,将可信执行环境应用于移动作业终端数据安全领域,构建了终端数据安全防护模型,提升了移动作业终端数据存储和计算时的安全性,继而提升了移动作业终端数据的安全性。

论建立电网体系内的网络信息安全保险体系

随着互联网日益广泛的使用,企业虽然享受着互联网带来的巨大便利,也承担着不可估量的网络安全风险。网络安全隐患更是种类繁多:如数据泄露、知识产权受到侵犯、黑客勒索、漏洞非法利用等,每一个风险都有可能会给企业和社会带来极大的损失。随着《网络安全法》的颁布,企业对于网络资产的安全性更加重视。传统的防护技术只能暂时解决安全问题,但并不能完全挽回网络事件带来的损失。而网络安全保险可以转移网络风险,对风险进行评估和识别,从源头控制网络安全风险。电网系统作为国家的重点基础行业,关系着国计民生,历年来我国对于网络安全工作十分看重。为增强电网系统内部的网络安全体系,在电网体系内建立网络信息安全保险体系势在必行。

一种新的电力系统脆弱性评估方法

为了解决现有的电力系统脆弱性评估方法随机性太强、预测误差大等问题,提出了一种综合脆弱性指数(CVI)的评估方法。该方法定义了电网资产并描述了一组电网过程及其资产的二进制矩阵,计算了由一组服务事件组成的服务交付。采用直流最优潮流参数对IEEE-14总线系统进行建模,并对所有线路进行直流最优潮流计算,其中最大的CVI显示了最脆弱的电力系统服务事件。计算得出CVI平均评估误差小于6%,具有实用性。

数字新基建下电力智能终端设备安全管控机制研究

为了实现数字新基建下电力智能终端设备之间能够安全的进行数据传输和信息交互,进一步推动电力行业的稳步发展。通过讨论电力智能终端设备的场景关系和面临的安全威胁,重点分析智能终端设备的全生命周期管理模式和数据全生命周期管理模式,得到电力智能终端设备“实时发现—动态管控—主动监管”的安全管控机制,用以实现设备之间数据和信息的安全使用,并为电力行业能够安全、高效、快速的发展提供重要参考。

网络安全监督检查工具研究

随着能源互联网的发展,能源网络安全也提升到重要位置。能源公司作为关系国民经济命脉和国家能源安全的重点企业,保障网络安全是重中之重。网络安全督查也成为一种自查自纠的方式。基于Web的安全监督检查工具,在检查中将发挥重要作用。自动化的工作模式,不仅可以满足用时短这一特点,还能有效提升检查效率以及检查结果的真实性。本文对监督检查工具的具体功能进行研究,设计更加完善的督导工具,提升企业整体的网络安全保障能力。

北斗导航系统在配电网中的应用研究

北斗卫星导航系统凭借其安全性高和覆盖面广等特点,已在电力行业开展应用。文章结合配电网运行现状,首先分析了北斗导航系统在电力行业相关业务中的典型应用需求;其次开展北斗系统在配电网侧的应用方案研究,包括配电设备改造、混合通信网络设计,以及北斗运营系统的开发设计等方面;最后对其经济效益和社会效益进行分析,并提出下一步发展方向。

探析大型火力发电厂粉煤灰的综合利用

本文对大型火力发电厂粉煤灰的综合利用进行了研究,简要地介绍了粉煤灰综合利用获得的环境效益和社会经济效益,并详细 地说明了其在污水处理、农林牧业、建筑建材、高分子材料以及提取高附加值产物中的应用,为大型火电厂粉煤灰的综合利用提供了参考。

数字新基建下的电力网络安全防护体系研究

“数字新基建”已成为新一代国家基础设施建设的重要议题,作为驱动新型产业发展以及现代生产力进步的重要引擎,其深入的网络交互性、高度的数字融合性以及信息耦合性与网络安全事件紧密相关。分析了“数字新基建”下电力网络安全发展态势,建立了面向网络安全等级保护2.0下全业务新形态网络安全监管要求的电力网络安全防护体系;论述了新基建下电力网络安全发展面临的新机遇与新挑战,并提出了网络安全发展管理的全生命周期模型;构建了健康有效的电力网络安全防护监管模型,从而使电力网络在“数字新基建”背景下能够安全有效运行。

基于异常检测的国网员工安全评价方法研究

内部员工的安全威胁和导致的安全事件层出不穷。在国家电网的网络建设现状情况和规章制度约束下,仍存在员工不专业操作、误操作、不遵守各项内部规章制度操作等行为。针对此现状,提出一种基于异常检测的国网员工安全评价方法,得到员工安全分值,以实现对员工的安全评价。将各员工的得分进行排列,重点关注和监控分值较大的员工,减少事件发生的概率和频率。