基于电力数据中台的行为审计工具建设

目前电力数据中台围绕数据的安全使用,启用了数据库相关的审计功能,但是仍缺乏有效技术手段对应用层及数据使用者的风险行为进行自动化监测。为提升数据安全保障能力,本文提出建设数据中台行为审计工具,有效保障电力系统数据规范、数据安全;通过智能化手段能够实现电力系统数据异常访问行为分析和数据安全风险管控,自动识别数据异常访问、异常用户行为及数据安全风险隐患,辅助数据安全防护工作,防范因电力系统数据异常操作或内部泄漏造成的数据安全事件,实现数据安全风险可查、可控、可预警;对电力系统行为人的数据使用行为进行分析与画像,识别用户操作行为,对用户行为进行审计;实现电力数据流转动态监测、数据安全风险源头定位;通过电力数据安全风险实时监测、溯源核查、态势感知、精准定位、快速响应,全面提升电力数据安全事件的事前、事中、事后的技术管理水平。

基于IEC62351的变电站自动化系统通信安全的研究

随着信息技术的发展,电力工业的信息安全已成为影响电力系统稳定运行的重要问题,IEC62351标准的提出对变电站通信系统与网络安全提供了保障,通过对IEC 62351标准和安全访问的分析,提出建立安全标准典型应用的安全模型,并设计出拥有身份认证、机密性和完整性的安全模型。安全模型的设计紧跟IEC 62351在数据和通信安全中的要求,并且遵从电力系统自动化现行的信息安全机制。通过该模型应用实例的描述和分析,证明能满足网络环境下变电站IED的安全访问和控制。