基于ISO13335的信息安全管理平台

电力行业新近部署的信息安全集中管理平台安全运营中心(SOC)和边界安全监测系统(SMS),采用了依据ISO13335实现的以资产为核心的风险评估模型。结合电力信息安全现状,深入分析了SOC和SMS对ISO13335的实现程度,指出了目前SOC和SMS在信息安全风险评估方面仍需要解决的问题,给出了改进相应问题的建议,最后展望了电力信息安全风险评估的发展前景。