李赫明，孟德霞

（国网新源控股有限公司潘家口蓄能电厂，河北 唐山064309）

0 引言

潘家口电厂通过部署网络准入系统，落实电厂安全防护要求，避免信息内网终端出现违规事件，实现对于接入信息内网的终端进行账户弱口令审核、桌面终端保密检测程序安装审核，防病毒软件安装审核，禁止使用多网卡，禁止通过3G/4G网卡、无线路由等不受控第三方出口访问互联网，禁止修改MAC/IP地址，禁止非授权终端接入公司信息内网等安全防护，实现信息内网终端集中、统一管理，通过一个平台完成终端在线监控、合规检测、策略下发及安全防护，以提高潘家口电厂整体的安全防护能力。

1 前期设计

1.1 设计原则

1.1.1 遵从国家相关法律法规

管理系统需以安全法规为基础，遵从国家相关安全政策，创建全面、动态、安全的策略。

1.1.2 遵从电厂信息安全要求

管理系统建设须以电厂信息安全要求对终端安全管控的实现为指导方向，建立完整的桌面终端防护体系和管理体系。

1.1.3 适应电厂信息安全现状

管理系统需以电厂安全现状为基础，充分考虑电厂存在的信息安全风险，完善电厂IT内控管理。

1.1.4 管理方便、易于维护

依照目前电厂的管理机制和组织结构，保证系统架构明确、管理方便，节省维护成本。

1.1.5 安全可靠

管理系统需具有安全保障体系，通过先进的软硬件技术手段，实现网络的传输安全、数据安全、接口安全，从而确保网络的安全和保密，同时系统本身需具有高可靠性和冗余设计。……