唐漪 冯星光

摘要：近年来网络安全事件频发，网络安全威胁层出不穷，网络与信息安全形势异常严峻，对网络安全工作提出了新的挑战。为满足国网公司泛在电力物联网的建设需要，防范网络安全风险，设计了信息网络安全全过程管理平台。该平台通过强化信息系统全生命周期各阶段安全管理、实现安全指标自动化告警处置等，提升了国网公司信息网络安全全过程管控水平，在保障信息安全的基础上，全力支撑公司安全业务需求。

关键词：信息网络;网络安全;安全管理;技术架构

0 引言

近期，国网公司召开会议确定了以建设“具有中国特色国际领先的能源互联网企业”为战略目标，明确走符合中国国情的能源转型发展道路，以坚强智能电网为基础平台，强化网络互联互通和先进信息、通信、控制技术的应用，全面建设能源网架体系、信息支撑体系、网络安全防护体系，构建具有泛在互联、高效互动、智能安全防护等特征的智慧系统。《2020年电网信息化项目储备指南》中提出，信息安全的储备目标是“满足泛在电力物联网全场景网络安全体系建设需求，开展自主可控安全装备研发及试点验证，全面提升红队攻击渗透能力，蓝队人员的监测处置能力和自动化防御能力。

根据国网公司的工作战略目标和项目储备指导要求，为防范网络安全风险，亟需开展信息网络安全管控建设工作。通过强化信息系统全生命周期各阶段安全管理，实现安全指标自动化告警处置等，强化国网公司全过程信息安全管控水平，在保障信息安全的基础上，满足安全防护业务需求。……