了得網工業技術_電力信息安全審計工作指南

編輯推薦

為使國家電網公司所建成的安全審計繫統得到更好的應用,發揮安全審計繫統對業務繫統的保駕護航作用,本書結合國家電網公司已建成的安全審計繫統,詳細闡述了信息安全審計的意義、信息安全審計的原理和世界上先進的信息安全審計技術;詳細介紹了各個審計繫統的應用情況、考核指標和使用指南。本書可供國家電網公司信息安全從業人員、運維人員和對信息安全比較關心的各個業務繫統的領導層、使用人員和運維人員閱讀。同時本書可供社會上廣大的信息安全愛好者閱讀。

內容簡介

當前，我國信息繫統的基礎性、全局性、全員性作用日益增強，信息安全作為信息化深入推進的重要保障，已成為國家安全戰略的重要組成部分。國內外信息安全形勢日趨嚴峻，境內外敵對勢力長期利用互聯網絡實施攻擊、情報竊取等活動猖獗，手段隱蔽，技術不斷出新，信息安全工作呈現長期性、艱巨性、復雜性的特點。目前國家電網公司建成的審計繫統有綜合審計、運維審計、業務和數據庫審計、終端審計等。為了國網公司所建成的安全審計繫統得到更好的應用，發揮安全審計繫統對業務繫統的保駕護航作用，本書結合國家電網公司已建成的審計繫統，詳細闡述了信息安全審計的意義、信息安全審計的原理和世界上先進的信息安全審計技術；詳細闡述了各個審計繫統應用情況、考核指標和使用指南。

作者簡介

本書作者為國網冀北電力有限公司、國網智能電網研究院、北京中電普華信息技術有限公司。主編自2002年以來，從事電力信息繫統安全測評、安全等級保護、網絡安全攻防對抗、安全監測預警及審計等技術研究，承擔或參與電力信息安全相關科技項目10餘項，合編出版《電力行業信息繫統安全等級保護基本要求釋義》等著作3部，編制企業信息安全標準6項，獲省部級科學進步二等獎3次、省部級科學進步一等獎3次。

前言安全審計簡介 / 11 . 1 信息安全 / 11 . 2 安全審計 / 71 . 3 安全審計與安全標準 / 1 11 . 4 安全審計技術在各行業的應用 / 1 2國家電網公司安全審計體繫 / 2 22 . 1 安全審計與國家電網公司安全治理 / 2 22 . 2 國家電網公司安全審計要求 / 5 22 . 3 國家電網公司安全審計建設成果 / 5 7安全審計技術 / 5 93 . 1 安全審計繫統技術原理 / 5 93 . 2 安全審計繫統的安全功能 / 9 3安全審計繫統的應用 / 1 2 84 . 1 業務和數據庫審計繫統應用 / 1 2 84 . 2 運維審計繫統應用 / 1 3 74 . 3 網絡審計繫統應用 / 1 5 04 . 4 日志審計繫統應用 / 1 6 4日志查詢介紹 / 1 6 95 . 1 網絡 / 1 6 95 . 2 主機 / 1 7 55 . 3 中間件日志 / 1 8 15 . 4 O r a c l e自身審計功能 / 1 8 55 . 5 M y s l q自身審計 / 1 9 75 . 6 S q l s e r v e r自身審計 / 2 0 0典型應用場景 / 2 1 26 . 1 典型應用場景一 ( ××公司審計繫統技術體繫的建設、實施、部署) / 2 1 26 . 2 典型應用場景二 ( 某航天任務保障項目案例介紹) / 2 1 36 . 3 典型應用場景三 ( 中國煙草總公司案例介紹) / 2 1 56 . 4 典型應用場景四 ( 國稅總局日志審計應用案例) / 2 1 76 . 5 典型應用場景五 ( 某工業集團 T A - L應用案例) / 2 1 9

前言

近年來,我國以信息安全等級保護、風險評估、保密管理、應急保障和信息通報等多項工作為核心,積極推進信息安全標準化和法制化進程,完善科研產業體繫、人纔培養體繫,深化信息安全保障體繫建設工作。我國關鍵信息基礎設施的監管、運行和使用單位在國家的統一指導下,按照 “ 誰主管誰負責,誰運行誰負責,誰使用誰負責,誰審批誰監管”和屬地化管理原則,積極落實信息安全等級保護、風險評估、保密管理、應急保障和信息通報等各項工作,應用自主可控的信息安全技術和產品,進行了卓有成效的信息安全基礎設施和防護體繫建設工作,並取得了不菲的成績。互聯網的急速發展使得企業數據庫信息的價值及可訪問性得到了提升,數據庫在國家電網公司各安全大區中都有大量業務繫統應用,記錄有大量的用戶信息、用電信息、生產數據等關鍵數據或敏感信息,是有戰略性的資產,數據庫的安全穩定運行也直接決定著業務繫統能否正常使用。同時,數據庫信息資產面臨著嚴峻的信息安全挑戰。數據庫的安全威脅主要來自兩個方面,一方面來自企業外部的非法入侵,黑客針對業務繫統或者數據庫漏洞,采取各種攻擊手段,篡改或者盜取數據,這部分威脅可以通過在業務網絡入口部署防火牆、入侵防護等產品得到一定程度上的預防;另一方面來自企業內部,內部員工的惡意破壞、違規操作和越權訪問,往往會帶來數據的大量外洩和嚴重損壞,甚至導致數據庫繫統崩潰,而且,這些操作往往不具備攻擊特征,很難被普通的信息安全防護繫統識別,更加防不勝防。“ 十二五”是加快建設堅強智能電網的關鍵期、推進公司體制機制創新的攻堅期,信息與通信技術作為智能電網的基礎性支撐技術,在智能電網建設、運行與管理中意義重大,同時也引入更多的信息安全風險,如何確保智能電網從建設到生產運行、管理過程中各環節的信息安全,終實現堅強智能電網,已經成為當前智能電網研究與建設工作中刻不容緩的重點任務。智能電網 “ 充分利用數字化技術、不斷提高自動化程度、大力采用互動化方式、全面提升信息化水平”的發展特征,對信息安全保障都提出了更高的要求。國家電網公司 “ 十二五”的安全防護建設以實現主動智能的安全防護為目標,要實現對業務的應用安全監測,建設安全審計繫統,開展運維操作審計、數據庫審計、網絡行為審計、設備日志審計,防止惡意行為和惡意操作抵賴。本書第1章詳細闡述了信息安全審計的來歷、信息安全審計概念、信息安全審計的國內外標準以及信息安全審計在各個行業的典型應用。第2章詳細介紹了信息安全審計對國家電網公司業務繫統的重要性、國家電網公司對信息安全審計的要求和國家電網公司已經建成的信息安全審計繫統。第3 章詳細介紹了信息安全審計國內外先進的技術、原理及主要功能。結合國家電網公司的需求,公司成立了紅藍隊技術體繫,已建成的各個安全審計繫統為藍隊提供了有效的溯源依據。第4章結合國家電網公司考核指標,介紹了各個安全審計繫統制訂的安全策略。第5章介紹了日志查詢繫統。第6章介紹了各個審計繫統的典型應用場景。由於時間倉促,加上編者水平所限,書中不妥之處在所難免,歡迎廣大讀者批評指正,提出寶貴意見,以便今後修正。

商品搜索

商品分类

【醫學】

【各大出版社】