针对高危人群的信息安全防护方案初探

摘要

近年来,电网企业信息安全工作的重要性日益提升。从人员角度对信息安全进行分析,是区别于从设备和系统角度进行分析的新分析方法。从相关人员中甄别出高危人群,针对其身份特点和行为特征定位出安全事件发生的主要环节,从此入手对技术和非技术因素进行研究和强化,提出了针对高危人群同时适用于一般人群的信息安全防护方案。针对当前电网企业信息安全现状，拟从内网安全管理、互联网安全管理和存储与桌面安全管理等三方面进行技术安全防护。非技术因素方面包括制度保证、人员管理和流程管控等。