数据库安全在电力信息系统等级保护中的应用

梁智强，胡朝辉，江泽鑫，周强峰

（广东电网公司电力科学研究院 智能电网所，广东 广州 510080）

1 信息系统安全等级保护

随着信息技术的发展，越来越多的信息化、自动化设备被用于政府办公自动化和企业的生产经营活动，公用信息基础设施建设使得群众生活、生产日益依靠信息系统。信息系统在给政府、企业带来便利的同时，也引入了信息安全问题，黑客入侵和网络攻击的日益增多，信息系统中存在的漏洞、后门，运行维护人员信息安全知识的匮乏等使得部分关系到国计民生的关键系统受到了前所未有的安全挑战。特别是信息安全事件所引发的连锁安全事故，危害极大，如花旗集团受到黑客攻击导致36万多的客户账户信息被窃取，直接导致金融的混乱；四川某水电站无故全厂停机造成川西电网瞬间缺电80万千瓦引起的大面积停电事故等。这些均说明了信息安全的重要作用。

为此，公安部、国家保密局、国家密码管理局、国务院信息化工作办公室联合颁布了关于印发《信息安全等级保护管理办法》的通知，要求公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理。GB/T 22239-2008《信息安全技术 信息系统安全等级保护基本要求》作为信息系统等级保护的国家标准，从物理安全、网络安全、主机安全、应用安全和管理安全等方面对其安全强度做出了具体的规定[1]。

电网企业、国家电力监管委员会、公安部等同样非常关注电力行业的信息系统安全等级保护，分别制定了相应的规范、作业指导书用于其等级保护测评。……