基于SSE-CMM的电力信息通信安全评估模型构建与应用

吴海涛 王芬 李雪 刘阳

【摘要】 本文应用SSE-CMM理论，结合公司信息通信系统的实际情况，构建了信息通信风险评估模型，并针对模型在实际中的具体应用，采取推动信息通信业务安全协调、强化市县信息通信一体化安全管理等一系列措施，对电力系统信息通信安全风险评估有一定的指导意义和工程实用价值。

【关键词】 SSE-CMM 电力信息通信 安全评估

随着国家电网公司“三集五大”等管理体系的建立，云计算、大数据、物联网等信息通信技术的发展，信息通信涵盖于各个分支的数据网建设中，在各级电力信息通信人员紧缺的情况下，需要考虑电力企业的通信信息系统建设和运维工作中，采用怎样的管理模式、怎样配置资源、如何建立有效的管理流程，才能更好地适应智能电网及电力自动化发展，如何使公司的信息通信安全管理逐步从对电网和企业经营管理单一的技术服务支撑，向更深层次的融合发展与智能引领转变，如何才能满足新形势下信息通信专业支撑保障安全需求，也是信息通信专业安全发展必须面对的问题。

一、基于SSE-CMM构建信息通信风险评估模型

1、SSE-CMM的概念。SSE-CMM是系统安全工程能力成熟模型的缩写，它起源于1993年4月美国国家安全局（NSA）。它描述了一个组织的安全工程过程必须包含的本质特征，这些特征是完善的安全工程保证，它的设计是可在整个安全工程范围内决定安全工程组织的成熟性。这个体系结构的目标是清晰……