电力系统信息安全漏洞运维管理的研究

娄一艇++严钰君++叶明达++戚浩金

摘 要：漏洞管理流程的响应速度，能否抢在攻击者利用之前完成修补，是一个重要的衡量标准。基于电力行业系统的特性，论文实现了电力系统信息安全漏洞的运维管理，通过安全漏洞原理分析、漏洞误报分析、漏洞风险分析（是否能被利用）、切实有效的加固方法，形成安全漏洞闭环式管理。这种管理方式，改变了传统的漏洞扫描、报告、修复、审核流程，通过引入漏洞情报和对资产的预先梳理和持续监控，把漏洞管理流程向外扩展了漏洞分析环节的漏洞修复建议、漏洞修复环节的修复方案，以及对整个管理过程的评估、对比和优化。

关键词：漏洞；闭环式管理

Abstract： The speed of response of a vulnerability management process， whether it can be stolen before the attacker can use it， is an important measure. On the basis of the characteristics of electric power industry system， this paper implements the operations management of electric power system information security vulnerabilities， by principle analysisof security vulnerability、vulnerabilitymis-report analysis、vulnerability risk analysis （whether they can be used）、the effective reinforcement method to form a closed-loop type management of security holes. Change the traditional vulnerability scanning， report， repair， and audit process， by introducing vulnerabilities intelligence and advance for assets and continuous monitoring， expanding the vulnerability management process to vulnerability repair adviceof vulnerability analysis link and repair planof bug fix link， as well as to the evaluation、comparison and optimization of the whole process of management.

Key words： vulnerability； closed-loop type management

1 引言

随着国家、上级监管部门对安全要求的日益严格和信息安全行业整体的技术发展，同时因业务需求发展壮大以及互联网资产暴露面随之不断扩大，信息安全风险与日俱增，安全管理及运维工作风险与挑战并存。

近十年来互联网大发展，电力公司的应用越来越多、安全域不断调整、设备数量种类不断增加、业务逻辑越来越复杂。与此同时安全漏洞也多有发生，随时威胁着系统、数据、业务的安全，安全漏洞的研究与管理势在必行。众所周知，信息安全领域涵盖IT行业多个细分领域，对信息安全运维、管理工作者有着较高的技术、管理要求。因此本文主要探讨安全漏洞的管理与如何提升安全管理效率，降低安全管理門槛。

2 安全漏洞的产生

安……