电网企业IT作业风险管控探索

摘要

信息系统的广泛应用是一把双刃剑,在带来规范、便捷、高效业务模式的同时,也导致了对信息系统的越权访问、误操作和滥用.本文通过部署运维安全审计系统,结合电网企业已建成的PKI/CA身份认证系统、ITSM运维管控平台的应用,实现对电网企业内IT系统的账号集中管理、资源授权访问、访问操作审计等功能,有效管控IT作业风险.