【技术实现步骤摘要】
基于区块链的运维工作票安全督查自动处置方法和系统
[0001]本专利技术属于电力信息安全领域,具体涉及一种用于电力系统运维工作票的安全督查自动处置方法和系统。
技术介绍
[0002]随着泛在电力物联网战略推进以及互联网+在电网中的广泛应用,电力系统打破了以往的封闭性和专有性,开放互动、广泛互联的电力web业务系统建设部署愈发广泛,电力web业务系统的先天性漏洞隐患使得公司面临网络与信息安全风险向电力系统传导风险。国内外对电力业务系统后门、漏洞和脆弱性等方面的研究日益重视和深入,一些电力业务系统产品的安全漏洞信息和攻击代码在互联网上传播,导致对电力业务系统网络安全实施攻击的门槛逐渐降低,电力信息系统网络安全形势日益严峻。电力体系开展安全督查工作在隐患排查、信息防泄露、重大事件安防、网络安全梯队人才培养等方面发挥了重要作用。以集中式关系型数据库为存储中心的安全督查系统,通过web工作票表单,网络空间测绘与自动化渗透核查机制,有效地解决了督查台账无序的问题,且性能表现优异。
[0003]因业务发展必要,安全督查工作向调度、 ...
【技术保护点】
【技术特征摘要】
1.一种基于区块链的运维工作票安全督查自动处置方法,其特征在于,所述方法包括以下步骤:将运维工作涉及的信息资产纳入工作票系统中,以自动轮循方式获取工作票系统中审批待执行的运维工作票信息,解析工作票内容,并将工作票内容写入区块链中;获取执行中的工作票所涉及的资产指纹及安全隐患排查结果,与区块链中的工作票内容进行比对,当资产指纹不一致或发现安全隐患时,自动触发智能处置合约,自动派发工作票给运维单位及人员;在信息资产运行过程中,对于资产变更工作票请求,根据资产变更信息和作业时间自动执行区块链智能合约,在工作票执行完成后,将变更后的资产台帐信息写入区块链中。2.根据权利要求1所述的运维工作票安全督查自动处置方法,其特征在于,所述工作票内容包括:工作票所提及的信息资产应用名称、IP、端口、运维负责人、工作票计划执行时间、安全隐患排查结果。3.根据权利要求1所述的运维工作票安全督查自动处置方法,其特征在于,所述方法还包括:当资产指纹不一致或发现安全隐患时,自动发邮件通知运维单位及人员。4.根据权利要求1所述的运维工作票安全督查自动处置方法,其特征在于,所述将运维工作涉及的信息资产纳入工作票系统中包括:将在运系统版本发布、升级维护、系统下线的操作设置为必须提交工作票系统进行审批。5.根据权利要求1所述的运维工作票安全督查自...
【专利技术属性】
技术研发人员:黄伟,郭静,顾智敏,姜海涛,王梓莹,周超,
申请(专利权)人:国网江苏省电力有限公司电力科学研究院,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。