能源行業作為與國家經濟命脈和人民生活緊密相關的國家基礎性行業，一直是中國信息化建設的先行者，信息設備也已經成為能源行業中的主要生產設備。信息設備存儲著企業的核心生產數據，運行著核心業務系統，承載著能源的調度命令。信息設備的運行安全和工作安全已經成為了能源行業安全生產的重中之重。
能源行業涉及廣泛，電力作為整個能源行業的重要分支，在國民生產生活中舉足輕重，為了規范和統一我國電網和電廠計算機監控系統及調度數據網絡安全防護的規劃、實施和監管，以防范對電網和電廠計算機監控系統及調度數據網絡的攻擊侵害及由此引起的電力系統事故，保障我國電力系統的安全、穩定、經濟運行，保護國家重要基礎設施的安全，電力二次系統安全防護總體方案應運而生，這對電力系統的管理和安全防護力度提出了更高的標準?！峨娏Χ蜗到y安全防護規定》（5號令）、《電力二次系統安全防護總體方案》這兩個文件從政策法規的層面和技術方案的層面，明確了信息安全建設的具體措施，方案遵循十六字方針“安全分區、網絡專用、橫向隔離、縱向認證”。隨著電力系統信息化的飛速發展，生產及業務系統不斷豐富，越來越復雜。生產控制大區系統，如：電能量管理系統、電能量計量系統、廣域向量測量系統等；管理信息大區，如：電力交易系統、ERP系統、生產系統、財務管控系統、電力營銷系統等。很多業務系統都存在著跨區數據交換，這就對眾多的信息設備的管理提出了非常高的要求。網絡安全等級保護測評以及風險評估工作的全面展開，對電力行業的信息設備的安全管理和運維也提出了更加具體的要求。

行業需求

在電力行業中，對于信息設備的運行狀態需要及時監控和定期巡視檢查，確保及時發現問題并及時杜絕相關故障的發生。同時，對于信息設備的任何操作直接影響到企業的安全生產，需要全程進行安全監控并留有原始記錄。
針對電力行業的信息設備種類繁多，數量眾多的現狀，我們列出目前電力行業內部普遍存在的安全現狀：
1. 服務器、網絡、數據庫、信息化應用系統繁多，每個管理員需管理多臺設備，且管理界面多種多樣，無法實現單點登錄（SSO），賬號口令容易被破解；
2. 第三方代維人員、系統管理員、網絡管理員、設備供應商人員對設備和系統的操作無法控制和審計；無法考核第三方服務人員是否對電力二次信息設備進行過越權操作，且無法對整個操作工作過程進行監控；
3. 無法設定統一管理策略，無法對管理人員遠程對服務器、網絡設備進行的遠程訪問行為進行認證、授權、審計和賬號管理。

漢領統一安全管理與綜合審計系統是新一代安全審計監控系統，它采用軟硬一體化設計，通過B/S或C/S方式進行管理，其主要功能為實現對人員操作服務器、網絡設備、數據庫等電力信息設備及信息系統過程的全程監控，同時對整個過程進行過程監控與審計回放，以及對違規操作行為的實時阻斷。

系統具備強大的輸入輸出審計功能，不僅能夠詳細記錄用戶操作的每一條指令，而且能夠將用戶操作的全過程全部錄制下來，并且具備審計回放的功能，實現“線上線下”雙層監控，大大豐富了設備安全監控的功能，保證領導層、管理層及巡檢審計人員有據可查。

漢領統一安全管理與綜合審計系統的部署，能夠從以下三方面提高電力行業的整體安全防護水平：

1. 提高企業的權限控制能力——降低成本及信息安全風險的基礎。

權限控制（認證、鑒權、審計）：對每位操作維護人員進行一對一的實名制賬號密碼驗證，通過登錄賬號可查到具體操作人員，為每位操作人員分別設置使用權限，操作員只能在被允許的范圍內對被允許的設備進行訪問操作，避免人為原因帶來的錯誤操作, 對每位操作人員的訪問情況、操作情況、設備運行情況進行跟蹤、記錄，任何設備訪問、變更都處于可控、可記錄、可跟蹤狀態。

2. 強化企業的設備巡檢機制——加強“兩票三制”的設備巡回檢查制度，及時發現問題并及時杜絕相關故障。

設備巡檢是信息設備的巡檢和定期工作 ，保證巡檢人員定期跟進任務進行設備運行狀況的巡檢，確保系統的穩定運行。

3. 實現企業的工作過程監控——實現工作過程監控，準確判斷事故原因和事故責任。

工作過程監控：處理針對信息設備所有操作過程實行的全程監控 ，確保工作人員對于信息設備的每項工作都完整記錄，實現“線上線下雙重監控”。 

部署方式

1. 符合電力行業“兩票三制”的安全生產制度，符合二次防護的安全規范，滿足電力行業對設備安全工作的監控要求；

2. 所有對信息設備的操作全程監控，全面實現“線上線下兩層監控”，不留工作死角，對發生的安全事件可通過才做回放功能實現追溯和定責。