信息安全管理平台的目的是实现对信息安全事件进行监测与响应,它有助于对所有安全元素和策略进行集中的管理和控制,信息安全管理平台包括一个技术平台和安全管理团队。在当今的企业环境中,信息安全事件管理对繁忙的IT人员及其组织提出了一系列的挑战,安全部门每天都会面对来自不同系统、平台和应用程序的安全攻击。众多解决方案(如防毒软件、防火墙、入侵阻止系统、入侵检测、访问控制、身份管理等)都以不同格式提供信息、将信息存储在不同地方并向不同位置进行报告。安全部门每天要处理数百万条来自这些互不兼容的安全设备的日志,这导致了安全信息过载,造成高额开销、重复劳动、脆弱的安全模型和审计失败。正确配置和管理的信息安全管理平台将智能的收集来自网络各个区域的数据、自动对各种警报进行筛选、确定风险级别,并预防可能的攻击,以免造成损失。本文对信息安全管理平台的相关概念和整体框架进行了介绍,探讨了在具体实施信息安全管理平台时,从业务与技术上必须考虑的各个环节,阐述了安管平台完整的功能架构,它主要由事件采集、资产管理、脆弱性管理、风险管理、事件分析、工单管理、知识库、报表与界面等模块组成,并对具体模块的设计思路和技术细节进行了分析和讨论。本文对信息安全管理平台在电力行业实际生产环境中的部署和应用情况进行了介绍,对信息安全管理平台的主要功能进行了描述,并针对这一实例的功过得失进行了认真的总结和分析,对比目前国内外的主流产品,对信息安全管理平台的发展方向与趋势进行了有益的思索。