电网信息系统安全是电网稳定运行的重要基础,在信息化与电力工业深度融合的过程中,来自企业内部的安全威胁正成为电力信息安全亟待解决的问题。目前,电力行业经过等级保护整改建设和电力监控系统安全防护建设后,其信息安全在网络边界防护、通信信道加密、恶意代码防护、入侵检测防护等外部安全防护和管控能力的基础上,需要集中资源和力量开展内部运维安全和审计体系的建设。本文通过对电力企业信息系统运维安全内控和审计现状和问题的梳理,引出基于协议代理的安全内控运维审计系统需求分析,重点对信息系统远程运维管理和审计流程进行设计,对运维审计系统总体架构、主要功能模块和数据库进行详细设计。最后,本文对重要功能模块的实现进行阐述,并测试系统原型,满足功能和性能需求。基于协议代理的安全内控运维审计系统通过集中管理设备、人员(角色)和账号,为运维过程中的认证、授权和审计提供支撑。同时,控制所有人员,以安全内控运维审计系统作为唯一登录入口,保证所有运维操作都被记录,可以审计和追溯。通过统一身份管理机制实现运维人员账号和设备系统账号的相互对应,避免多人共用一个系统账号的审计难题。通过访问控制实现账号分组授权以及命令过滤。通过审计实现命令行和图形界面运维管理方式的回放,以实现全面审计。系统能够防范来自内部用户的不合规操作带來的安全风险,弥补传统IT运维的短板,有效降低了电力行业内部网络安全隐患,极大地提高了电力系统合规运维水平和信息安全保障能力。