分析电力信息的网络安全与防范措施.pdfVIP

分析电力信息的网络安全与防范措施 林 伟 (福建省永泰县供电公司) 摘 要：随着计算机网络技术的不断进步与发展，我国电力企业信息化管理深受其影响，伴随着 电力企业信息管理网络化，电力 信息的网络安全问题 日益受到电力企业关注。加强电力信息的网络安全，不仅仅关系到电力企业电力控制及业务进步，而且深远的影 响着电力企业健康稳定发展。本文 旨在研究我国电力企业电力信息网络安全发展现状，针对出现的问题提出相应的解决策略，为我国 电力企业在电力信息网络安全方面的进一步发展提供一些可行性思路。 关键词：电力信息；网络安全 ；发展现状 ：防范措施 随着电力信息化的迅速发展，计算机网络已广泛应用于电力企业的 力信息系统遭到病毒和黑客的入侵，电力信息系统很容易出现瘫痪 问 各个方面，电力企业信息安全问题已威胁到电力系统的安全、稳定、运 题 。 行，影响着 “数字电力系统”的实现进程。电力企业信息安全是电力系统 1．4 管理安全风险 安全运行和对社会可靠供电的保障，是一项涉及电网调度 自动化、电网 电力信息系统由于其复杂性，信息网络系统本身的漏洞也是很多， 自动化、信息通信系统等有关生产、经营和管理方面的多领域、复杂的大 再加上相关部门和人员对电力信息网络管理力度不够，这也在一定程度 型系统工程。结合电力行业的特点，分析电力企业信息安全管理存在的 上对电力信息网络系统的安全性带来隐患。电力信息网络管理一般采用 问题，对网络安全做统一长远的规划，是当前 电力企业信息化工作的重 设置防火墙，但是由于防火墙访问权限过大，一旦被黑客利用，对电力信 要内容之一。尽管我国电力企业在电力信息网络安全方面积累了丰富的 息系统的破坏则会更为严重，然而电力信息网络管理人员对这些问题在 经验，取得了重大进展，但是在实际的电力信息网络安全管理过程中，很 思想上没有引起足够重视，未能做到网络安全管理。电力信息安全的最 多问题仍然存在。本文主要研究我国电力企业电力信息网络安全发展现 大隐患在于管理，信息安全管理制度体系不完善、责权划分不明及缺乏 状，针对出现的问题提出相应的解决策略，为我国电力企业在电力信息 可操作性等，都可能引起管理安全的风险。 网络安全方面的进一步发展提供借鉴。 2 电力企业电力信息网络安全防范措施 l 电力企业信息安全风险分析 2．1树立正确的信息安全观念 1．1物理安全风险 观念主导人的行为，唯有树立 了良好的信息安全观念 ，才会在 电力 电力企业信息系统是由软硬件设备和通信链路组成的，物理安全风 信息网络管理中充分发挥人的积极性与主动性 。因此，电力企业应该加 险主要指的是 由于地震、雷击、火灾等 自然因素 以及人为故意破坏或者 强对信息网络管理人员思想观念 以及素质的培养，让他们充分认识到信 操作不当等人为因素，而致使电力系统交换器、工作站、路由器、服务器 息网络管理在电力企业中的重要作用。同时，电力企业领导应该做好领 等设备出现安全问题。电力系统设备安全问题是电力企业信息安全的关 导表率作用，充分发挥领导电力信息网络管理先锋作用。 键，物理安全风险出现问题不仅仅会导致电力企业整个公司网络出现故 2．2 建立健全企业信息安全工作机制 障，而且还会导致电力企业重要的数据破坏或者丢失，这对于电力企业 信息安全管理是一项复杂而艰巨的任务，不是一蹴而就的，因此，电 的正常运转产生极为大的消极影响。 力企业要想搞好信息安全工作，就要建立一整套科学合理的信息安全工 1．2 网络安全风险 作机制。切实加强电力企业上层的组织与领导，建立健全电力企业信息 电力信息网络系统是个极其复杂的系统，尽管近几年来电力信息网 安全决策，监督与执行机构，努力做到电力企业信息安全管理建设与保 络系统相比与以前在系统安全方面取得了重大进步，网络系统安全性大 障的双重效果。同时，建立电力企业信息安全管理责权制，强化信息安全 大提高，但是由于其复杂性，网络系统本身的漏洞也是很多。加上网络系 管理人员的安全管理