发电企业信息网络安全关键点论述.pdfVIP

麟攀酾疆绷黼鳓受鬻 发电企业信息网络安全的关键点论述 信江艳 (陡河发电厂，河北唐山063028) 摘要：网络的开放性为发电厂信息系统带来了安全隐患，如何提高网络系统应用的安全性已成为大家十分 关注的课题。将从分析信息系统的安全性人手．重点阐述影响发电企业信息安全的关键点及应对措施．以确 保发电企业信息网络系统的安全、稳定运行，为管理者随时提供安全、可靠的决策信息。 关键词：网络；计算机；安全；信息 (6)设备损坏、数据丢失； 1信息网络安全概述 (7)数据传输中的丢失、窃取、篡改； (8)政策、管理方面的漏洞。 在迈向新世纪的进程中，全球信息技术正以几 在进行风险分析之后，找出系统安全方面的薄 何级速度发生着深刻的变革，知识化、信息化的浪 弱环节和关键点，然后权衡安全与开销的均衡，制 潮正汹涌澎湃地向我们扑来，它深刻影响了人类社 定一个合理的解决方案，并有相应的安全策略和安 会和经济的发展，使人类迈入了一个崭新的信息时 全管理做保证。 代。当然融人到这个时代的发电企业更能体会到 信息化的重要性，因为它是整个发电集团信息化的 2发电企业完整的信息网络架构 基础和主要方面，也是建立现代企业制度，进人国 际市场、参与国际竞争的主要条件。 虽然大多数发电企业的信息化建设起步比 在发电企业信息化建设过程中，信息网络安全 较早，但各厂的网络建设和应用系统的集成等方 是根本，没有一个机密性、完整性、可用性和可控性 面仍存在一定的差异，信息化比较完善的企业实 很强的信息网络系统，很容易造成企业管理的瘫 施和应用的软件系统一般包括EAM(企业资产 痪，所以要非常重视发电企业的信息安全。信息安 管理)、ERP(企业资源计划)、OA(办公自动化)、 全主要涉及到信息传输的安全、信息存储的安全以 运行支持系统(包括班值长日志)、Web网站、SIS (实时监控信息系统)、生产统计报表、实时成本 及对网络传输信息内容的审计3方面。具体地说， 网络与信息的全面安全是指确保网络系统的硬件、 分析系统、档案管理系统、输煤制样监控、科技管 软件及其数据不受偶然的或者恶意的原因所导致 理、合理化建议、车辆管理、设备点检系统、DCS 的破坏、更改、泄露，使系统连续可靠正常地运行， 等。在网络规划方面，其主干网络大多采用千兆 以太网、百兆以太网、ATM网等连接方式，不论采 网络服务不被中断。 用何种网络连接，其完整的网络架构基本如图1 针对信息网络安全的特点(多学科综合性的技 所示。 术，具有很强的服务性；是一个软件、硬件、网络、用 户以及它们之间接口的复杂过程；没有绝对的安 3发电企业信息安全关键点分析 全；管理是网络安全最重要的组成部分)，在构建和 规划企业信息网络系统时首先要进行风险分析，存 通常情况下，威胁网络安全的因素主要表现 在的风险通常表现在以下几个方面： 为：系统(包括操作系统和应用系统等)和网络自身 (1)网络、系统、应用平台自身的缺陷； 的脆弱性；网络的开放性；威胁存在的普遍性