关于电力信息系统安全防护问题的探讨.docVIP

关于电力信息系统安全防护问题的探讨 　　摘要：本文对电力企业信息系统安全防护的相关问题进行了分析，并进一步探究了电力信息系统安全防护的战略对策，从而有效促使电力信息系统运行的安全稳定及电力企业经济的发展。 　　关键词：电力信息系统；安全防护；问题 　　中图分类号： F407.61文献标识码：A 文章编号： 　　 　　随着网络技术与计算机技术的发展和应用，经营管理及生产指挥的实践更为迅速和高效，同时具备实时性的远程控制作用。但在实际的系统运行过程中，尤其是电力企业的生产管理及经济效益的发展，因信息泄漏、数据损坏等严重问题的发生而受到重大影响，对企业生产经营的实现非常不利。在这个高新技术应用普遍的时代，网络信息安全隐患问题的存在也是人们必须注重的特殊性问题。对此，通过对信息系统的安全防护，可进一步促使电力系统的稳定及高效运行，从而较好的促使电力企业的效益增长和发展。 　　一、电力信息系统安全问题的探究 　　对于电力信息系统而言，在建设、设计以及规划过程中，安全问题的防护往往容易被人们忽略，从而使系统运行中存在着较大的安全隐患。随着网络技术与计算机技术的不断发展，应用信息系统的业务更为广泛，也存在着较为复杂的业务种类。尤其是电力市场机制的建立与电力体制改革的推进过程中，用户、调度中心、电厂之间的数据交换变得尤为频繁。一方面，变电站、电厂在裁员增效的条件下，促使了远程控制的有效实现，而数据网络与电力控制系统的实时性、可靠性、安全性维护就成了系统运行发展所要面临的重大挑战；另一方面，黑客与病毒对计算机系统的侵害越来越猖獗。当前状况下的部分电力企业对信息的安全维护并不重视，并没有对完备的信息安全体系进行建立，通常只是对防火墙或防病毒软件进行购买和应用，而在网络信息系统安全的长远规划中，缺乏经验、无所作为，使监控系统在实施过程中容易受到侵袭，对电网系统的安全运行带来了重大隐患。另外，针对调度数据网，黑客容易通过“搭接”手段“窃听”和“篡改”电力系统的控制信息，并对电力一次设备进行破坏性操作，对电网的安全运行造成了一定的影响。 　　二、应用系统在电力信息系统中的关系 　　作为电力信息系统，直接或间接地为电力的生产进行应用业务的服务，其类型主要包括三种，即非实时系统、准实时系统、实时系统。包括能量管理系统、电力市场支持系统、水调自动化系统、调度MIS系统等。一般来说，在电力专用通信网的作用下，这些业务的应用可以通过传输和交换得以实现。其中，传输手段通过不断的发展，已从之初的电力线载波发展为数字模拟微波，直至今日应用的SDH技术；在传输容量方面，现已达到2.5Gb／s的速度。目前，电网发展过程中，电力信息系统作为一项基础设施已经变得非常重要，随着业务的不断发展，人们对其应用的需求也会越来越大。然而，系统安全级别的升级一直是人们最为忽略的问题，且不同安全等级的系统没有进行隔离措施的实施，而对信息系统的有效隔离及系统控制就会缺乏一定的有效性。图1为电力信息系统应用业务关系图，可较好的对网络与信息系统业务的关系进行阐述。 　　 　　 　　图1电力信息系统应用业务关系 　　三、电力信息系统的安全防护 　　电力信息化的进一步发展，推动了我国电力企业信息系统安全防护技术的实践和应用，在现代电力企业管理中已经逐步成为最为关键的重要内容。电力信息系统运行过程中，对信息安全防护体系进行制定，通过科学措施的合理实施，实现对电力企业信息和网络安全有效维护，是当前人们最为注重的话题。其中通过下列一些措施的实施，可较好的加强电力信息系统安全防护的能力，对电力信息系统的稳定运行有着一定的作用。 　　（一）安全技术的设计 　　对于信息系统的安全管理而言，安全防护技术是最为重要的基础内容，在信息系统安全防护的要求下，必须对有效的防护技术措施进行应用，以加强对信息系统的应用和管理。实践过程中，可以借助计算机网络防病毒技术、信息加密技术、数据备份与灾难恢复技术等措施的综合运用，对信息系统设计技术安全的防护进行实现。 　　（二）安全管理的建设 　　电力信息系统安全的核心内容即信息系统建设管理，其作为信息系统安全的基础，对电力信息系统的安全维护具有重要作用。其中，技术管理、密码管理、安全管理、人员管理、数据管理等多个方面均属于系统安全防护管理的加强措施。这一方面，信息系统建设管理的有效实践需要通过对人员安全教育的加强来实现，且要确保安全管理人员与网络管理人员的稳定，对网络机密泄露的现象进行避免和控制。妥善管理各类密码，合理的进行数据备份策略的制定，并对电力系统信息安全运行的制度和标准进行建立，较好的促使安全防护问题的解决和处理。 　　（三）安全监控、应急措施的实现 　　对统一的信息安全监控中心进行建立，可较好的确保电力系统信息的安全，通过对信息安