关于电力信息安全标准体系建设的思考.docVIP

关于电力信息安全标准体系建设的思考 　　（国网四川省电力公司信息通信公司，四川 成都 610000） 　　摘要：随着社会市场经济的发展，我国的电力行业在发展过程中取得了较大的进步，其电力网络的建设数量及建设规模在不断的增大，在此基础上，保证电力网络的运行安全是非常必要的，这就需要在日常的电力网络管理工作中，加强电力信息安全的管理，本文就主要结合相关的实例，对电力信息安全标准体系的建设进行简单分析探讨，对于保证电力信息安全具有积极的作用。 　　关键词：电力信息安全；标准体系；建设 　　中图分类号：TP39 文献标识码：A国家“十二五”规划期间，对于电力行业的建设给予了更大的支持，这使得我国的电力行业进入到高速发展的时期，随着电力市场的变革，我国的电力企业在发展过程中面临着更多的机遇与挑战，随着电网建设工作的深入，我国电网在建设的过程中，逐渐朝着自动化、智能化、信息化的方向发展，并取得了一系列的成果，但是对其信息安全现状进行简单分析，发展其中还存在较多的不足之处，本文就结合某电力公司的信息安全发展现状，对其信息安全标准体系的建设进行简单分析。 　　一、电力信息安全发展现状 　　随着社会市场经济的发展，社会发展过程中的电力需求不断增大，在其发展过程中，国家对于电力信息安全防护提出了更高的要求，这就需要在现有的基础上，应用更好的电力信息安全防护策略，建立其完善的电力信息安全标准体系，保证电力网络的安全运行，但是对我国目前的电力系统信息安全现状进行简单分析，其中还存在较多的问题需要解决，其中最主要的问题就是病毒木马所导致的安全隐患，这会对电力网络中的设备及相关配置造成严重影响，对其具体原因进行简单分析，主要表现为：（1）电力系统中的安全设施配置不完善，在电力系统运行过程中，相关的安全设施在电力系统的安全运行中发挥着非常重要的作用，如果在实际的电力系统运行过程中，由于安全设施配置不完善，导致相关电力设备的安全检查不到位，很难及时发现电力系统中潜在的安全问题，导致安全事故的发生；（2）电力企业运行过程中没有制定出完善的信息安全标准规范体系，特别是在其运行过程中，如果缺乏统一的信息安全加固标准及信息安全策略，就很难实现电力系统信息化建设的规范化操作，并且由于监督管理制度的缺乏，相关的标准也难以在实际的管理工作中实施，导致管理效率不高；（3）电力信息安全管理工作中，技术型人才队伍的缺乏导致其管理效率不高，由于没有专业的知识及操作技术作为支持，是很难对电力信息系统及电力信息安全产品实施有效的管理的；（4）电力企业中的相关工作人员没有对电力信息安全管理工作予以应有的重视，这也是导致电力信息安全管理工作不到位的主要原因。 　　针对以上分析中存在的主要问题，本次研究中，选取某电力公司作为工程实例，从起安全管理、技术规范、评价考核等方面出发，结合其电力信息安全管理现状，对其电力信息安全标准体系建设工作进行简单分析，对于该电力公司电力系统信息安全运行水平的提升具有非常重要的作用，下面就针对此予以简单分析研究。 　　二、电力信息安全标准体系架构 　　在实际的研究过程中，电力信息安全标准体系的建设是一项系统性很强的工作，在该标准体系的建设过程中，应该充分的考虑各方面的因素，首先，对其信息安全标准体系的建设原则进行简单分析，主要表现为：（1）在信息安全标准体系的建设过程中，应该坚持落实上级精神与提升自身管理水平相结合的基本原则，从企业信息安全的管理现状出发，有效的结合自身发展过程中的实际需求，采用针对性的技术手段与管理措施，使国家及企业自身的各项制度落到实处，使企业的信息安全管理水平得到有效提升。（2）坚持信息安全标准体系建设与企业信息化建设同步的基本原则，在实际的体系建设工作中，从相关设备的入网环节抓起，对相关设备的账号授权管理、口令安全、安全补丁、端口服务、日志审计等进行有效的管理，加强入网测试工作，避免不具备相关安全功能的设备进入到电力系统网络中，保证电力信息安全工作开展的过程中，具有充分的主动性与防御功能。（3）坚持动态性与系统性相结合的基本原则，在电力信息安全标准体系的建设过程中，应该充分的考虑安全威胁等级及系统脆弱性之间的差异，随着威胁程度的提升、系统环境变化的加剧，相关的安全保护措施及保护方案应该适当的调整，保证电力信息安全标准体系具有一定的时效性，使得其在实际的电力信息安全管理工作中发挥良好作用。 　　结合该电力公司发展现状及以上的基本原则，本次研究中的电力信息安全标准体系建设过程中，其主要的组成部分为：人员体系、管理体系、技术体系及指标体系，下面对这几个基本的组成体系进行简单分析。 　　人员体系，该部分的主要功能是进行相关人才队伍的培养与建设，主要是针对相关工作人员开展电力信息安全专业知识的教育，保证电力信息安全的