云计算环境下的电力企业的信息安全评估.docVIP

云计算环境下的电力企业的信息安全评估 　　摘 要 电力企业引入云计算技术可提升自身信息管理水平，但也存在着一定的安全风险。文章首先对云计算进行概要介绍，其次分析云计算环境下电力企业信息安全的风险来源，再次提出基于云计算环境的信息安全评估方法，最后就应对措施进行阐述。文章的研究层次清晰、内容详实，对推进电力企业信息化建设具有一定的参考意义。 　　【关键词】云计算 电力企业 信息安全 风险评估 　　为提升电力企业的信息化建设和管理水平，引入云计算技术是大势所趋。云计算以其在虚拟化、负载均衡、并行计算等方面的独特优势，自2006年提出伊始便广受关注。但基于云计算的信息安全事件屡有发生。因此必须对云计算环境下的电力企业信息安全作准确评估并提出针解决措施。 　　1 云计算概述 　　云计算就是基于Internet的计算方式，其核心思想是依托互联网将大量计算机组成可控资源池，然后用该资源池响应任何计算任务。其框架见图1所示。 　　显然，云计算具有可扩展性强、服务能力弹性大等优势，但也存在基于互联网的信息安全风险，主要包括虚拟化环境安全风险、数据访问权限风险、数据存储与传输安全风险等方面。 　　就电力企业来说，云计算需完成的任务包括电力营销、用户个人信息管理、电力数据仿真、用户信息及智能仪表数据处理等层面，涵盖IaaS、PaaS和SaaS三个云服务层次。 　　2 电力云使用