浅谈用电管理信息系统数据信息的安全防护问题论文.pdfVIP

2007 年全国电力企业信息化大会论文集 浅谈用电管理信息系统数据信息的 安全防护问题 陈国平 （新疆准东供电公司） 摘要：从加强用电管理信息系统数据信息安全的意义入手，介绍了用电管理信息系统数据信息安全防护的具体措施， 根据准东供电公司本部至各供电有限责任公司及所有乡镇供电营业所营销网络的现状，从接入系统的统一要求、运 行监控、数据备份、日常管理、数据安全的管理与考核等五个方面进行了论证，通过准东供电公司用电管理信息系 统数据信息安全防护的落实情况来看，对促进用电管理信息系统数据信息安全防护的管理达到了预期的目标。 关键词：用电；管理；信息；数据；安全；防护 1 用电管理信息系统数据信息安全防护的意义 用电管理信息系统中客户的用电信息像金融系统中储蓄客户的信息一样，是安全性、可靠性、保密 性极高的数据。随着电力体制改革的不断深入，为了加强电费工作的集约化管理，实现对县市供电公 司及所有乡镇供电营业所电费抄核收的监管，确保资金安全，按照新疆电力公司的要求，必须建立 以地州电业局为单位的电费管理中心。例如：目前准东供电公司供电区域内的五个县市公司及三十个 乡镇供电所都已经通过电信运营商提供的 2M 光纤专用数据链路与准东供电公司本部相连，所有营 销数据都集中存放在准东供电公司本部，建立了准东供电区域内总的数据处理中心，实现了信息归 口采集，合理分流、分权控制、数据共享、广域网查询的需要，做到了方便、快捷、准确、高效的管理。但是，由 于连接用电管理信息系统的网络结构越来越复杂，数据的安全防护问题就显现的尤为重要。为了解决 数据的安全防护问题，下面以准东供电公司用电管理信息系统为例，谈谈在具体工作中是怎样采取 先进的技术措施和严密的组织措施来做好数据信息的安全防护工作。 2 用电管理信息系统数据信息安全防护的技术措施 要解决用电管理信息系统数据信息的安全问题，在网络系统建设时必须把安全防护问题作为重 点，把营销网络建设成准金融等级的专用网络，并采取相应的技术措施来加以解决。随着电费管理中 心的建立，通过网络通道接入数据处理中心的节点却越来越多，采取什么样的技术措施，才能做到 既接入方便可靠，又运行安全高效是我们研究的重点。 （一）接入系统的安全防护措施 要解决用电管理信息系统数据信息的安全防护问题，重点解决接入网络系统的安全防护问题。建 立接入认证系统，对于通过网络通道要接入用电管理信息系统数据信息处理中心的 PC 终端，要求 必须逐级经过五级硬件安全防护验证和一级软件安全防护验证后才能进入数据处理中心。 236 2007 年全国电力企业信息化大会论文集 1）一级安全防护是静态IP 地址的验证。通过认证接入设备对PC 终端的静态IP 地址进行验证， 来确定PC 终端的具体物理地址和使用者的详细情况校验，只有预先给定的静态IP 地址上的PC 终 端才能允许通过并进入第二级安全防护验证。 2 ）二级安全防护是网卡的MAC 地址验证。通过认证接入设备对要求接入的PC 终端网卡的MAC 地址进行验证，来进一步确定 PC 终端的具体物理地址和使用者的详细情况，同时，防止通过没有 测试的不合格网卡造成网络数据信息的泄漏。只有给定的静态IP 地址上绑定的MAC 地址才能允许通 过并进入第三级安全防护验证。私自更换网卡将无法正常接入，需经系统管理员进行重新测试认可并 重新设置后才能正常接入。 3 ）三级安全防护是PC 终端硬盘序列号验证。通过认证接入设备对要求接入的PC 终端的硬盘序 列号进行验证，以确保接入系统的PC 终端是经过安全测试的PC 终端，防止没有通过测试的不合格 PC 终端对外泄漏网络内的数据信息。只有通过安全测试后并备案的对应PC 终端才能允许通过并进入 第四级安全防护验证。 4 ）四级安全防护是PC 终端主板序列号验证。通过认证接入设备对要求接入的PC 终端的主板序 列号进行验证，以确保接入系统的PC 终端是经过安全测试的PC 终端，防止没有通过测试的不合格 PC 终端对外泄漏网络内的数据信息。只有通过安全测试后并备案的对应PC 终端才能允许通过并进入 第五级安全防护验证。私自更换PC 终端或更换PC 终端内部配件将无法正常接入，需经系统管理员进 行重新测试认可并重新设置后方能正