探析电力信息安全防护工作中存在问题及其处理措施.docVIP

探析电力信息安全防护工作中存在问题及其处理措施【摘 要】随着国内信息化水平的逐步提高，信息系统已经称为企业生产、经营、管理等环节不可缺少的帮手，电力企业的发展也不例外，电力行业作为重要的能源供应与人民群众息息相关，因此做好电力信息安全防护工作的意义不言而喻。本文重点阐述了电力信息安全的有关概念，以及信息安全存在的各种问题，提出了相应的防范措施及对策，从而确保电力信息的安全。 【关键词】 电力信息安全， 问题 ，技术措施 【 abstract 】 with the gradual improvement of the domestic informatization level, information system has been called enterprise production, management, management of the indispensable help, the electric power enterprise’s development is not exceptional also, the electric power industry as an important energy supply and the people are closely related, so do the power information safety protection work significance is self-evident. This paper mainly expounds the power of information security concepts, and information security in all kinds of problems, and put forward the corresponding prevention measures and countermeasures, so as to ensure the safety of electric power information. 【 key words 】 electric power information security, questions, technical measures 中图分类号：F407.61文献标识码：A 文章编号： 随着网络技术的不断发展，以信息共享为和网际协作的网络技术得到了飞速发展，由于采用了开放的TCPhP网络通信协议，导致电力信息系统成为了攻击的目标。尤其是一些针对电力系统运行以及营销管理的系统的攻击成为了不法分子攻击的在主要对象，破坏了电力系统的安全性，严重影响电力系统的安全、稳定运行。目前我国的电力信息化建设也取得了长足的进步，但是电力信息安全作为电力信息化建设的重要环节仍然存在着一些问题。 一、电力信息安全概述 电力系统作为基础公共事业之一，确保其信息安全运行是整个电力系统正常运行的基础。电力信息安全防护工作主要由以下两个部分组成。 1、是电力信息流结构。要想确保电力信息的安全防护工作到位就需要正确地认识电力信息流的结构。电力系统的安全可靠运行要求电力信息的安全传递。电力信息尤其是实时监控信息是电力信息安全防护工作的重中之重，除此之外电力生产信息、营销信息、资源信息也是其重要内容。 2、电力信息安全防护结构。电力信息系统根据信息功能可以分为三层，即自动化系统、生产管理系统以及电力信息管理系统。在这样的框架下，我国电力企业从安全技术、安全管理以及安全策略入手进行了电力信息安全防护工作，采取了必要的安全措施，例如防火墙、防病毒系统和一些备份系统等等，但总体而言大都属于局部防护措施，并未达到高水平防御阶段。 二、电力信息系统及其受到的主要威胁 信息系统是指以计算机以及通信网络作为基础，对数据进行采集、存储、处理、分析及传输控制的一个信息应用系统。根据应用范围的不同，可以将电力信息系统分为这样三种： 1、行政管理系统 作为电力信息系统内部的日常管理，典型的行政管理系统主要包括：人事管理系统、财务管理系统办公自动化系统以及物资管理系统等。行政管理系统的信息比较开放，使用人员较为复杂，尤其是当前移动存储设备较为普及，且其中所带的病毒较多，对行政管理信息系统的安全性造成极为重要负面影响。行政管理系统主要采用Windows、Liunix等多种操作系统，系统的漏洞较多，不及时的打补丁将导致真个系统的瘫痪。 2、市场营销系统 市场营销系统是整个电力系统实现利益的关键环节。作为联系供电企业、电力物资供应商以及电力用户之间的纽带，在电力系统的运行中发挥着最为重要的作用。尤其是随