浅析电力信息系统的安全运行维护和管理.docVIP

浅析电力信息系统的安全运行维护和管理 　　摘 要：随着信息技术水平的提升，电力生产和经营管理也呈现出网络化、系统化和自动化的特征，在电力生产和经营等多个环节中已经渗透了网络、数据库和计算机自动控制技术等。电力信息系统的安全运行对供电可靠安全等性能产生直接的影响，因而对其运行维护和管理工作也提出了越来越高的要求。文章从电力信息系统安全运行的重要性为着手点，对其维管现状和维护管理措施分别进行了研究，旨在促进我国电力事业的健康发展。 　　关键词：电力信息系统；安全运行；维护；管理 　　电力行业与国计民生息息相关，是我国基础产业之一，且随着我国国民经济水平的提升，市场化运作也逐渐完善。在信息技术水平不断提升的现阶段，电力信息系统的安全运行也随之成为电力企业生产中的重要部分，信息系统的安全性对于电网的安全、稳定和优质运行会产生直接的影响。电力系统是集技术和信息安全管理的系统，具有高度复杂的特点，构建安全稳定的电力信息系统已经受到了社会各界的广泛关注，因此要对其予以高度的重视。 　　1 电力信息系统安全运行的重要性 　　在我国电力事业实现不断发展的现阶段，在信息技术的普及应用，电力信息化建设也成为一种发展趋势。电力信息化建设工作是一项复杂的系统工程，在建设过程中会涉及到管理革新、业务流程优化、系统规划、方案设计、系统选型、实施、运行维护等多个环节，构建系统且完整的网络架构是其工作开展的核心内容。在现代化建设时期，信息安全已经被提升到和经济安全、政治安全、文化安全同等重要的战略性地位，特别是在信息安全侵权行为肆意横行以及各种机密被盗事件频繁发生的背景之下，对于信息安全保障更是提出了越来越高的要求，一旦发生信息泄露，不仅会造成严重的经济损失，而且还会威胁社会的稳定，因此，要对电力信息系统安全运行维护和管理工作予以高度的重视。 　　2 电力信息系统安全运行维管现状 　　在我国国民经济和科学技术实现飞速发展的当下，电力信息化建设已经成为一种发展趋势，且总体上处于较高的水平；然而，由于受到多种因素的影响，在电力信息系统安全运行维护和管理方面还存在着一些不足之处，对于电力信息化发展起到了阻碍作用，主要体现在以下几个方面： 　　其一，计算机和网络的安全意识较低，对信息安全的重要性没有实现较好的认识，虽然采取了一些必要的措施，但大多都是在出现网络安全事故之后才去解决和弥补，一些网络管理工作人员的自身水平有限，其所制定的应急预案往往不能够发挥实际的作用。 　　其二，尚未建立起和电力特征相符合的计算机信息安全机制，在安全策略和技术等信息化建设方面没有投入足够的人力、物力和财力，一些网络设备仍然停留在初始阶段，没有对其进行及时的更新。 　　其三，电力信息系统和外界互联网相连接，在计算机局域网的建设工作上并没有形成统一的规划设计，检查工作的开展也只是单纯的对终端系统登录予以检查，使得信息安全常常会受到如病毒、木马、黑客等网络外部的威胁。 　　其四，数据库数据和文件的存储保护机制还有待实现进一步的健全，虽然目前已经开发了商业软件和硬件系统，通过口令等方式对用户的身份予以认证，但是很容易被破解，并没有从根本上确保电力信息系统的运行安全。 　　3 电力信息系统安全运行维护和管理 　　3.1 电力信息系统的安全运行维护 　　（1）病毒的预防与控制 　　计算机病毒是威胁电力信息系统安全运行的重要影响因素，其具有隐藏性、复制性、潜伏性等特点，一旦爆发，将会对信息安全造成严重的不利影响，特别是新型病毒的出现。因此，电力信息系统安全运行的维护首先应该强化对病毒的预防与控制，从防止、恢复、监控和强制这四个环节对病毒进行分析和管理，从而抑制病毒的爆发次数；同时，病毒从一台设备传染到其他设备之间通常需要一段时间的空窗期，因此要求技术管理人员在这个时期当中及早的发现病毒，抑制其扩散，避免造成设备大面积的运行瘫痪。 　　（2）构建防火墙体系 　　电力信息系统防火墙体系的构建主要包括了访问控制体系、防火墙控制体系和配置硬件防火墙等。防火墙的实质是一种技术性措施，其具有保护计算机网络和抵御病毒入侵等能力，分为软件防火墙和硬件防火墙两种，在网络使用的过程当中为了阻止非法访问而构建起来的一层安全屏障，对信息的输入和输出同时实现了有效的控制；对防火墙进行定期的升级，对其数据进行不定期的备份，再加之对其有效性和实用性进行必要的检验，能够将不允许进入网络的用户隔绝在外，以此来保证电力信息系统的安全运行。 　　3.2 电力信息系统的安全运行管理 　　（1）创新设备运行管理方法 　　电力设备的正常运行是保证电力信息系统安全运行的基础，加强对电力信息系统安全运行的管理力度，需要对设备运行管理方法予以创新。首先，要对老化的设备进行及时的更新，并购买质保服务，从而降低电力