我国电力信息保密工作存在问题和对策探究.docVIP

我国电力信息保密工作存在问题和对策探究 　　摘要：从宏观到微观详细分析了我国电力信息保密工作存在的三大问题：电力信息的窃密与反窃密斗争、电力企业自身保密观念不强和技术上电力信息系统安全措施存在漏洞。在此基础上，通过查阅相关文献资料并结合我国电力系统的实际情况，提出解决电力信息保密问题的解决方案：强化电力信息保密工作的重要性观念、制定电力信息保密的工作制度并落实及使用电力信息保密的相关技术。 关键词：电力行业；信息保密；对策 作者简介：吕旭芬（1978-），女，江西临川人，浙江电力电子技术公司，工程师。（浙江 杭州 310008）谭潇（1976-），男，浙江杭州人，国网浙江省电力公司经济技术研究院，工程师。（浙江 杭州 310008） 中图分类号：F272 文献标识码：A 文章编号：1007-0079（2014）03-0244-02 电力信息是电力企业进行电力生产、电力管理部门进行决策的重要依据，同时也是进行我国电力资源开发、使用以及效率评价的重要资源。一旦电力信息资源被泄密，不仅会造成电力企业的商业机密被竞争对手查看与使用，造成商业利益的损失，而且从全球竞争视角来看，也会让其他国家的电力部门从获取的相关电力信息中分析我国电力行业发展现状与趋势，不利于我国电力行业的国际竞争。另外，电力部门掌握的众多用电消费者的详细信息，一旦因人为管理原因或技术问题而被非法使用，将导致非常严重的法律纠纷，电力企业可能面临数额巨大的法律赔偿。因此，在我国电力企业日常生产经营过程中，在电力企业间以及电力企业与相关科研院所的各种科研合作活动中，怎样做好电力信息的保密工作，保障电力信息的安全，将关系到我国电力企业及整个电力行业的切身利益和未来发展。基于此，如何做好我国电力企业的信息安全工作，建立电力信息的保密机制，切实保护电力企业中最有价值的电力信息是我国电力同仁的重要工作。[1] 一、我国电力信息保密工作存在的问题 随着我国经济建设步伐的进一步加速，为国民经济建设提供强大能源支持的电力行业也获得了前所未有的发展机遇，作为产业发展壮大的强大助推器的电力信息化工作，也正在如火如荼进行中。电力行业的信息化建设使我国电力行业的运营效率大大提高，这是不争的事实，但同时不可否认的事实是，在快速信息化过程中由于各种原因也导致我国电力行业信息化建设存在诸多问题。 1.宏观上，电力信息的窃密与反窃密的斗争越来越尖锐与复杂 首先，随着现代科技的进步，特别是卫星、微电子等科技的发展以及电力生产经营中信息传递、收集方面的应用，利用上述技术进行信息的窃密活动已经发展到难以让人相信的地步。从宏观上看我国电力信息保密工作的难度显著增加。其次，为了提升电力企业经营活动的效率，电力行业的相关管理部门和企业花大力气进行了办公自动化、计算机网络建设，在提升我国电力系统运营绩效的同时，也给电力信息保密工作带来了意想不到的困难。大量的涉密信息存放在各类介质里，传输到各类网络上，电力信息泄密的渠道大大增加。最后，电力行业因为生产经营的需要，通常拥有众多用电消费者的个人信息与组织信息，而这些信息又具有巨大的潜在商业价值，吸引着广大商家、个人出于各种经济利益的需要而产生各种电力信息窃密行为。让人更为担忧的是在现有科技的助力下，电力信息的复制等泄密行为能够做到不留下任何痕迹；借助计算机木马软件可更加隐蔽地获取相关保密信息；许多软件的后门以及硬件间可能存在窃密通道。各种情况，让我国电力行业信息的反窃密工作更加困难。 2.企业自身保密观念不强，保密工作存在许多隐患 随着用电范围以及用电数量的快速上升，电力企业自身经营管理能力受到前所未有的挑战，无论是管理水平还是管理投入资源都稍显不足，在电力行业信息安全方面也存在一些不足。更重要的是，因我国电力经营一直处于垄断状态，存在信息安全意识及其保密工作观念不强的问题。首先，电力信息系统的相关操作人员保密观念不强，存在保密意识淡薄问题。他们对一些涉及电力行业机密的信息系统进行相关操作时，并未严格执行相关保密制度，随意在互联网上发布电力信息，这可能出现由于电力信息被过度收集而带来的商业机密泄密问题。其次，电力系统保密制度建设仍有待加强。即便我国电力行业、企业及相关管理部门都已经制定了相应的保密制度，也存在不能严格地执行、使规章制度流于形式的问题。最后，在电力信息网络建设方面可能在硬件配置上存在不规范的问题，有些电力企业在信息化建议过程中因一味听从于网络硬件提供商的建议，选择了供应商强力推荐的硬件，而忽略自身保密要求。[2]意识行态决定了其实际工作行为，上述电力企业保密观念不强的问题将直接导致它们在实际生产经营过程中的电力信息保密工作的质量不高。 3.从技术上看，诸多电力信息系统安全措施存在漏洞