发电企业信息安全风险分析及控制策略研究.pdfVIP

；出2008年电力信息化高级论坛论文集l L———————————．，——————．—．————————————————————————————————————L————————————————————————————————————————————————————————————————————————————————————————————————————一…… 发电企业信息安全风险分析及控制策略 张 琨 (广东省粤电集团有限公司沙角C电厂，广东东莞523936) 摘要：分析了信息化发展到一定阶段，发电企业所面临的信息安全风险，提出了改进企业信息安全状态、防 范信息风险，提升信息系统安全保护等级的技术控制策略和管理控制策略。 关键词：信息安全；风险分析；控制策略 理、EAM、SIS、办公自动化等支撑了企业的生产经营 0 引言 管理，日常办公活动的计算机网络化有利于企业内 部及企业问的信息交流，提高了工作效率，但同时， 当今信息时代，信息是企业重要的资源和资 安全风险也相应增大；员工结构和数量的变化、频 产，信息资产的安全日益凸显其重要性。信息资产 繁的流动、不良思想的冲击等，都增加了企业内部 的安全可以看作是企业信息、信息系统及其支撑环 境的安全性的总和。信息安全就是要保持和保证 信息安全的隐患。企业内外各类数据、信息爆炸式 企业信息的保密性、完整性、可用性、可靠性、真实 的增长，信息处理设备数量的增加和功能的复杂 性、可追究性和不可否认性。 化，使得数据的丢失、篡改、非法复制、破坏的可能 随着电力信息化广泛、深入地发展，信息和信 性不断加大。 息技术已越来越广泛地应用和支撑着发电企业的 1．2外部干扰攻击 生产、经营和管理的全过程。如何避免和减少信息 安全事件的影响，确保业务的连续性和将业务损失 发电企业一般都与电力集团及其他企业实现 减到最少，保障信息安全、防范信息风险已成为发 联网(广域网)，还有一些企业为方便员工，直接开 电企业日益突出和重要的问题。信息安全问题不 通了连接Internet的服务，或通过VPN访问企业内 仅事关电力企业的合法经济利益和安全利益，甚至 部网；企业网络还经常接人来厂服务的供方的电脑 还可能危及社会秩序和公共利益。 或存储设备。这样，企业网络与外部网络连接更加 频繁、紧密，增加了来自外部及外部网络的病毒、木 1信息安全风险分析 马、攻击和各种干扰破坏的可能性，有可能导致信 息系统受到不良影响或服务中断，甚至会造成整个 发电生产的自动化程度很高，整个过程主要依 网络系统瘫痪，进而影响正常发电生产和管理工作。 靠工业控制系统(DCS等)实施控制，发电控制系统 本身的安全性直接影响发电生产的正常进行。因 1．3应用系统安全性不高 为控制系统的重要性，发电企业对控制系统的安全 管理一直都非常重视，也采取了一些非常有效的措 发电企业自主开发和引进的各种应用系统，对 施；但从信息安全管理的角度来讲，这些措施还不 信息安全设计和考虑往往不周到，部分对数据的存 够完善，尤其在信息系统广泛应用于生产管理和经 储、交换、传输基本上是采用明文方式。这些明文 营管理，各种网际的互联普遍存在的今天，在信息