发电企业信息安全风险分析与防范策略.pdfVIP

发电企业信息安全风险分析与防范策略 刘红英 (中电国华北京热电分公司计算机中心，北京100025) 摘要：随着发电企业信息化建设的发展和成熟，信息安全问题越来越引起人们的重视。主要分析了当前发 电企业信息安全的现状、存在的风险以及应该采取的防范策略。 关键词：信息安全风险；防火墙；安全管理；病毒 0引言 2．1系统及软件风险 指由于计算机系统及软件本身存在的漏洞给信 伴随着发电企业信息化建设的发展和成熟，许 息安全带来的风险。这些漏洞和缺陷有可能成为黑 多发电企业都建立r自己的各种管理信息系统，如 客攻击的人口，有可能影响系统的长期稳定运行，给 设备管理系统、OA系统等。然而，管理信息系统在 企业造成巨大的损失。最为熟悉的就是微软的操作 为企业发展带来便利的同时也带来了信息安全问 系统存在无数漏洞，经常成为攻击目标，给用户造成 题。以本公司为例，分析发电企业信息安全现状、存 巨大损失。 在的风险及需要采取的措施。 1 发电企业信息安全现状 2·2篡篓慧化的发脞蝴的数据存在 信息安全是保障发电企业正常生产、安全运行 于终端、服务器、存储设备上，一旦这些没备发生故 的基础。目前信息安全已逐渐引起人们的重视，很 障，会造成大最数据丢失，甚至影响生产的正常运 多发电企业加强了网络安全硬件和软件建设，安装 行。 了防火墙、防病毒等系统。但是重设备、轻管理的问 2．3病毒、黑客风险 题仍然广泛存在，主要表现在以下几个方面：第一， 许多发电企业购买安装了防病毒软件、防火墙和入 随着网络飞速发展，它在为工作带来极大方便 侵检测等设备，但仅限于设备的简单应用，而未对网 的同时，也为病毒、黑客的横行提供了方便。众所周 络安全进行统筹规划，网络中存在许多的安全隐患 知的CIH病毒大爆发，使得许多企业损失惨重；而 及漏洞。例如：未对网络进行VLAN划分，未制定各黑客横行也会造成企业重要信息泄露、丢失。 种安全访问策略，未建立操作系统补丁自动分发系 2．4人员操作风险 统等。第二，在计算机安全策略、安全措施等方面关 由于企业中业务人员并不一定熟悉汁算机操 注较少，结果事倍功半。最好的硬件产品并不能保 作，因此在系统使用过程中极有可能出现由于人员 证信息安全，还需要制定相应的策略和措施。第三， 操作不当而造成的意外损失，例如操作人员的错误 对安全教育缺乏重视，很多企业员工对信息安全没 操作也许会引起机组跳机，造成重大事故。还有操 有概念。所以时常会发生重要信息被盗或设备发生 作人员是否会利用职权之便对信息进行破坏或剽窃 故障时信息丢失的现象，损失惨重。 也是应该关注的重要问题。尤其是财务系统的电子 2发电企业信息安全风险分析 银行更应重视这方面的问题。 在分析发电企业信息