论电力系统中的信息安全.docVIP

论电力系统中的信息安全 　　摘要：作为我国国民经济的基础产业，电力行业是一切电子设备正常运行的基础，也是电力部门工作重点。伴随着电力行业的发展，电力行业的关键业务不断增多，从而促进了电力信息化的发展以及网络系统中的应用。伴随着Internet技术的不断革新，以Internet为基础的全行业、跨地区系统的内部信息网逐步建立，网上应用着各种办公系统和电力业务。同时，电力信息网络系统的网络安全问题显得日益重要。 　　关键词：电力系统；网络安全；信息安全 　　中图分类号：TP309.2文献标识码：A文章编号：1009-3044(2011)14-3316-02 　　On Information Security in Power System 　　WANG Shu 　　(China Resources Power Henan Shouyangshan Co., ltd., Yanshi 471943, China) 　　Abstract: As a basic industry of national economy, the power industry is all based on the normal operation of electronic equipment, but also the power sector focus. With the development of power industry, power industry, the key to growing the business, thus promoting the development of the power of information and network system. With Internet technology innovation to industry-wide Internet-based, cross-regional information network within the system gradually established, web-based application with a variety of office systems and power business. Meanwhile, the Power Information Network Systems network security issues become increasingly important. 　　Key words: power system; network security; information security 　　电力行业具有其他行业所没有的分散控制、统一联合运行的特点。电网调度自动化系统、电力市场技术支持系统、厂站自动控制、电力负荷管理系统、电力营销信息系统、企业ERP、管理信息系统等，这些都是电力信息化的具体应用。同时，供应链管理系统、办公自动化系统等应用信息系统也在建设之中。 　　1 简析电力系统的信息安全 　　电力系统是一种比较复杂的网络系统，电力系统能安全可靠地运行，不仅使得电力系统正常运营和供应提供保障，杜绝安全隐患出现，给国家和人民造成损失，还为社会的稳定健康发展打下了基础。伴随着电力信息化步伐的不断迈进，国家有关部门开始给予电力安全建设中出现的信息安全问题高度重视。2003年，电力信息网络的安全运行被国家电网公司纳入电力的安全生产管理范畴，信息网络的安全管理被纳入电力安全生产的体系，同时国家电网公司实行了信息网络安全运行的监督管理制度和报表制度。电力系统信息安全作为一项管理和技术并存的大型系统工程具有高度复杂的性质，包括要重点研究信息安全体系总体结构框架的构建、信息安全技术方案的研究及实施、信息安全运行管理策略以及各有关子系统的安全保障措施等。 　　2 对电力系统信息安全的概述 　　基于对目前电力行业信息现状的分析，认为电力系统信息安全存在以下几个方面的问题： 　　2.1 物理方面的安全的分析 　　1）电力系统环境的安全：因火灾、水灾、雷电等灾害性的事故引发的系统瘫痪、网络中断以及数据被毁等；因接地不良以及机房的屏蔽性能差所引起的静电干扰或者外界的电磁干扰使得电力系统不能正常运行；机房里的电力设备以及其它的配套设备自身缺陷所引起的信息系统故障。 　　2）物理设备的安全：在信息系统中普遍地使用了例如路由器、交换机、移动设备、PC服务器等网络设备，所以这些设备自身的安全性也对信息系统以及各种网络应用的正常运转产生影响，例如，路由设备会产生路由信息的泄漏，路由器和交换机存在设备配置的风险等。 　　2.2 网络方面的安全分析 　　1）网络操作系统安全：网络操作系统，