浅析电力企业信息网络安全运行与管理.docVIP

浅析电力企业信息网络安全运行与管理 　　摘 要：随着企业信息化进程的不断推进，信息化成为电力企业集团化运作、集约化发展、精细化管理的重要推动力。作为国有大型企业，对信息化网络的需求更是显而易见。电力企业引进信息化网络，就是希望信息网络能够提供更强劲的性能、更丰富的服务、更稳定的运行，从而进一步提高工作效率，获取更高的企业价值。因此电力企业信息化网络的安全运行与管理成为当前电力企业发展的必然需求。 　　关键词：电力企业；信息网络；安全运行；管理 　　中图分类号：TM7 文献标识码：A 　　1 概述 　　众所周知，信息化网络正以相当迅猛的速度进入到各种商业领域，几乎所有的行政机关、事业单位和大中企业都拥有了自己的信息化网络平台。信息化网络平台的建设对企业的发展作用越来越大，无论是网络硬件的搭建，还是网络服务的搭建都在以超常规的速度迅速发展，因此就要求相关的IT人员及管理人员应有更高的开发和管理水平。 　　信息化网络平台搭建是用来为企业赢利的，而不是用来作秀的。一方面企业不会眼巴巴地看着几万、几十万甚至几百万的资金设备投入不产生任何效益，另一方面，企业办公对网络的依赖越来越强，从最初的网络的方便性和可用性，到今天的网络安全性。当网络仅仅用来传送一般性信息的时候，当网络的覆盖面积仅仅限于一幢写字楼、一个小区的时候，安全问题并没有突出地表现出来。但是，当在网络上运行关键性的如银行、证券相关业务等，信息网络安全就成为一个不容忽视的问题。随着信息化网络技术的发展，网络克服了地理上的限制，把分布在一个地区、一个国家，甚至全球的分支机构联系起来。 　　它们使用公共的传输通道传递敏感的企业业务信息，部分企业通过一定的方式可以直接或间接地使用某个机构的私有网络。但随着企业业务的发展需要不可避免地与外部公众网直接或间接地联系起来，使得网络运行环境更加复杂、分布地域更加广泛、用途更加多样化，从而造成网络管理难度增加，安全性降低。随着机构和企业对信息化网络依赖性的增强，一个相对较小的网络也突出地表现出一定的安全问题，尤其???当机构或企业的业务越来越多需要借助网络平台处理时，机构或企业内部网络就要面对来自外部公共网络的各种安全威胁，网络黑客的攻击、网络病毒的泛滥和各种网络业务的安全要求已经构成了对网络安全的迫切需求。 　　2 电力企业信息化网络安全运行的首要任务 　　从以上信息化网络的安全现状来看，解决电力企业网络安全运行必须要做好网络安全的防范与管理。当我们把过多的注意力投向黑客攻击和网络病毒所带来的安全问题的时候，却忽略内部管理是引发安全问题的根源，正所谓搏銎鹣羟络。据国内外多家权威安全机构统计表明，大约有80S的安全事件直接或间接地由内部管理引发。在一定程度上，外部的安全问题可以通过购置一定的安全产品设备来解决，但是，大多数的外部安全问题是由内部管理不善、配置不当和不必要的信息泄露引起的。因此，建立完善的电力企业级网络安全体系是解决电力企业网络安全运行的首要任务。 　　3 电力企业信息化网络安全存在的误区 　　3.1 过去乃至现在不少电力企业的管理者认为信息化网络只是技术部门或信息中心的事，离自己很远。而技术部门或信息中心充当的仅仅是维护中心的职能，在信息化网络运行中只有技术支持职能，而缺少信息管理与技术管理职能，技术部门或信息中心引进的人才普遍是单纯的计算机专业人才，缺乏信息管理人才和技术管理人才。再者部分电力企业由于缺少真正的信息化网络部门，没有“技术部门”或“信息中心”等专门的部门机构，信息化网络系统的运营经常缺乏周密的规划，部分电力企业各部门盲目运行信息化网络，使得部分电力企业信息化网络运营往往脱离了电力企业本身实际需求的正确轨道，不是以电力企业为主，以业务应用为本，而是被一些IT厂商牵着走，导致主次不分。 　　3.2 从电力企业信息化网络的管理与控制层面看，如何保证整个信息化网络系统的有效运行和管理是保证信息化网络发挥最大效用实现的关键之所在。然而，过去乃至现在在众多的电力企业管理者眼中，投资信息化和进行大量的信息化网络建设项目，是增强电力企业竞争能力、提升电力企业价值的惟一道路。将信息化网络系统看作是一个超级神化的利器，没有从根本上去了解电力企业信息化发展的内部结构与功能，只是盲目将大量资金投入，然后期盼着好的企业效益会神话般地出现。信息化网络系统内暗藏着复杂的“机关”，因此需要富有经验的管理者进行周密的计划和组织，突破层层“机关”，在运行过程中进行最有效的管理与控制，否则不管在当初建设初阶段投入了多少资金，在应用与运行阶段想实现成本的回收和企业效益的增值都变的相当艰难。 　　3.3 从电力企业信息化的项目建设层面分析，项目建设的成功与否关系到企业信息化的成败。目前，部分电力企业热衷于开发适用于自己的MIS系统，争相使用ERP等项目