有关电力信息网络系统安全性研究.docVIP

有关电力信息网络系统安全性研究 　　摘 要：计算机和互联网技术的大力发展为我国的电力行业提供了高速发展的机遇，同时也给电力信息网络系统的稳定发展带来了一些不安全因素。针对网络系统中的信息技术现状中存在的几点问题，着力探究、分析其影响根源，同时查阅相关文献并结合从事电力管理的经验，分别对电力信息系统中的部分给出相应的措施建议，供电力系统管理者参考。 　　关键词：电力系统 信息网络 安全性研究 　　中图分类号：TP393.08 文献标识码：A 文章编号：1007-3973（2013）012-210-02 　　1 引言 　　社会经济的快速发展为人们的生产生活提供了更便捷的服务，计算机和互联网技术在推动社会经济的发展中起着关键的作用，同时也是产业升级和产业调整的重要保证。在社会生产实现自动化、信息化阶段，电力系统在为其提供了重要的保证体系，同时电力系统在国民经济的生产中也扮演着举足轻重的角色。我国2011年颁布的“十二五”规划纲要中明确提出了对电力系统生产的有关要求，促使电力产业的发展与人民的生产生活相适应、与国民经济的发展相协调，并且提出了电力行业应该实现安全、经济、清洁、节约等相统一的要求，逐步依靠科技力量促进电力产业结构的调整和可持续发展。 　　在电力系统建设方面，根据国家颁发的相关文件可得知，电力电网的安全性能与抗风险能力始终被放在重要位置。由于我国的电力信息系统的建设主要是依赖于网络技术和信息技术，因而信息网络的安全性能和抗风险能力与网络的稳定程度和信息技术的掌握程度密切相关。计算机网络系统的种种特性一方面给人们的生产生活提供便利的同时，也给后续的安全管理带来了安全隐患。鉴于电力行业在国民经济中的特殊地位，以及电力信息网络建设与管理中的种种安全问题，本文着力分析我国电力系统中有关网络安全的体系现状，针对其中出现的不同问题，根据当今社会中常用的先进技术和笔者自身从事电力信息系统中安全管理的相关经验，给出了若干建议，为我国电力系统的安全管理服务。 　　2 电力信息网络安全体系现状 　　电力信息网络的安全体系往往分为三个部分建设：安全系统建设、安全措施建设、安全管理建设。其主体建设的目的是对信息化过程的数据进行存储、保护、传输，以确保信息在各个过程中的安全，防止信息失真、被窃、被更改等。 　　安全系统的建设内容是根据各种独立的应用需求，建立一个独立的安全体系，以确保电力系统中的数据信息免受干扰，常用的手段有建立防火墙、漏洞扫描、数据实时监控、安全审查等内容。在安全系统建设过程中，应注重整体系统规划，该规划中常用的步骤分三步：注重结构安全、过程安全、以及对象安全。安全措施建设的是对电力系统所面临的的风险进行事前控制，即对未发生的风险进行应对建设，一旦系统的风险发生，可以根据已有的安全措施直接进行控制，避免该风险产生更大地损失。在有效的措施建议下，全方位、集中式的动态管理是电力系统安全稳定的重要保障。在安全措施的指导下，安全管理的操作过程才能高效、安全地履行。建设安全管理的目的是将各项复杂的信息技术进行融合，使之能够组成一个协调一致、规范完整的集中式平台，方便管理者和操作者进行集中管理。例如，在该管理模式下，电力系统能够自动搜集相关产品和设备的信息数据，继而经过加工、分析、汇总、传输等过程，供管理人员分析决策。 　　在当前安全体系建设过程中，一般会在以下几个层面着手：（1）物理层面，一般指的是信息传播的介质和设备；（2）操作层面，例如操作系统和企业专门设立的数据库，两者均是数据安全存储和传输的重要保障；（3）网络层面，信息数据的准确、高效传输的环境保障；（4）管理层面，良好的组织结构和有效的体制建立是人员各司其职的重要保证，管理的最终落实点始终是对人的管理。 　　3 电力信息网络安全体系中几点问题 　　3.1 电力企业管理制度存不足 　　行之有效的管理制度可以规范员工的行为习惯，然而，在我国现行的社会体制中，电力企业在国民经济中扮演着重要角色，且电力企业部门众多，一旦企业的管理制度的约束力下降，将会对企业的过程管理造成很大的影响。根据笔者自身经验，部分电力企业的信息部门的重要性往往被低估，信息部分的权利与责任的边界模糊，且工作内容冗杂，在信息化社会，电力企业应该加强对信息管理的重视，而不是仅仅设置一个职能部门。 　　3.2 操作者的安全意识不强 　　如前文所述，电力企业在国民经济中的地位显著，且电力企业的在运营环境中几乎不受到竞争的威胁，因此造成企业管理中危机意识不强，企业员工的安全意识存在不足等问题。本文所强调的危机意识主要是指有关影响电力信息系统安全稳定的危机意识。例如，部分员工在工作过程中盲目进行数据共享，给电力企业的系统安全带来了安全隐患；部分员工忽略了病毒了存在，盲目将U盘等工具在计算机系统中