电力信息网络危险源预控分析.docVIP

电力信息网络危险源预控分析 　　摘要：信息网络系统是确保电网安全的三大核心支柱之一，是实现电力系统安全稳定的重要基础设施，因此，其网络的安全和稳定至关重要。从危险源的客观、潜在、可知可预防性出发，有针对性地提出对客观自然灾害的防范、安全系统的有效管控、通信网络构架的优化建设等措施和方法，确保网络安全，供电可靠稳定。 　　关键词：电力信息网络危险源；预控分析 　　中图分类号：F273 文献标识码：A 文章编号：1007-0079（2014）35-0186-03 　　随着我国信息技术的飞速发展和现代信息网络大数据的应用，技术密集型的电力企业的信息网络已在电网中全面覆盖，并已建立了良性的运行安全机制，以此防范和抵御网络安全的各种不稳定因素。但由于各种自然环境及部分设备技术的薄弱、管理和人为因素等问题的存在，使其网络的不安全和不稳定性时有发生，因此，分析危险源的潜在危害，加强企业信息网络安全有效管控，规范人的行为和提升其安全技术技能迫在眉睫。本文从危险源释义及其危害；电力信息网络危险源的潜在因素分析；电力信息网络危险源的预控措施及方法等方面来阐述危险源的有效防范和预控，以此推动信息网络安全、可靠、健康发展，达到实现供电安全稳定运行的目的。 　　一、危险源释义及其危害 　　危险源（ The dangerous source）是指可能导致作业环境遭到破坏和对运行设备遭到危害的潜在因素和危情组合的根源或状态。危险源存在于整个生物环境之中，包括客观自然环境、物理设备，主观的工作理念及操作行为、技术管理及其他因素。电力网络危险源按造成破坏程度可分为以下几种状态：一是网络与信息安全事件造成网络大面积中断、或主营业务系统大面积瘫痪，对供电辖区造成巨大经济损失；二是网络与信息安全事件造成网络较大面积中断、或主营业务系统较大面积瘫痪，造成重大经济损失或产生较严重的不良社会影响；三是网络与信息安全事件造成网络中断、或主营业务系统瘫痪、或主营业务系统数据毁坏、或经营管理数据泄密信息事件，造成较大经济损失或产生一定程度的不良的社会影响；四是业务系统瘫痪、或部分主营业务系统数据毁坏，造成一定的经济损失。危险源是一种突发事故的隐患，分析预控并采取措施加以防范，可以化险为夷，确保安全。 　　二、电力信息网络危险源的潜在因素分析 　　危险源的存在集中体现在三个方面：一是雷雨风暴自然灾害性的破坏，造成网络信息突然中断；二是网络设备技术及网络系统上的问题；三是管理漏洞及操作人员违章作业，在作业中违反操作规程，直接或间接地导致事故的发生。 　　1.自然环境中的危险源 　　随着特殊恶劣天气变化的客观事物的存在，不可预见地会形成相应的危险源。如：2008年南方持续冻雨冰灾，广西、贵州、湖南等大部分供电网出现故障，造成该地区用户供电的中断；2014年7月台风“威马逊”横扫南海、北部湾，使海南电网遭受重创，琼岛电力网络全部中断，给国民经济带来了重大的经济损失等。这些都是由于客观自然环境存在的危险源导致的巨大的经济损失。 　　2.网络通信设备及网络信息系统中的危险源 　　网络通信设备及网络信息系统中的危险源主要存在于三个各方面；一是，生产设备制造缺陷，线路老化及人为破坏引起的危险源；二是，网络构架缺陷中的危险源；三是，网络信息系统中的危险源，都可能会演变或再生导致事故发生。 　　（1）生产设备制造缺陷、线路老化及人为破坏中的危险源，是指某些生产设备的制造缺陷不经过严格的技术检验存在的隐患，伴随这些问题继而投入使用，在特定的条件下，潜藏的缺陷就会变成现实的危险。线路老化及人为破坏，砍伐、盗窃等都会引起网络的安全事故。 　　（2）网络构架缺陷中的危险源。电力通信网已成为电力系统的重要组成部分，然而目前没有完美的通信网架结构和相对先进的通信技术来满足当今智能电网划时代的需求，而国家大电网、高电压、高参数、高度自动化的现代电网结构向电力通信技术提出了宽带高、可靠性高、传输快、覆盖面广的新需求，目前，南方电网虽已建立了较成熟的业务信息系统，但也还存在区域与区域、片域与片域之间的差别，网络信息化发展还不平衡、部分边缘地区还缺乏电网优质运行的信息技术等问题。 　　（3）网络信息系统中的危险源。电力系统的安全涉及多方面，这就需要采取相应的对策和安全措施，防止和降低安全风险。目前针对应用系统存在的安全风险主要有蠕虫、木马病毒等的恶意篡改，捣毁数据，以及非法用户以假冒合法身份进行非授权访问，出现数据窃取、数据篡改，他们通过侦听网络上传的信息窃取系统的重要数据，如美国棱镜门计划就曾监听和盗取各国领导人和他国重要的机密信息，一般在国家军工、政府等关键部门的危害最大，金融、能源电力、交通业等关键部门也会受到较大影响，造成国家的重大损失。 　　3.管理漏洞及人为因素存在的危险