浅述电力信息网络安全及防范对策.docVIP

浅述电力信息网络安全及防范对策 　　摘要：文章根据自己的工作经验，就电力信息与网络安全进行分析探讨，并提出相关的对策。 　　 　　关键词：电力信息；网络安全；阐述；对策； 　　 　　1 当前存在的问题 　　1.1 意识不强 　　 工作人员忙于利用网络工作学习，对网络信息的安全性无暇顾及，安全意识相当淡薄。 过去企业注重的是网络效应，对安全领域的投入和管理远远不能满足安全防范的要求，网络信息安全处于被动的封堵漏涮状态。 从上到下普遍存在侥幸心理，没有形成主动防范、积极应对的全民意识，更无法从根本上提高网络监测、防护、响应、恢复和抗击能力。 　　1.2 机构制度的不健全 　　 信息部门未受到应有的重视。 信息部门在企业有专门机构配置，但是人员配置较少，负担较重；在基层单位，比如县级单位，没有专门的机构配置，没有规范的建制和岗位，信息部门附属在生产技术部下，有的作为设在修试所下的班组，还有的仅设一个“信息化专责”人员。 信息化作为一项系统工程，需要专门的机构来推动和企业各个部门的配合。 这种状况势必不能适应信息化对人才、机构的要求。 　　1.3电力网络信息安全风险的主要表现 　　① 网络结构不合理 　　 企业依据网络需求，逐步建设企业网络，但网络结构都存在着一些不合理的地方。 常见的有：网络划分不合理，网络边界不清晰，没有采用VLAN分离，没有划分安全区，没有制