关于电力信息安全的探讨.docVIP

关于电力信息安全的探讨 1电力自动化通信安全防护体系 电力自动化通信技术安全防护工程是一项比较复杂的系统工程，主要是把正确的工程实施流程、管理技术和现代最好的技术方法有机统一结合的过程。从理论层面看，电网信息安全防护系统工程可以直接运用信息安全工程学相关模型的方法，比如说信息安全工程能力成熟度模型SSE-CMM等，可以有效的对安全工程的项目实施过程进行指导和帮助，具有让单一的安全设备设置向系统的处理安全工程的管理、组织、设计、实施、论证等转变的优点。综上所述，可知信息安全模型建构的主要因素是策略、管理和技术等。从工程实施层面看，信息安全工程是一个动态的过程，所以要用发展的眼光和策略进行相应的管理，对信息安全工程实行动态管理，主要内容有安全需求分析、实时监控、报警装置、技术措施和审计评估等等。 2电力自动化通信技术信息安全防护 对电力自动化通信技术信息安全进行防护，当下使用比较多且效果比较好的就是密码技术。密码技术是一门结合数学、计算机、电子与通信等多科学的交叉学科，具有信息加密、数字签名、身份验证。系统安全等功能，可以有效的保护信息安全，本文主要论述了密码技术中的数据加密算法（两种典型算法——DES和RSA）和密钥的生成及管理。 2.1典型的数据加密算法 目前DES算法主要用于POS、磁卡、ATM、IC卡、高速公路收费站