电力系统信息安全管理策略探讨.docVIP

电力系统信息安全管理策略探讨

目录

TOC\o1-9\h\z\u目录 1

正文 1

文1：电力系统信息安全管理策略探讨 1

2目前电力企业网络信息安全管理存在的主要问题 2

3电力企业网络信息安全管理问题的成因分析 3

3.1安全意识淡薄 3

3.2安全管理机制不足 3

3.3网络攻击和入侵 3

4加强电力企业网络信息安全管理的有效措施 4

4.1建立信息安全管理体系 4

4.2建立信息安全防护策略 4

4.3建立安全防护系统 5

文2：浅谈电力系统信息安全 5

1电力信息安全系统的概述 5

2电力系统信息安全的重要性 6

3提高电力系统信息安全性的措施 6

3.1制定统一的信息安全管理规范 6

3.2管理和技术方面的有效策略 7

3.3设备安全策略 7

3.4组织管理策略 7

1）组织管理的安全策略主要是针对电力系统内部的人员管 7

4结束语 8

原创性声明（模板） 8

正文

电力系统信息安全管理策略探讨

文1：电力系统信息安全管理策略探讨

1引言

随着信息技术的飞速进步，各行各业都逐渐朝向信息化和智能化发展，其中就包括电力系统，智能电网的出现极大的促进了信息技术在电网中的应用。目前信息技术已渗入到电力系统的电力生产、营销、服务、输送和管理的全过程。而且信息技术也从一开始的辅助技术上升为运营管理不可缺少的关键性技术。而在电力需求越来越高的基础上，电力企业对于信息技术的应用关注层次也随之升高，在满足生产、营销、管理等服务的基础上，更加关注信息安全问题。但因为信息安全管理本身涉及范围广、标准不一、设备也比较分散，因此如何保证电力系统的信息安全成为电力企业运营管理的重点。

2目前电力企业网络信息安全管理存在的主要问题

首先是信息化机构建设需要进一步健全，信息安全属于比较复杂的问题，专业性较强，因此需要专门的机构进行负责，推动和协调各个部门之间的配合，不仅需要设置专门的信息安全组组织机构，还需要安排专业的信息安全管理岗位，负责保证信息安全的日常工作。其次是相对于信息技术的飞速发展，企业对于信息安全的管理比较落后，基本都是在出现问题后再进行管理，这导致信息系统无法发挥预期的功能。再次是存在安全风险，电力系统信息安全面临的威胁包括对运行设备和运行环境的破坏，比如说台风、地震、洪水等造成的电力系统的大面积破坏；高温、高湿、空气污染（比如酸雨）等对设备造成的破坏，返潮、老化、短路等；还有就是企业电力系统出现的漏洞、被黑客攻击、中病毒和木马等。最后就是信息安全管理不到位，当前来说网络信息安全管理对于电力企业和电力系统的稳定运行十分重要，电力信息网络已覆盖到电力生产和应用的整个过程，而且电力生产和管理对于信息技术的依赖性也越来越高，因此电力系统信息安全管理应成为企业安全管理文化的重要组成。

3电力企业网络信息安全管理问题的成因分析

3.1安全意识淡薄

主要是电力企业员工主要是利用网络进行学习，以及开展本职生产工作，忽视了对电力系统信息安全的重视，安全意识相当淡薄。还有就是电力企业更注重借助网络进行推广，对于信息安全管理的投入和管理无法满足实际安全管理的需求，导致信息安全处于被动的封堵漏洞的状态，安全风险较大。电力企业的领导也不重视进行信息安全防护，不能采取有效的网络监测、防护、响应和恢复措施，电力系统抗打击能力弱，安全风险较强。

3.2安全管理机制不足

主要是进行电力系统信息安全管理对于专业水平的要求较高，因此需要有专业化的网络安全管理人才进行负责，但就目前来说，这方面的人才较少，还有一部分成为黑客；现有的安全管理人员不具备进行信息安全管理的技能、资源和利益导向。信息安全防护和管理的进步跟不上信息技术本身的进步，一般比较滞后，所以管理效果不明显。安全措施实行不到位，电力系统存在配置不当或过时的操作系统，程序和内部网络存在很多漏洞。缺乏综合性的安全管理解决方案，大多数用户都是依赖防火墙进行管理，但防护程度不高，依然存在安全风险。

3.3网络攻击和入侵

这是电力系统信息安全最常见的安全问题，主要分为网络侦查和网络攻击两种，前者是黑客在不影响系统运行的基础上对系统内的信息进行窃取、截获、破译，从而获取需求的机密信息的行为。后者是黑客直接借助技术手段，对电力系统进行破坏。这都会对电力系统的信息安全造成严重威胁，导致工人失去相关设备的控制权。另外还有电脑病毒和木马的存在，这是影响计电力系统使用、威胁信息安全的最全面和广泛的因素，而且危及面很广。

4加强电力企业网络信息安全管理的有效措施

网络信息安全管理的内容包括风险管理、安全策略以及安全教育。在强化网络信息安全管理时，需要从这三方面入手，提升信息安全水平。