電力企業中網絡信息安全管理的應用

楊誠鋼

【摘 要】 隨著時代的進步和社會經濟的發展，特別是市場經濟體制的確立和完善，電力企業在發展過程中面臨著日趨激烈的市場競爭，將信息技術應用到電力企業生產運行中，具有一系列的優勢，可以促使電力企業獲得更好的法。但是，還需要充分重視網絡安全問題，那么電力企業就需要應用網絡信息安全管理。本文簡要分析了電力企業中網絡信息安全管理的應用，希望可以提供一些有價值的參考意見。

【關鍵詞】 電力企業 ?網絡信息安全管理 ?應用

市場經濟的確立和完善，如今諸多的電力企業都對調度數據網和綜合信息網進行了構建，在企業發展中，計算機網絡信息系統發揮了越來越大的作用。但是，在電力企業生產經營的各個方面，也開始面臨信息安全的危險。雖然從物理上分隔了電力企業調度數據網和綜合信息網，促使調度數據網的安全運行得到實現，但是對于財務、營銷、客戶管理等系統，在網絡信息安全方面還存在著諸多的問題。

1 我國電力企業網絡信息安全管理存在的主要問題

一是需要進一步健全信息化機構建設：如今，很多的電力企業都沒有對信息部門產生足夠的重視，在電力公司沒有專門設置信息部門，建制和崗位方面還不夠規范，通常在生產技術部或者科技部下附屬信息部門。要知道，信息化是一項復雜系統的工作，那么就需要設置專門的機構來進行管理。

二是企業管理革新跟不上信息化發展進程：雖然近些年來，信息技術在電力企業中獲得了較快的發展和應用，但是電力企業的管理革新速度卻顯得較為緩慢，部分企業雖然將先進的業務系統和管理系統給引入了過來，但是卻沒有有效革新管理模式，這樣就無法將信息系統的作用給充分發揮出來。

三是網絡信息安全管理需要成為企業安全文化的重要組成部分：如今，在電力企業生產管理的全過程中都已經滲透了電力信息網絡，電力生產的各個層面都有涉及，電力生產和管理對其有著更大的依賴性。但是在電力企業的安全文化建設中，信息安全管理依然沒有成為中堅力量。

四是存在著較多的網絡信息安全風險：首先是沒有合理的網絡結構，結合相關規定，電力企業對網絡進行了劃分，物理隔離了內網和外網，但是還有很多不合理的地方存在于網絡結構中。如沒有合理選擇核心交換機，部分企業將一臺二層交換機作為網絡的核心交換機，那么只能夠利用應用系統來解決安全問題。其次是來自互聯網的風險，電力企業網絡通常都連接著互聯網，企業用戶可以對互聯網資源直接訪問，這樣就促使企業職工更加方便的工作。同時，互聯網上的用戶也可以對企業網絡的資源直接方位，這樣可以擴大企業的影響力和知名度，但是也有安全風險出現。還有就是來自企業內部的風險，內部風險也是電力企業網絡非常主要的安全風險，電力企業的內部人員十分熟悉網絡結構和應用系統，那么一些重要信息可能就會遭到泄露。

2 強化電力企業網絡信息安全管理的措施分析

一是對安全規劃產生足夠的重視：企業網絡安全規劃就是全面的思考網絡的安全問題，對于安全問題，需要以系統觀點進行考慮。要想提升安全管理的有效性，就需要對信息安全管理體系進行全面系統的構建。

二是對安全域進行合理劃分：電力企業將企業網絡的內外網實行了物理隔離，但是在內網上，安全域的合理劃分依然非常重要。在劃分的時候，需要結合整體的安全規劃和信息安全等級來進行，對核心重點防范區域和一般防范區域以及開放區域進行劃分。網絡安全的核心就是重點防范區域，用戶不能夠對這個區域直接訪問，安全級別較高;應該在這個區域內放置各種重要數據、服務器和數據庫服務器，在本區域內運行各種應用系統、OA系統等。

三是對安全管理進行強化，對制度建設產生足夠的重視：為了促使企業網絡信息安全得到保證，就需要系統性的考慮企業網絡信息安全，對于企業網絡的安全問題，非常重要的一個方面就是安全管理和制度建設。首先要對日志管理和安全審計產生足夠的重視，通常情況下，審計功能是防火墻和入侵檢測系統都具備的，要將它們的審計功能給充分利用起來，提升網絡日志管理和安全審計的質量。要嚴格管理審計數據，任何人不得對審計記錄進行隨意的修改和刪除。

其次是構建內網的統一認證系統，網絡信息安全最為關鍵的一項技術就是認證，通過認證，身份鑒別服務、訪問控制服務以及機密性服務都可以得到實現。

再次是對病毒防護體系進行構建，將防病毒體系安裝于企業網絡上，遠程安裝、遠程報警以及集中管理等都是防病毒軟件的功能;要對防病毒的管理制度進行構建，不能夠在內網主機上隨意拷貝互聯網上下載的數據，不能夠在聯網計算機上使用來歷不明的移動存儲設備，發現病毒之后，相關工作人員需要及時采取處理措施。

最后是對網絡管理制度建設產生足夠的重視，領導需要對網絡信息安全問題產生足夠的重視，要深刻的意識到，安全管理和制度建設并不單單是技術部門的工作。企業需要對安全領導小組進行成立，分管領導對網絡安全工作負責，并對他的職責進行明確。對安全事故處理程序以及應急計劃等進行制訂。要對基礎設施和運行環境的管理建設進行強化，在計算機系統中，非常重要的基礎設施就是管理機構的機房以及配電房等，那么就需要做好管理工作，將防盜、防火以及防水等設施給應用過來，對監控系統以及監控報警裝置等進行安裝。要對設備運行日志進行構建，對設備運行情況科學記錄;對操作規程進行規范，以便促使計算機系統運行的安全性和可靠性得到保證。

3 結語

通過上文的敘述分析我們可以得知，電力企業的網絡信息安全管理是一項系統性的工程，需要相關領導給予足夠的重視，全體工作人員積極參與進來，在信息安全中積極深入的貫徹落實安全管理，這樣才可以保證網絡安全的長期性和穩定性。要將安全文化構建于企業中，在企業文化體系中融入網絡信息安全管理，推動電力企業獲得更好更快的發展。

參考文獻：

[1]王瑞軍.實現企業網絡信息安全的具體方法[J].計算機與網絡，2005，2（3）：123-125.

[2]朱桂強.論企業網絡信息安全管理[J].中國科教博覽，2005，2（6）：55-57.

[3]閆斌，曲俊華.電力企業網絡信息安全系統建設方案的研究[J].現代電力，2003，2（1）：144-146.endprint