電力信息安全保障體系建設研究

唐勇

【摘要】 如今，伴隨著科學技術的迅猛發展，我國電力企業各個方面的工作，也得到了大幅度的進步。電力信息安全保障體系，是電力發展事業各組成部分中的重要環節，在維持電力企業的正常運行、日常管理和營銷管理等方面，起著至關重要的作用。因此，電力信息的安全問題，一直是電力企業所關注的重要內容之一，各個企業對于電力信息也逐漸重視起來。以下是筆者結合當前電力信息安全保障體系建設的實際情況，就在電力企業中，電力信息系統的安全領域出現的問題，進行有效詳細的研究與分析，希望通過此次研究，能夠對電力信息安全保障體系的建設領域的發展，起到一定的促進作用，為我國電力工作的發展，獻計獻策。

【關鍵詞】 電力信息 安全保障 體系建設 探討研究

所謂的電力信息系統，主要的內容包括信息網絡、應用系統、網絡服務系統、存儲與備份系統、安全系統、輔助系統等。除此以外，上述系統的附屬設備也在電力信息系統的行列內。本系統所涉及的技術，大致有數據加密技術、防火墻、入侵檢測技術、網絡掃描技術，以及訪問控制技術等。雖然安全架構在設計上出現問題與管理方面出現問題，是引發信息系統安全問題的主要因素，但還是有其他因素存在。因此，在電力信息系統安全保障體系的建設，要考慮電網運行安全方面以外，還要經過信息安全系統的的建設、信息安全管理的建設和信息安全策略的建設三個階段。

一、 電力信息安全保障體系存在的問題

隨著科學技術的不斷發展，計算機技術也在不斷進步，黑客是擺在我們面前不可忽視的問題。因此電力系統在正常運行的情況下，就很容易受到黑客的攻擊，造成病毒的侵入，所以對電力信息的安全保障體系的建設予以加強，變得迫在眉睫。現如今，電力信息安全存在的主要問題，大致包括信息安全意識薄弱、信息安全運作機制不完善、信息安全保障工作沒有常態化、系統安全設計不足，以及短板現象顯著等。在大多數電力企業中，信息安全問題常常被忽視，有的甚至處于不防御狀態。信息安全運作機制不完善，在不完善的業務連續性計劃，不規范的信息文檔和測試數據的管理中，有所體現。那么，怎么樣去應對這些問題呢？使這些問題能夠迎刃而解呢？主要從信息安全管理和信息安全技術兩方面入手。其中，信息安全評估、建立安全管理組織、信息安全運行管理、安全策略規劃和安全監督審計等，均屬于信息安全管理范疇。而信息安全技術大致包括通用信息安全技術手段，也就是安全服務，比如訪問管理、防惡意代碼、身份認證和審核跟蹤等等。

二 、電力信息安全保障體系的策略與管理

結合當前形勢與公司實際，要不斷進行管理的創新與技術的實踐。從管理層面講，要對組織機構、系統運行維護、規章制度、相關工作人員教育等進行全面控制和管理；而從技術的層面出發，做到防護物理、主機系統、網絡、數據應用等等各方面的安全性，同時在安全可靠前提下，建設一套高效、先進、實用的信息安全保障體系，支撐助力生產專業化與管理現代化，保障電力信息的安全性。制定電力信息安全策略，應該保證在國家信息安全等級保護政策的前提下進行，本著提升電力企業整體防篡改、防泄密、防攻擊等綜合能力的原則，進行策略的制定。電力信息安全的運行，在保證對基礎環境、主營業務系統、軟硬件平臺等等運行維護的同時，還要確保運維技術規范、運維流程和定檢等標準或機制的建立。

另外，訪問控制和身份認證，可以將主機系統、安全設備、應用系統，網絡設備等的身份認證，進行統一管理。審計和監控，也可提高信息的安全性，對問題發生時的反應速度，也能夠得以提升，對安全問題的發生，起到了有效的預防。在電力管理信息大區網絡內部，還應建立能夠對病毒進行預防、隔離、檢測和清除的機制。這樣，可以大大降低未知病毒的入侵率。

三 、結論

總而言之，加強電力信息安全保障體系的建設，是新時期電力工作者熱衷研究的一大科題，更是今后的工作方向。在電力信息系統安全保障體系建設的過程中，我們必須要以“堅持實事求是、以人為本”的方針為原則，系統性的分析影響電力信息系統運行安全與管理的因素，結合如今電力信息系統安全保障的實際情況，以最佳的建設原則與思路，對電力信息系統安全保障體系進行完善，為電力企業的健康長遠發展做出突出的貢獻。

參 考 文 獻

[1]李志茹，張華峰，黨倩. 電網企業信息系統安全防護措施的研究與探討[J]. 電力信息化. 2012（04）。

[2]香柱平. 有關電力企業信息中心網絡安全及防護措施的探討[J]. 中小企業管理與科技（下旬刊）. 2010（05）。

[3]張建華，王昕偉，蔣程，于雷，俞悅，余加喜. 基于蒙特卡羅方法的風電場有功出力的概率性評估[J]. 電力系統保護與控制. 2014（03）。

[4]丁冬，劉宗歧，楊水麗，吳小剛，李婷婷. 基于模糊控制的電池儲能系統輔助AGC調頻方法[J]. 電力系統保護與控制. 2015（08）。

[5]肖英；信息保障及其評價指標應用基礎研究[D]；武漢大學；2006年。

[6]顧愷愷；基于信息安全控制原理的安全網格服務器模型研究與實現[D]；南京航空航天大學；2007年。