張博文
(國網新疆電力公司烏魯木齊供電公司 830018)
電力系統信息安全研究
張博文
(國網新疆電力公司烏魯木齊供電公司 830018)
電力系統的安全運行與我國的社會主義經濟建設密切相關,而電力系統信息的安全性是整個電力穩定運行的重要保障。本文闡述了電力系統信息安全發展的現狀,并列舉出目前電力系統信息安全存在的主要問題,參考有關的知識文獻并結合工作實踐經驗,進行了電力系統信息安全的探討,針對建設中存在的問題給提出了相應的措施,以供參考。
電力系統;信息安全
如今,電力行業已經成為國家經濟結構中相對非常重要的產業之一,對于國民經濟建設以及人民的日常生活而言,它發揮著不可替代的作用,而在電力系統運行中,信息技術的應用范圍是比較廣的,且應用的種類也是很復雜的,尤其是隨著現代信息技術的快速發展,如果電力系統的信息發生了很小的安全問題,那么整個電力系統安全、穩定的運行都會受到威脅,對應所造成的經濟損失也是不容小覷的。由于電力行業的實際工作性質與其運行的流程不同,所以電力信息系統的建設與其他種類的信息安全系統不同,電力信息系統本身有著信息安全這一重要特征。所以,對于電力系統的信息安全的研究應該不斷進行深入,制定并采取有效的措施以防止安全信息的遺漏,有效措施的制定是電力行業信息安全研究的重點領域。
電力系統信息安全貫穿于整個電網的運行過程中,它主要涉及了輸電網絡的建立、輸電性能的調節、輸變電裝置的安裝、電力設施的自動化管理、用戶安全用電管理以及安全信息系統的建立等,電力系統信息安全是輸變電系統和配電穩定、安全運行的重要保障,也是現代社會安全用電得以維護的基礎。在進行電力系統信息安全防護時,應充分考慮實際電網的運行特點,從實踐中學習,不斷總結,從中吸取經驗和教訓,對電力系統信息安全工作進行過程中出現的所有問題進行深入的探究,提出最佳的解決方式及途徑,最終使制定出來的措施和管理制度更加合理,更加有據可依,從而確保電力系統運行的穩定性,使整個電力系統的經濟效益得到最大程度的提高,對于國家的社會主義經濟建設和人民對電能的需求來說,電力系統發揮著十分重要的作用。
2.1 計算機及信息網絡安全意識有待提高
伴隨著我國電力信息技術的快速,在電力行業中,信息技術的使用率也持續升高,電力系統信息安全制度以及對應的應用技術也有了質的飛躍,在電力系統中,如果直接使用新設備或新系統后,出現的最大問題就是電力系統中計算機的識別程度還不夠,跟實際情況差距很大,如果信息安全出現問題,及時的認知程度不夠。
2.2 根據電力行業特點急需建立相適應的計算機信息安全體系
目前幾年,電力電網的各個方面都用到了信息技術設備。電力企業由于缺少對計算機的自身安全保護的方法和進行定期的維護和更新及安全方面的防護。所以就需要簡歷一套完整且適合電力系統中系統計算機工作相應特點的信息的安全體系。
2.3 使過去孤立的局域網通過計算機網絡化連成廣域網后面臨著外部的安全攻擊
我國的國家電網系統是較早應用計算機的一個行業,只是連接的單位只有一種內部局域網,與外部的環境不能進行連接,所以,作為國家電力系統的信息安全的作用主要是對違法人員通過其他手段對運行的網絡進行破壞或者因為技術人員的水平的原因出現操作方面的失誤,伴隨著在電網系統的大范圍使用網絡通信技術時,就需要網絡管理者應對來自世界不同地方的網絡攻擊,尤其是注意網絡黑客和電網病毒的攻擊。
3.1 建立信息安全體系結構框架
完成建設電力系統的信息安全,首要任務就是充分的研究我國現存的電力系統,同時比較國外的電力系統的建設,通過比較來發展它們之間存在的差距,來對我國的系統進行及時更改。同時還要鼓勵有關的技術人員主動的學習和掌握先進的管理技術和科學技術,把我國的實際運行的電力企業特點與計算機和網絡應用的實際情況相結合,制定出滿足我國電力系統信息安全的應用框架結構和安全體系,使電力系統的信息安全示范工程盡快實現,通過改善整體框架結構的缺陷來規范指導建設電力系統信息的安全體系。
3.2 建立區域數據備份中心
數據庫是電力系統信息安全建設離不開的配套建設,作為系統的重要組成部分,一種理想的數據庫是包含了全方位信息的數據處理和備份系統。其中的硬件設施具有預防系統硬件在出現問題時通過網絡儲存的系統對數據進行儲存和管理,做到有效防止系統軟件出現錯誤或者人為操作不當使系統的數據發生問題。它既可以有效處理物理方面出現的問題又能防止系統在邏輯問題上發生問題,所以它具有全方位的安全系統。
3.3 建立計算機病毒防范體系
當前,在我國的電力系統中,電網運行的許多流程都用到了計算機和網絡通信技術,分為生產、經營管理和企業的管理方面,而工作者在企業的日常上網過程中有很大可能性會遇到外網尤其是網絡病毒和網絡黑客的攻擊。由于電力產業面相的市場化,增加了電力系統越來越頻繁的與外界之間進行交往,通常我們在以開展業務及交換信息時使用的郵件和其他形式都會受到病毒的攻擊,并且以飛快的速度在企業的整個網絡中進行擴散。所以需要將防火墻系統設置在信息網絡的整個系統的每一個環節上,加強監控管理網絡病毒和黑客,做到有效防止和控制病毒和黑客的襲擊。
電力系統信息安全作為一個系統且全局的管理問題,系統中存在的的任何一個漏洞,都會使全網的安全出現問題。所以,需要有關人員運用正確的系統工程觀點及方法對網絡的安全進行分析并制定健全的措施。一個健全的安全措施需要從系統整體的各個角度來看待、分析,通過有效安全的措施維護電力系統信息安全,進而確保整個電力系統的信息安全。
[1]叢琳,李志民,潘明惠,高昆侖,偏瑞祺.基于模糊綜合評判法的電力系統信息安全評估[J].電力系統自動化,2010,5(12):685.
[2]李志民,叢琳,鄭穎,潘明惠,偏瑞琪.基于SSE-CMM的電力信息安全工程評估[J].電力系統自動化,2011,3(23):62.
[3]伍文城,羅洪,鄒思軼,肖建.文件同步理論在電力系統數據備份中的應用[J].電力系統自動化,2010,11(13):57.
TP309
A
1004-7344(2016)07-0042-01
2016-2-20