電力信息網絡安全防護及措施分析

趙　靜

（國網四川省電力公司樂山供電公司，四川 樂山 614000）

電力信息網絡安全防護及措施分析

趙靜

（國網四川省電力公司樂山供電公司，四川 樂山 614000）

隨著信息技術的不斷發展，電力企業的信息化程度越來越深入，越來越多的電力企業開始引入信息化系統。但在電力企業信息化深入發展的今天，由于信息化網絡存在一定的安全隱患及安全漏洞，因此亟需加強電力信息網絡安全防護。本文將結合電力信息網絡安全問題，分析安全防護措施。

電力企業；信息網絡；安全防護；措施

有效地保障電力企業的安全，有效地保障電力信息網絡的安全，是推動我國國民經濟健康穩定發展的基礎。隨著信息化技術的不斷發展，越來越多的電力企業構建了信息化系統，實現了信息化網絡管理。但由于信息網絡中存在的問題及漏洞，因此有必要分析電力信息網絡安全問題，采用安全防護措施，以有效優化電力信息網絡安全。

一、電力信息網絡安全問題分析

電力信息網絡已經在我國電力企業中被普及應用，并有一定的信息安全防護系統，能對電力信息進行實施監控，還相應研制出了數據備份系統、網絡防火墻以及各種防病毒軟件。盡管如此，還是會存在嚴重安全隱患，而且企業領導也沒有足夠的信息安全意識，沒有建立相應較為完善的網絡防護措施，更不會對電力信息進行備份和定期檢查，這些情況都影響著電力信息的安全。

（一）信息網絡安全意識淡薄

在電力信息網絡的建設及運營過程中，需要信息網絡安全意識高的專業人員來從事安全防護及安全監管等工作。雖然隨著信息化程度的不斷提升，信息防護技術的更新換代，電力信息網絡的安全等級越來越高。但不可否認地是，當前電力企業信息網絡的安全防護需求與實際的安全防護技術存在較大的差異，一方面由于電力企業的信息化技術本身不高，另一方面高超的安全防護技術帶來的成本增加等，也影響了電力企業的實施與應用。更關鍵地是，當前電力信息網絡安全的整體防護工作仍處于較低的水平，網絡安全人員缺乏網絡安全防護意識，違規操作、不按規范進行操作等問題非常突出。

（二）信息網絡安全制度缺失

在電力信息化程度越來越深入的今天，加強信息網絡安全制度的規建，不斷創設完整的信息網絡安全防護制度等，具有非常關鍵的作用，能夠切實有效地提升電力企業的信息網絡安全。但在當前電力信息網絡運營的過程中，缺乏統一的規范的安全防護制度和安全監管制度，這些制度的缺失在很大程度上影響電力信息化水平。同時，由于缺乏科學的安全管理制度，很容易使得電力信息網絡在運行的過程中，出現較大的漏洞和缺陷。

（三）信息網絡的投入略顯不足

對于絕大部分電力企業而言，快速發展和經濟效益的提升是電力企業的頭等大事。相比其他投入，電力企業的決策層更愿意將資金投放到能夠擴大生產、增加運營能力等可見可觀的方面。對于信息網絡安全的防護、信息技術的更新、信息化設備的換代等，電力企業的決策層往往重視程度不夠。在電力企業信息網絡安全的防護及建設過程中，只有保障信息設備的維護管理，保障電子設備的更新換代，保障信息安全的投入等，才能有效地推動電力企業的信息網絡安全。

（四）認證體系過于統一缺乏安全性

在電力信息網絡安全的管理及具體的運營過程中，缺乏科學規范的認證體系和認證機制，同時也缺乏科學的密鑰處理機制。當前針對電力企業的信息網絡建設，主要由網絡公司來提供，網絡公司在建設信息網絡的過程中，未能結合電力企業安全等級高等實際特點，使得信息網絡建設過于統一，缺乏科學的客戶認證體系。有很多系統在鑒別用戶的時候，需要記錄下客戶的口令、名稱以及一些重要信息，而且還是使用明文的記錄方式，這樣更使危險程度有所增加，這點是電力系統中應該盡快完善的。

二、電力信息網絡安全防護的主要措施

在電力企業中，加強電力信息網絡安全的防護，能夠有效地保障電力企業的穩定運營，能夠優化電力企業的數據和信息保護，提升電力企業的信息安全。針對當前電力信息網絡安全方面存在的主要問題，應該從以下方面著手，全面提升電力信息網絡的安全等級。

（一）構建科學的完善的安全防護體系

在信息化網絡的運營過程中，科學地完善防護體系是提升和優化網絡安全的關鍵措施和根本保障。通過完善地防護體系，能夠在具體的管理中，針對信息化網絡中存在的突出問題及主要漏洞，有條不紊地更加有針對性地加強安全防護，從而提升電力信息化網絡安全級別。技術人員在防護體系的建設過程中，切忌盲目地規建信息網絡的安全防護體系，而應該充分結合電力企業的實際特點及計算機網絡安全的相關問題，科學而精準地建設信息化安全防護體系。同時，由于電力信息網絡的功能和板塊眾多，在建設防護體系的過程中，需要明確電力信息網絡的各個功能的發揮，從整體上來把握安全防護體系。需要注意的是，技術人員在建設信息網絡安全防護體系的過程中，需要遵循全面科學的原則，不斷提升電力信息網絡各個功能的安全等級，有效提升電力信息網絡的整體安全效益和質量。

（二）精準地采用加密防護技術

在電力信息網絡的安全建設及安全防護的過程中，不同的防護技術發揮著不同的作用，不同的防護技術的運用特點也存在較大的區別。在電力信息網絡安全防護的過程中，需要根據電力信息網絡涌現出來的不同問題，有針對性地采用相應的防護技術，以有效提升防護技術的防護質量和防護整體效益。首先，針對加密問題。在電力信息網絡安全的防護中，加密是非常主要的防護手段，為了提升加密的整體效益和作用，因此在采用加密設置時，應該盡可能地采用安全級別較高的加密技術。一些普通的設備或者大眾化的數據，可以采用指紋加密等方式，但對于電力信息網絡中的關鍵數據或者核心信息，在采用加密技術時應該盡可能地采用技術等級較高的、防護級別較高的生理加密技術，如人臉識別等。

（三）加強網絡病毒及網絡黑客的隔離

隨著信息技術的不斷發展，電力信息網絡的安全級別越來越高。但由于信息網絡自身存在的漏洞，以及管理人員自身的管理能力及安全防護意識淡薄等問題，因此有必要針對電力信息網絡中存在的各種病毒風險，加強病毒的查殺及隔離等。為有效解決病毒問題，電力信息網絡可以采用高級的防火墻及殺毒技術，針對計算機信息網絡加強實時防護和保護，有效地提升電力信息網絡的整體安全等級。黑客是電力信息網絡安全的主要風險，引發黑客襲擊的一大原因在于非法訪問外來鏈接。因此，在電力信息網絡安全防護的過程中，應該加強對外來網絡的隔離，通過采用局域網的方式來避免自身員工登陸外網，或者外人訪問電力企業的內部網絡。此外，還應該加強電力企業員工的安全管理，不斷提升電力企業網絡安全管理員及操作人員的安全意識和安全責任感。

（四）加強網絡設備的管理及維護

在電力企業信息網絡安全管理中，網絡設備的作用非常重要。網絡設備始終處于消耗的狀態中，同時網絡設備的安全效果是存在一定的周期和壽命的，這就要求電力企業的安全管理人員應該定期維修系統設備，加強電力網絡信息系統設備的檢查與更新。對于需要更換的電腦主機、配件等，應該及時更新，從源頭上來強化信息安全。同時，在電力信息網絡的運營過程中，對于終端密碼應該及時更換，同時設置比較難、比較繁瑣的密鑰，以免密碼被竊取。針對當前電力信息網絡人員安全意識淡薄、安全防護技術不足等問題，應該加強電力信息網絡安全人員的技能培訓，有效地提升電力信息網絡安全人員的整體防護水平。此外，對于電力企業而言，在運用電力信息網絡的過程中，還應該注重及時更新網絡技術。由于系統更新、技術更新等，很容易造成電力新信息網絡中的數據丟失。

結語

電力企業應積極吸收國外信息安全領域的豐富經驗和先進技術，結合各自電網的特點，建立完善的電力信息安全防護體系和監控中心，研究出相應的安全策略，制定相關的技術措施和管理措施，確保電力信息系統以及電力系統安全、可靠、穩定、高效地運行。同時，電力企業還應該加強信息網絡系統的建設投入，不斷提升和優化信息安全管理人員的安全責任意識和安全管理技能，不斷提升電力企業信息網絡安全的等級。

［1］高辰.基礎電信企業的網絡安全防護和風險評估方案設計與實施［J］.北京郵電大學，2012（13）：55-56.

［2］王方.電力信息網絡安全防護及措施研究［J］.無線互聯科技，2013（10）：188-189.

［3］陳悅.淺談電力系統信息網絡安全防護及措施［J］.廣東科技，2012（5）：157-158.

TP39

A