電力信息系統安全威脅與防護措施分析

張靖 郭駿 吳尚 徐道磊 何德新

摘 要：在現代社會建設和發展中，各個行業領域呈現良好的發展前景，電力需求度不斷提升，對于新時期的電力企業可持續發展帶來嚴峻的挑戰。電力企業經營和發展中，信息系統得到了廣泛應用，安全事故屢屢發生，嚴重威脅到電力信息系統安全，如果未能得到有效解決，將嚴重影響到供電服務質量，帶來嚴重的經濟損失。基于此，面對電力信息系統安全威脅，應該結合相關規章制度和要求，提出合理有效的防護措施，以便于提升電力企業供電服務質量。

關鍵詞：電力信息系統；安全威脅；防護措施；信息安全

電力企業在經營發展中，信息安全直接關乎電力企業的供電服務質量。但是，電力信息系統運行中很容易受到客觀因素影響，包括人員泄密、操作不當和黑客入侵等，進一步加劇信息安全問題出現。而電力信息系統本身同樣存在一定缺陷，包括網絡協議缺陷，影響到供電信息安全。而在當前激烈的市場競爭背景下，做好電力信息系統的安全防護，尋求合理措施予以防護，提升供電服務質量的同時，為企業帶來更大的經濟效益。加強電力企業信息系統安全防護研究，有助于改善其中的不足，為后續工作提供參考。

1 電力信息系統安全威脅

1.1 電力生產對信息系統依賴性較高

電力生產和管理中，對于信息系統安全依賴性較高。面對社會不斷提升的需要，電力信息化水平顯著提升，通過先進技術可以改善傳統電力生產中的缺陷和不足，但是由于信息系統自身特性，在享受信息化帶來的便利同時，還要深層次挖掘信息系統中潛在的安全威脅，以便于尋求合理有效的安全策略，確保電力生產安全有序進行。從供應鏈角度來看，電力行業供應鏈包括發電、輸電、配電和銷售等多個環節[1]。發電主要是生產電能和熱能生產，以發電廠和熱電廠為主；輸電是電能運輸的通道；配電則是負責電能配送，以供電公司為主；電能銷售包括電能批發和零售，供電公司營銷部和大客戶為主。在現代化信息技術快速發展背景下，互聯網信息傳遞內容愈加多樣，無論是電能生產、經營、電子會議以及多媒體信息應用管理等環節，均需要依托于網絡實現。在電力信息系統中采用大量計算機技術和信息技術，控制系統功能逐漸多樣化，做好電力生產信息安全防護顯得十分關鍵。尤其是電力改革背景下，調度中心、電廠和用戶之間的數據交換量隨之增加，實現遠程控制的同時，對于新時期的電力信息系統安全提出了新的挑戰。

1.2 網絡病毒傳播嚴重

在電力信息系統安全防控中，信息技術和電子郵件的廣泛應用，在為人們帶來便捷服務的同時，網絡病毒傳播越來越嚴重，對于新時期的電力信息系統安全帶來了嚴重的威脅[2]。具體表現在非法入侵者發送非法控制命令，導致電力系統安全事故屢屢出現，影響到信息系統運行穩定性。非授權修改控制系統設置和程序，授權身份執行非授權操作，都將影響到信息系統運行安全。網絡資源量較多，可能導致系統復雜加重，帶來嚴重的安全系統事故；向電力調度數據網絡數據傳輸中，可能導致系統癱瘓，影響到數據安全性。

1.3 內外部信息交換頻繁，外界威脅嚴重

電力信息系統與外界信息交換頻繁，通過互聯網連接，很容易受到外界威脅埋下安全隱患。為了避免網絡故障問題的出現，應該限制網絡數據傳輸，加強信息系統防護安全。電力生產和管理中，應用信息系統，可以為數據傳輸和處理提供安全保護，避免計算機硬件和軟件受到不可預計因素破壞，帶來嚴重的信息損失[3]。

2 電力信息系統安全防護措施

2.1 加強業務系統等級保護

結合相關規章制度要求，需要加強相關主管部門和的協調和溝通，對信息系統的安全等級評定。電力企業應該聘請高素質的評測人員，組織信息系統的等級測評（見圖1），主要包括以下幾種：第三級業務系統，包括調度生產管理系統和財務管理系統；第二級業務系統，包括營銷管理系統、OA系統、生產管理信息系統和人力資源管理系統等；第一級系統，主要是指企業的錄音系統，電力企業內部業務系統等級評測結果基礎上，通常不會出現第四級和第五級業務系統。

2.2 劃分機房局域網安全等級

對于機房局域網安全區域的劃分，應該進一步細化，在不同的局域網中，借助中心交換機進行連接，為了便于用戶獲取業務下同數據，可以直接從中心交換機直接連接獲取[4]。如圖2所示，結合業務系統等級保護測評結果，具體可以分為一級、二級和三級的業務計算機網絡，公共業務計算機網絡和測試業務計算機網絡等，實現對機房局域網安全區域的進一步細化。

2.3 等級保護測評結果優化業務系統

根據測評結果和安全區域劃分內容，可以設置相對應的業務系統服務器，可以在三級局域網中設置第三級業務系統服務器，負責調度生產管理和財務管理相關工作；二級網絡中設置第二級業務系統服務器，包括工程管理系統服務器、人力資源管理系統服務器、營銷管理系統服務器、OA系統服務器以及內外部網站服務器；一級網絡中可以設置第一級業務系統服務器。Windows和DNS服務器由于并未在公共業務局域網中設置保護級別的服務器[5]。

2.4 推行分級安全防護

在信息系統安全防護中，設置相對應的服務器，可以在不同信息區域邊界內設置信息安全設備，滿足信息系統安全防護需要。通過對信息安全區域邊界的客觀闡述，實現信息安全區域和局域網之間的有效連接，為了維護信息系統安全，具體安全防護內容包括攻擊防護、查殺病毒、防火墻以及服務防護禁止等相關內容。結合實際需要，實現不同區域邊界信息安全部署，立足于電力企業實際情況合理設置安全防護系統。

2.5 維護應用軟件系統安全

電力企業的軟件系統對于系統整體的安全性能影響較大，任何一個環節出現故障都將為信息系統埋下安全隱患。所以，應該加強信息系統安全管理，可以通過身份認證方式，避免不法入侵。用戶登錄系統只需要輸入密碼口令，客戶端將口令傳輸到服務器，正確后方可登錄系統，維護信息系統安全。可以在企業內部建立密鑰基礎設施，通過數字證書進行身份認證，獲得數字證書的用戶方可進入系統，可以有效提升系統運行安全。

此外，推行適當訪問控制，建立相對應的權限訪問制度，結合不同職能人員設置不同的登錄權限，權限越高，在系統中可操作的選項越廣，此種訪問方式較為常見，通常應用在工業控制現場。信息系統安全管理中，根據完成任務所需最小特權來執行任務，并進一步優化設計應用軟件。工作人員以管理員角色同數據庫建立連接，即便是低權利的賬戶，同樣可以實現此類業務操作。

3 結語

綜上所述，在當前激烈的市場競爭背景下，電力企業生產和管理中廣泛應用信息技術，通過制定電力信息系統，集合先進技術做好電力信息系統的安全防護工作，有助于提升供電服務質量，確保信息系統安全穩定運行，為企業帶來更大的經濟效益。

[參考文獻]

[1]喻玲玲.開放互聯網電力信息系統的特點與安全風險防護措施的探討[J].科技創新導報，2017（30）：4，6.

[2]何偉明.電力企業信息系統安全防護措施的研究[J].電子測試，2015（12）：144，146-147.

[3]潘志暉.淺談電力企業信息系統的安全防護措施[J].計算機光盤軟件與應用，2014（20）：193-194.

[4]藍文濤.電力企業信息系統安全防護措施探討[J].廣西電力，2015（1）：52-54.

[5]朱世順.電力信息系統數據庫安全現狀與防護措施[J].電力信息化，2018（9）：34-37.

Abstract：In the construction and development of modern society， various industry sectors have shown good development prospects， and the demand for electricity has been continuously improved， which poses severe challenges to the sustainable development of power companies in the new era. In the operation and development of power enterprises， information systems have been widely used， and security incidents have occurred frequently， which seriously threatens the security of power information systems. If they are not effectively resolved， it will seriously affect the quality of power supply services and bring serious economic losses. Based on this， in the face of security threats to power information systems， reasonable and effective protective measures should be proposed in conjunction with relevant rules and regulations and requirements in order to improve the quality of power supply services for power companies.

Key words：power information system； security threat； protective measures； information security