電力企業(yè)信息安全防護(hù)體系的構(gòu)建與實(shí)現(xiàn)研究

于玲

摘要：電力企業(yè)的信息安全影響著電力系統(tǒng)的運(yùn)行，當(dāng)產(chǎn)生了信息安全問(wèn)題，電力系統(tǒng)的運(yùn)作會(huì)產(chǎn)生問(wèn)題，導(dǎo)致不良的后果，對(duì)電力企業(yè)的運(yùn)作也造成了影響。通過(guò)建立完善的信息安全防護(hù)體系，能夠?yàn)殡娏ο到y(tǒng)的運(yùn)行帶來(lái)相應(yīng)的保障。通過(guò)對(duì)電力企業(yè)網(wǎng)絡(luò)信息安全的問(wèn)題進(jìn)行分析，明確電力信息安全管理防護(hù)體系建立的要求，并且有效應(yīng)用防護(hù)體系的設(shè)計(jì)技術(shù)，使信息安全防護(hù)體系的構(gòu)建發(fā)揮良好的作用，提升電力系統(tǒng)的整體水平。

關(guān)鍵詞：電力企業(yè);信息安全防護(hù);體系構(gòu)建

中圖分類號(hào)：F426.61;TP309文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1672-9129（2020）13-0094-01

引言：電力系統(tǒng)運(yùn)行的穩(wěn)定性對(duì)社會(huì)的生產(chǎn)及人們的生活有著重要的意義，發(fā)電控制、配網(wǎng)變電以及電網(wǎng)調(diào)度等方面可能會(huì)受到信息安全的影響，通過(guò)加強(qiáng)企業(yè)的信息安全能夠使電力系統(tǒng)的運(yùn)行得到保障。當(dāng)前網(wǎng)絡(luò)信息系統(tǒng)安全問(wèn)題受到了廣泛的關(guān)注，在建立電力企業(yè)信息安全防護(hù)體系的過(guò)程中，需要考慮到安全管理需求，加強(qiáng)對(duì)先進(jìn)技術(shù)的應(yīng)用，使信息安全防護(hù)體系發(fā)揮出突出的作用。

1電力企業(yè)網(wǎng)絡(luò)信息安全現(xiàn)狀及問(wèn)題

1.1電力企業(yè)網(wǎng)絡(luò)信息安全現(xiàn)狀。電力企業(yè)信息化當(dāng)前已經(jīng)進(jìn)入到了高速發(fā)展階段之中，我國(guó)制定的信息化發(fā)展戰(zhàn)略也為電力的發(fā)展指明了方向，通過(guò)全面開(kāi)展信息化建設(shè)能夠提高電力企業(yè)的實(shí)力，使電力系統(tǒng)的運(yùn)行技術(shù)水平提升。電力企業(yè)信息化管理系統(tǒng)已經(jīng)覆蓋了基礎(chǔ)設(shè)施建設(shè)、人力資源管理等多方面模塊。

1.2電力企業(yè)網(wǎng)絡(luò)信息安全問(wèn)題。電力企業(yè)網(wǎng)絡(luò)信息安全中包括了工作環(huán)境安全問(wèn)題、網(wǎng)絡(luò)協(xié)議風(fēng)險(xiǎn)、計(jì)算機(jī)病毒侵害等模塊，工作環(huán)境安全問(wèn)題是數(shù)據(jù)庫(kù)系統(tǒng)安全漏洞，網(wǎng)絡(luò)協(xié)議風(fēng)險(xiǎn)是TCP /IP協(xié)議開(kāi)放性導(dǎo)致的SMTP、Telnet風(fēng)險(xiǎn)問(wèn)題。同時(shí)，計(jì)算機(jī)病毒會(huì)通過(guò)代碼程序執(zhí)行的方式對(duì)電力信息網(wǎng)絡(luò)系統(tǒng)產(chǎn)生影響。

2電力信息安全管理防護(hù)體系的建立

首先，應(yīng)建立安全組織人員體系，做好人員的調(diào)配工作，對(duì)企業(yè)管理制度進(jìn)行完善。通常安全防護(hù)體系管理與一般的行政、經(jīng)營(yíng)管理存在著差異，主要負(fù)責(zé)的是結(jié)合企業(yè)的核心信息進(jìn)行安全分析，并且對(duì)傳輸?shù)暮诵男畔⑦M(jìn)行安全分析，了解企業(yè)內(nèi)部網(wǎng)是否具有安全性問(wèn)題，當(dāng)產(chǎn)生了問(wèn)題的時(shí)候，需要及時(shí)結(jié)合其中的問(wèn)題開(kāi)展分析，找到解決的辦法。其次，應(yīng)建立安全技術(shù)體系，其核心是具有主動(dòng)、深層、立體防御特點(diǎn)的防御平臺(tái)，通過(guò)先進(jìn)的網(wǎng)絡(luò)技術(shù)的應(yīng)用，使企業(yè)的核心數(shù)據(jù)及文件得到有效保護(hù)。同時(shí)，應(yīng)實(shí)時(shí)監(jiān)護(hù)核心數(shù)據(jù)，檢測(cè)并控制文件，當(dāng)企業(yè)內(nèi)部網(wǎng)絡(luò)受到了病毒的影響的時(shí)候，安全技術(shù)體系能夠及時(shí)對(duì)企業(yè)的核心數(shù)據(jù)文件進(jìn)行保護(hù)，避免其受到影響。

3電力信息安全防護(hù)技術(shù)體系設(shè)計(jì)

在設(shè)計(jì)電力信息安全防護(hù)體系的過(guò)程中，需要結(jié)合物理、邊界、網(wǎng)絡(luò)、主機(jī)、終端、應(yīng)用以及數(shù)據(jù)幾方面進(jìn)行考慮。其中采用的措施有對(duì)接入網(wǎng)絡(luò)的主客體進(jìn)行身份鑒別與證書認(rèn)證操作，通過(guò)關(guān)口設(shè)置來(lái)對(duì)訪問(wèn)權(quán)限和次數(shù)進(jìn)行控制，利用加密、過(guò)濾等方式對(duì)系統(tǒng)內(nèi)的業(yè)務(wù)信息數(shù)據(jù)進(jìn)行保護(hù)，通過(guò)設(shè)備或線路的冗余保障業(yè)務(wù)的連續(xù)及備份，通過(guò)在線掃描、監(jiān)測(cè)、記錄等方式實(shí)現(xiàn)威脅預(yù)警與等級(jí)評(píng)估。在實(shí)際的設(shè)計(jì)中，應(yīng)有效應(yīng)用先進(jìn)的防護(hù)技術(shù)，使防護(hù)體系能夠正常運(yùn)行，主要包括以下幾方面技術(shù)。

3.1物理安全防護(hù)技術(shù)。應(yīng)結(jié)合設(shè)備部署、防護(hù)需求以及安全等級(jí)對(duì)物理環(huán)境進(jìn)行安全區(qū)域劃分，將室內(nèi)機(jī)房環(huán)境根據(jù)需求分成控制區(qū)及非控制區(qū)，對(duì)控制區(qū)加設(shè)門禁，采用網(wǎng)絡(luò)物理隔離防護(hù)措施進(jìn)行處理。室外的設(shè)備都應(yīng)符合國(guó)家的相關(guān)要求，開(kāi)展實(shí)時(shí)監(jiān)控，在受到破壞的時(shí)候及時(shí)通知監(jiān)控中心。還應(yīng)對(duì)電網(wǎng)企業(yè)內(nèi)部的財(cái)務(wù)、營(yíng)銷以及存儲(chǔ)等業(yè)務(wù)系統(tǒng)進(jìn)行分區(qū)，使各個(gè)區(qū)域能夠的有效的保護(hù)。

3.2應(yīng)用邊界防護(hù)技術(shù)。邊界安全防護(hù)目標(biāo)能夠使邊界內(nèi)部不受到外部影響，還可防止內(nèi)部人員開(kāi)發(fā)接口，在產(chǎn)生安全事件前對(duì)安全日志、入侵檢測(cè)事件進(jìn)行分析，發(fā)現(xiàn)攻擊的企圖，在發(fā)生了安全事件之后可提供入侵事件記錄進(jìn)行審計(jì)追蹤。此外，應(yīng)結(jié)合國(guó)家信息安全等級(jí)保護(hù)要求來(lái)明確等級(jí)，部署身份鑒別及訪問(wèn)控制、數(shù)據(jù)加密、應(yīng)用安全加固、審計(jì)、信息保護(hù)等措施。主要的技術(shù)措施中包括了應(yīng)用安全需求分析和設(shè)計(jì);代碼安全檢測(cè)、軟件安全測(cè)試、上線安全測(cè)評(píng);CA、數(shù)字證書、門戶目錄、權(quán)限管理平臺(tái)等。

3.3網(wǎng)絡(luò)安全防護(hù)技術(shù)。網(wǎng)絡(luò)安全防護(hù)能夠避免人員通過(guò)網(wǎng)絡(luò)對(duì)設(shè)備及系統(tǒng)的信息進(jìn)行竊取，實(shí)現(xiàn)了對(duì)信息內(nèi)外網(wǎng)及設(shè)備的狀態(tài)監(jiān)測(cè)，能夠?qū)Π踩录M(jìn)行預(yù)警。在發(fā)生了安全事件之后，通過(guò)事件升級(jí)系統(tǒng)及入侵監(jiān)測(cè)系統(tǒng)進(jìn)行事件追蹤、定位，及時(shí)制定安全策略，避免事件再次產(chǎn)生。在事后審計(jì)中，可對(duì)惡意行為及操作進(jìn)行追查、探測(cè)及重建事件，形成問(wèn)題報(bào)告。采用的技術(shù)措施包括安全分區(qū)，網(wǎng)絡(luò)專用，橫向隔離，分區(qū)分域;入侵檢測(cè)、安全準(zhǔn)入、加密等。

3.4主機(jī)與終端安全防護(hù)技術(shù)。主機(jī)系統(tǒng)安全防護(hù)是借助信息保障技術(shù)來(lái)保障業(yè)務(wù)數(shù)據(jù)在進(jìn)入、離開(kāi)或者駐留服務(wù)器的時(shí)候保持可用性及完整性，采用身份認(rèn)證、訪問(wèn)控制等方式來(lái)組織未授權(quán)訪問(wèn)，并且采用主機(jī)防火墻、入侵監(jiān)測(cè)等技術(shù)來(lái)保障主機(jī)系統(tǒng)的安全，審核事件日志，并且在發(fā)生了安全事件之后對(duì)日志進(jìn)行分析并且追蹤，明確其損害程度，進(jìn)行有效的處理。其中采用的技術(shù)措施包括身份認(rèn)證、訪問(wèn)控制 、部署病毒、惡意代碼防范軟件、安全操作系統(tǒng)和數(shù)據(jù)庫(kù)等。當(dāng)前在終端中主要包括內(nèi)外網(wǎng)計(jì)算機(jī)終端、移動(dòng)終端以及信息采集終端，應(yīng)結(jié)合實(shí)際的情況來(lái)選擇不同的防護(hù)措施，使防護(hù)的效果更加顯著。

結(jié)語(yǔ)：電力企業(yè)信息安全防護(hù)體系的構(gòu)建涉及到了較多的內(nèi)容，在構(gòu)建過(guò)程中，需要結(jié)合電力企業(yè)信息安全防護(hù)要求以及實(shí)際情況來(lái)開(kāi)展工作。結(jié)合電力企業(yè)的各項(xiàng)體系的運(yùn)作情況，應(yīng)利用物理安全防護(hù)技術(shù)、應(yīng)用邊界防護(hù)技術(shù)、網(wǎng)絡(luò)安全防護(hù)技術(shù)、主機(jī)與終端安全防護(hù)技術(shù)來(lái)實(shí)現(xiàn)信息安全防護(hù)，為電力企業(yè)的各部門的工作提供有效的幫助，避免安全風(fēng)險(xiǎn)造成不良的影響。還應(yīng)根據(jù)電力系統(tǒng)的特點(diǎn)來(lái)選擇恰當(dāng)?shù)募夹g(shù)，使防護(hù)效果大大加強(qiáng)，進(jìn)而促進(jìn)電力企業(yè)的快速發(fā)展。

參考文獻(xiàn)：

[1]楊博，汪文麗.電力企業(yè)網(wǎng)絡(luò)信息安全防護(hù)體系的構(gòu)建[J].中小企業(yè)管理與科技（下旬刊），2018（11）：134-135.

[2]談蕓秀，張頂山，段波，郭光建，周龍，任鑫.“互聯(lián)網(wǎng)+”電力企業(yè)信息安全防護(hù)體系[J].大眾用電，2017（S1）：85-89.

[3]文濤.電力企業(yè)網(wǎng)絡(luò)信息安全防護(hù)體系的建立[J].低碳世界，2017（26）：83-84.

[4]馬培釗，劉星曄.探討有關(guān)電力企業(yè)信息的安全防護(hù)體系[J].科技風(fēng)，2012（06）：250.