電力系統(tǒng)信息安全的重要性及防護(hù)探微

（貴州電網(wǎng)有限責(zé)任公司信息中心 貴州 550002）

隨著我國電力系統(tǒng)的迅速發(fā)展，其運(yùn)行運(yùn)作的安全和穩(wěn)定日益重要，這也對(duì)電力系統(tǒng)信息安全提出了更大的要求。在電子自動(dòng)化和信息技術(shù)的飛速發(fā)展下，電子數(shù)據(jù)與系統(tǒng)之間的網(wǎng)絡(luò)連接越來越緊密。為了保證各系統(tǒng)的高效、可靠和安全運(yùn)行，系統(tǒng)越來越依賴于配電網(wǎng)。這樣的信息系統(tǒng)在電力系統(tǒng)的經(jīng)濟(jì)、穩(wěn)定、安全運(yùn)行中十分普遍可見，從而影響電力系統(tǒng)的可靠性。但在運(yùn)作過程中，電力系統(tǒng)會(huì)出現(xiàn)一些安全問題，不僅對(duì)電力系統(tǒng)的正常運(yùn)作產(chǎn)生影響，而且在嚴(yán)重的情況下，還可能造成系統(tǒng)嚴(yán)重故障和嚴(yán)重的經(jīng)濟(jì)損失。所以要對(duì)電力系統(tǒng)信息安全進(jìn)行研究分析，提高繼電力系統(tǒng)安全運(yùn)行的能力。

1 電力系統(tǒng)信息安全的重要性

電力系統(tǒng)是在能源轉(zhuǎn)換、發(fā)電、輸電和配電過程中對(duì)電能分配和消耗電力的系統(tǒng)。為了充分利用這一活動(dòng)，必須對(duì)生產(chǎn)過程進(jìn)行調(diào)節(jié)、測量、保護(hù)和控制。根據(jù)控制系統(tǒng)和信息系統(tǒng)，在不同的供電系統(tǒng)級(jí)別進(jìn)行高效調(diào)度和傳輸，確保整個(gè)過程的安全。該系統(tǒng)的主要結(jié)構(gòu)包括：負(fù)荷中心變電站、配電線路和傳輸線等。電源是指通過發(fā)電廠把相關(guān)的能源轉(zhuǎn)換成電能的。電網(wǎng)用于電力線路的轉(zhuǎn)換、變壓器等配電、輸電和轉(zhuǎn)換操作。負(fù)荷中心一般是負(fù)荷相對(duì)集中的區(qū)域，變電站是電力系統(tǒng)集中、交換和分配電流、電壓的地方。輸電線路是變電站到配電變壓器的直線動(dòng)力傳輸。電力系統(tǒng)信息安全是電力系統(tǒng)安全運(yùn)行和向社會(huì)提供可靠流量的保證，電廠負(fù)荷控制、電力市場交易、電力市場營銷、信息系統(tǒng)等相關(guān)的生產(chǎn)、運(yùn)行和管理，系統(tǒng)安全已成為電廠生產(chǎn)、運(yùn)行和管理的重要組成部分。

2 電力系統(tǒng)的基本發(fā)展?fàn)顩r

根據(jù)電力系統(tǒng)結(jié)構(gòu)、安全等級(jí)和傳輸方向的要求對(duì)電力信息安全進(jìn)行部署。目前，人們對(duì)發(fā)電廠業(yè)務(wù)流程的結(jié)構(gòu)的了解不足以及在計(jì)算機(jī)和其他網(wǎng)絡(luò)技術(shù)在生產(chǎn)、管理中的應(yīng)用中知之甚少。在發(fā)展輸電和電力市場方面顯示出明顯的優(yōu)勢，電力信息的應(yīng)用將大大降低發(fā)電廠各部門的生產(chǎn)成本和生產(chǎn)效率。在不久的將來，可以實(shí)現(xiàn)私有網(wǎng)絡(luò)和公共網(wǎng)絡(luò)的結(jié)合。但信息安全形勢不容樂觀，電力企業(yè)通過現(xiàn)代信息技術(shù)實(shí)現(xiàn)自動(dòng)控制，系統(tǒng)往往存在安全隱患，其主要原因是計(jì)算機(jī)系統(tǒng)遭到破壞，以至于信息泄露、系統(tǒng)無法正常運(yùn)行，其主要原因是不同的，如不同層次的網(wǎng)絡(luò)安全相互交織，導(dǎo)致非法訪問、傳播病毒程序等問題。網(wǎng)絡(luò)防御系統(tǒng)受到攻擊時(shí)存在缺陷，損失巨大，缺乏遠(yuǎn)程通信等密碼技術(shù)[1]。例如在2020 年10 月由于二灘水電站控制系統(tǒng)數(shù)據(jù)不一致，川渝電網(wǎng)瞬間崩潰，電力安全系統(tǒng)受到了襲擊，國家財(cái)產(chǎn)受到損害。國內(nèi)政府繼續(xù)通過相關(guān)法律法規(guī)來保護(hù)電網(wǎng)，希望能保證正常的電力供應(yīng)，保障人民的日常生活。

3 電力系統(tǒng)存在的問題

（1）電力系統(tǒng)信息安全管理較為薄弱

從我國目前的電力系統(tǒng)安全運(yùn)行管理過程來看，由于缺乏有效的標(biāo)準(zhǔn)化體系和管理內(nèi)容，還存在許多問題例如：電力系統(tǒng)安全得不到有效保障，在電力企業(yè)無法建立有效的規(guī)章制度和備份數(shù)據(jù)的過程中，外界很容易非法滲透電力系統(tǒng)的相關(guān)信息。當(dāng)電力系統(tǒng)出現(xiàn)問題時(shí)，由于防范措施不到位，報(bào)警不能及時(shí)，影響到整個(gè)電力系統(tǒng)，目前信息技術(shù)的飛速發(fā)展并不能使所有問題都得到有效解決。

計(jì)算機(jī)技術(shù)的出現(xiàn)使得電力系統(tǒng)得到了快速的發(fā)展，但電力安全信息管理系統(tǒng)的完善卻沒有得到實(shí)施，運(yùn)行人員在管理過程中也不能很好的控制[2]。近年來，運(yùn)營商對(duì)網(wǎng)絡(luò)安全問題的意識(shí)已經(jīng)陷入癱瘓，只能被動(dòng)應(yīng)對(duì)安全問題。這是安全問題經(jīng)常發(fā)生的原因之一。確保電力系統(tǒng)穩(wěn)定、安全、可靠運(yùn)行是安全管理部門的一項(xiàng)重要任務(wù)。電力系統(tǒng)必須根據(jù)計(jì)算系統(tǒng)和應(yīng)用能力加強(qiáng)企業(yè)的日常維護(hù)和管理，而在這個(gè)過程中典型的系統(tǒng)是員工管理、財(cái)務(wù)和辦公自動(dòng)化系統(tǒng)。如果系統(tǒng)存在缺陷，會(huì)對(duì)整個(gè)系統(tǒng)不利，無法快速有效地解決所涉及的問題。

（2）電力系統(tǒng)信息無法得到保障

信息網(wǎng)絡(luò)系統(tǒng)的基本組成部分是具有多重安全風(fēng)險(xiǎn)的計(jì)算機(jī)和通信設(shè)備。例如，信息軟件本身在規(guī)劃、制造、運(yùn)營等方面都存在缺陷，只能保證資源和信息的流動(dòng)，不能解決安全風(fēng)險(xiǎn)。網(wǎng)絡(luò)系統(tǒng)中軟件應(yīng)用越多，運(yùn)行條件越復(fù)雜，安全問題就越明顯。操作人員的日常行為操作錯(cuò)誤也會(huì)產(chǎn)生了重大影響，難以修復(fù)。信息系統(tǒng)的安全性是脆弱的，容易受到病毒和惡意攻擊。電力企業(yè)往往忽視信息網(wǎng)絡(luò)的外部安全問題，而在工作之外還有很多網(wǎng)站訪問，沒有做好防御工作。電力安全系統(tǒng)在沒有防御的情況下，成為黑客攻擊的主要目標(biāo)。這些人通過網(wǎng)絡(luò)入侵系統(tǒng)蓄意破壞和竊取機(jī)密信息，造成內(nèi)部信息泄漏[3]。計(jì)算機(jī)信息系統(tǒng)中漏洞的存在，威脅著整個(gè)網(wǎng)絡(luò)的安全。例如，在瀏覽網(wǎng)站時(shí)，許多帶有網(wǎng)站的木馬程序會(huì)將病毒放入電氣系統(tǒng)的計(jì)算機(jī)中，導(dǎo)致泄漏和故障。

（3）外部安全問題

物理安全因素在供電系統(tǒng)的運(yùn)行中，物理安全主要體現(xiàn)在不同的服務(wù)系統(tǒng)、路由器、交換機(jī)、安全電源的使用、通信線路和不同的工作流程中，包括不同的安全設(shè)施。安全風(fēng)險(xiǎn)通常來自火災(zāi)、洪水、閃電和自然災(zāi)害。破壞和外部干擾也會(huì)導(dǎo)致供電系統(tǒng)的信息丟失，主要涉及交換機(jī)、路由器、物理信息系統(tǒng)和各種安全硬件，最終使所有用戶信息處于不確定狀態(tài)，由于不同類型系統(tǒng)的存在，當(dāng)受到攻擊時(shí)，會(huì)造成巨大的損失。用戶安全系數(shù)的安全性主要是防止內(nèi)部人員對(duì)系統(tǒng)或網(wǎng)絡(luò)的攻擊，不要求信息泄露。如果用戶信息泄露，或者監(jiān)管不力，信息會(huì)出現(xiàn)不同的問題[4]。當(dāng)供電系統(tǒng)出現(xiàn)時(shí)早期接觸電腦，但不與外部連接，也會(huì)使供電系統(tǒng)出現(xiàn)黑客或網(wǎng)絡(luò)病毒。

4 電力系統(tǒng)信息安全的防護(hù)措施

（1）加強(qiáng)安全監(jiān)督管理意識(shí)

電力系統(tǒng)所發(fā)生的安全事故也提醒我們，安全意識(shí)與電力系統(tǒng)的安全有直接聯(lián)系。為了有效地監(jiān)督電力系統(tǒng)信息的安全，必須有要有員工的積極參與，因此，需要不斷提高工作人員對(duì)監(jiān)督和管理的認(rèn)識(shí)。據(jù)經(jīng)驗(yàn)表明，安全意識(shí)越強(qiáng)，事故發(fā)生率就越低，對(duì)安全意識(shí)的認(rèn)識(shí)就越高。電力系統(tǒng)信息安全管理的重點(diǎn)是提高工作人員的安全認(rèn)識(shí)。信息系統(tǒng)安全管理的主要目標(biāo)是提高員工的安全意識(shí)。因此，我們必須為嚴(yán)格執(zhí)行安全管理制度，為降低風(fēng)險(xiǎn)奠定基礎(chǔ)，預(yù)防和減少安全事故的發(fā)生。

提高公司管理人員對(duì)安全監(jiān)督的認(rèn)識(shí)的主要手段是：首先，不斷進(jìn)行深入的安全教育，向公司高級(jí)管理人員灌輸信息安全管理的重要性。其次，安全監(jiān)測站站長首先可以與當(dāng)?shù)卣鹃L會(huì)面，向他們介紹安全的管理情況。在訪談之后，對(duì)電力系統(tǒng)信息安全進(jìn)行相應(yīng)的管理，管理者將接受當(dāng)?shù)仉娏ο到y(tǒng)辦事處主任的面談，采用分階段約談的辦法向管理人員施加壓力，使他們了解安全措施的重要性，對(duì)安全措施施加壓力，并在內(nèi)部批準(zhǔn)安全監(jiān)督。

（2）建立健全完善的安全管理體系

在電力系統(tǒng)運(yùn)行的背景下，信息系統(tǒng)的重要性和特殊性要求它建立一個(gè)高效、公平的信息系統(tǒng)保護(hù)電力信息系統(tǒng)。信息系統(tǒng)的風(fēng)險(xiǎn)分析應(yīng)制定相應(yīng)的安全策略；安全技術(shù)是用來做好保護(hù)工作的。因?yàn)榘踩到y(tǒng)在配置和實(shí)施中高度依賴防御手段，一直被用作靜態(tài)防御系統(tǒng)，就會(huì)帶來較多的不便。因?yàn)槿粘９╇娤到y(tǒng)不僅需要非實(shí)時(shí)、靜態(tài)的數(shù)據(jù)，還需要實(shí)時(shí)、動(dòng)態(tài)的數(shù)據(jù)來控制數(shù)據(jù)。信息系統(tǒng)安全管理是一個(gè)長期的發(fā)展問題，是安全生產(chǎn)的基礎(chǔ)，安全管理的積極和消極管理有兩個(gè)不同的結(jié)果。積極的管理是一種認(rèn)真實(shí)施的管理，它始終考慮到質(zhì)量安全的重要性，從信息系統(tǒng)的每一個(gè)環(huán)節(jié)開始，處理每一個(gè)問題，并消除信息系統(tǒng)安全問題的根源。消極管理是一種形式，經(jīng)常表現(xiàn)在實(shí)踐中，實(shí)際問題已經(jīng)得到解決，安全問題依然存在。安全管理水平的優(yōu)劣直接決定著安全事故發(fā)生的概率，降低信息系統(tǒng)風(fēng)險(xiǎn)發(fā)生的概率，必須優(yōu)化信息系統(tǒng)全管理水平。管理責(zé)任必須明確，首先是通過監(jiān)督信息系統(tǒng)的安全生產(chǎn)，以及通過讓信息系統(tǒng)單位、檢查單位、方案等負(fù)責(zé)機(jī)構(gòu)參與檢查安全行為。以便采取有效措施，消除安全風(fēng)險(xiǎn)，并在必要時(shí)對(duì)安全監(jiān)督進(jìn)行修改。因此，電力系統(tǒng)安全信息管理中的保護(hù)過程應(yīng)視為一個(gè)綜合的動(dòng)態(tài)分析過程，并結(jié)合安全策略、風(fēng)險(xiǎn)分析、應(yīng)急監(jiān)測等方面的內(nèi)容，保證系統(tǒng)安全可靠的運(yùn)行。

（2）提高操作人員的專業(yè)素質(zhì)

電力系統(tǒng)信息安全監(jiān)督是所有操作人員的優(yōu)先事項(xiàng)之一，操作人員的總體素質(zhì)對(duì)于操作人員的安全監(jiān)督是否有效至關(guān)重要。近年來，我國發(fā)生了許多安全事件，直接關(guān)系到我國信息系統(tǒng)操作人員的整體素質(zhì)。信息系統(tǒng)操作人員的專業(yè)素質(zhì)較強(qiáng)可以有效地防止許多安全事故的發(fā)生，如果專業(yè)素質(zhì)不夠，會(huì)加大安全事故發(fā)生的概率。加強(qiáng)對(duì)信息系統(tǒng)操作人員的各種技能培訓(xùn)，并建立一個(gè)小組對(duì)施工人員進(jìn)行有關(guān)知識(shí)、技能、法律、安全的專業(yè)培訓(xùn)，這可以使工作人員了解實(shí)地的做法。以提高信息系統(tǒng)操作人員對(duì)安全監(jiān)督的認(rèn)識(shí)，提高他們分析和解決問題的能力，確保信息系統(tǒng)操作人員具備高水平的技術(shù)和專業(yè)的知識(shí)。

5 結(jié)語

綜上所述，電力系統(tǒng)信息安全管理是一個(gè)系統(tǒng)管理項(xiàng)目，必須詳細(xì)、嚴(yán)格、準(zhǔn)確和切合實(shí)際。根據(jù)相關(guān)國家政策要預(yù)防安全風(fēng)險(xiǎn)、及時(shí)控制風(fēng)險(xiǎn)，加強(qiáng)安全監(jiān)督管理意識(shí)，提高員工的專業(yè)素質(zhì)。同時(shí)也應(yīng)該看到，大數(shù)據(jù)在帶來了安全隱患的同時(shí)也為電力系統(tǒng)信息安全的發(fā)展提供了新機(jī)遇。