淺談電力信息網絡安全體系建設的發展

孫靜

【摘要】? ? 在“互聯網+產業”不斷深化的背景下，信息網絡安全體系越來越多地被引入電力企業之中，在保護電力企業信息安全、提高電力企業管理工作效率方面發揮了積極作用。但是，互聯網在提供便利的同時也將病毒、垃圾信息、外部侵害等安全威脅帶進了信息網絡體系構建的過程中，需要相關工作者關注網絡安全體系建設，彌補安全漏洞。本文將結合電力信息網絡安全體系的建設情況，分析電力企業面臨的主要安全威脅并提出解決問題的幾點建議。

【關鍵詞】? ? 電力? ? 信息網絡? ? 體系建設

引言：

電力企業在社會生產和生活中發揮著不可替代的作用，安全、有效的電力信息網絡系統能夠幫助企業規避網絡風險、落實電力企業在促進生產、保障居民用電秩序上的積極作用。尤其在新時代背景下，互聯網與企業信息管理、生產數據管理工作融合程度加深，構建有效網絡安全體系刻不容緩。但是在電力企業實際工作中，信息網絡安全體系的建設仍然面臨一些問題，為工作人員的應對能力、安全網絡系統的有效性提出了重大挑戰。

一、電力信息網絡安全體系的功能及特點

在電力系統中，安全管理人員根據不同業務類別與信息安全等級，將互聯網在電力公司的應用歸為管理信息傳輸與生產數據傳輸兩大類，并與對外信息服務、對外音頻傳輸、計費應用、生產控制應用等內容共同構成網絡安全體系的主要部分，利用網絡便捷性輔助電力企業進行管理和生產工作。由于電力企業在生產和生活上的特殊性，社會對電力公司信息保密性要求較高，建設有效的電力信息網絡安全體系得到電力公司的普遍重視。

在實際工作中，電力系統信息網絡安全體系不僅包含安全系統的建設，也包括安全管理與安全策略的完善，網絡系統通過這三個部分為電力公司提供先進技術，將分散的電力網絡連接起來，通過數據通信網進行資源共享與信息共享，使得企業之間的聯系更為緊密。

根據電力信息網絡安全體系的構成，一般的電力信息網絡安全體系具有信息便捷、快速傳輸、安全系數高但管理難度大等特點，一方面，電力企業可以依靠電子信息技術整合數據，充分利用先進技術展開工作;另一方面，互聯網的復雜性將病毒、黑客等隱患引入電力信息系統中，加大了安全管理難度。

二、建設電力信息網絡安全體系的策略

2.1建立安全管理統一標準與檢查制度

在電力公司工作實際中，由于網絡安全體系的構建對技術的依賴程度大，以數據網和綜合業務網為核心，相關管理工作較為復雜，部分電力公司管理者缺乏安全管理經驗，缺乏統一的安全管理標準與檢查制度，使得外部入侵問題與內部管理風險問題暴露出來，影響電力信息網絡安全體系的構建和正常運行。安全管理統一標準是建立在我國電力公司發展不同步、規模不同步、科技化程度不同步的實際情況來說的，針對當前部分電力公司信息網絡安全體系存在管理漏洞的問題，相關工作人員可以結合不同電力公司的實際情況，從分類建立安全管理統一標準與檢查制度出發，通過制定工作執行標準、制定工作檢查標準、關注過程管理等途徑提高電力公司網絡信息保密程度，促進信息安全管理工作的高效展開。

一方面，相關工作人員應該關注到信息流通數量和流通速度的變化情況，根據公司運營實際與電力企業的信息傳輸特點，打破傳統電力公司信息分開管理的狀態，建立起安全管理統一標準，對相同規模、相同地區的電力企業進行信息安全規劃與管理，并用統一標準評價公司網絡信息安全管理工作的有效性，為信息化建設創造良好的環境;另一方面，電力企業要抓住檢查環節與檢查制度的建立，嚴格監控信息網絡安全，檢查不同系統、不同環節的工作步驟，嚴防信息外露，落實責任到人，保障數據輸入與轉出的安全，彌補電力信息網絡系統安全漏洞。

2.2完善網絡系統訪問控制與預警機制

網絡信息訪問控制系統是針對應用系統訪問安全性來說的，預警機制是針對外部侵入與內部垃圾信息來說的。在電力公司信息安全管理工作實踐中，由于電力公司用戶準入門檻高，電力公司工作信息具有特殊性，吸引部分黑客注意，部分公司面臨著嚴重外部入侵問題。針對當前部分電力公司中存在的安全隱患，相關工作人員就可以從完善網絡系統訪問控制與預警機制入手，嚴控用戶準入。嚴抓信息預警，做好后臺用戶和數據監測工作，促進電力公司網絡信息安全管理工作質量的提高。

以維護應用系統訪問安全性為例，工作人員應該結合電力公司信息網絡化工作的實際情況，將多項監控技術運用到用戶準入環節來，保護每一位用戶在系統中的信息管理權限、密碼與個人資料，并且通過系統內部的權限劃分與后臺監督保證每個用戶都能夠各司其職，對接觸工作職責外數據的人員進行追蹤和控制，通過預警制度對惡意賬號進行阻攔，杜絕越權事件與病毒侵害問題的出現，以工作日志為輔助，提高用戶訪問系統的可追蹤程度。

2.3關注安全體系建設的全面性

電力信息網絡安全體系不僅包括安全系統與安全管理，也包括后期安全策略的建設，完善的網絡安全體系組織結構能夠最大程度發揮電力信息網絡體系的積極作用，促進電力公司工作的轉型升級。在實際工作中，電力公司網絡信息管理工作以專用數據網絡的調度和綜合業務數據網的運用為主，數據中心、服務器以及終端用戶等內容相對復雜;加之信息網絡安全體系囊括了安全系統、安全管理、安全策略等眾多內容，一旦缺少某一環節，就容易造成信息管理工作的疏漏，影響工作安全性。

針對當前部分電力公司中存在的安全管理組織機構不完善、不科學的問題，相關工作人員就可以從加強安全體系、管理體系建設為抓手，從保證結構安全、流程安全、對象安全等途徑提高信息安全維護工作的有效性。

首先，相關工作人員需要提高工作理念的科學性，既要看到安全系統建設的重要作用，又要看到后期管理與維護方案的設計，建立起安全系統、安全管理與安全策略之間的緊密聯系，提高體系設計的全面性與科學性。

其次，相關工作人員需要從安全系統的三個構成入手，保障結構安全、流程安全、對象安全：

1.結構的安全就是要從信息互聯體系實際情況入手，保證網絡、應用與數據之間的整體安全，一方面通過網絡安全維護創造良好的傳輸環境，調動防御體系減少信息外露與非法訪問，實現網絡、應用和數據的整體邏輯規劃;

2.流程的安全指的是信息在傳輸過程中的安全，注重通過管理手段和技術手段控制信息傳輸過程，既要以直接的方式傳遞信息，省去復雜的中心環節，又要引入部分身份識別、訪問監控技術，構建一個合理體系處理潛在危機;

3.對象的安全指的是信息傳遞對象的安全，強調加密系統的高效運用，使得信息內容更加不易被破解。

2.4設置應急方案，細化安全管理

根據上文所述，安全管理是發揮電力信息安全體系重要作用的保障。在電力信息網絡安全體系建設工作中，相關工作人員要以技術型安全管理體系的建立為方向，建立起一整套解決電力信息網絡安全問題的應急方案，提高電力公司安全應急能力;同時細化安全管理，通過統一的安全管理中心統籌技術管理、信息管理、動態化管理、傳輸管理等工作，提高安全管理體系的有效性，全面保護信息系統不受非法侵害。

以當前電力公司常用的ISO17799這一安全標準為例，相關工作人員在完善和細化安全管理時應該充分對國際成熟安全體系進行學習，汲取經驗，設立統一安全標準;

然后，工作人員應該在安全標準之上預測網絡信息安全體系可能存在的管理漏洞或安全問題，并及時討論解決方案，與相關網絡機構進行溝通，引入病毒查殺與信息監控軟件，并及時對重要信息進行備份和加密;

最后，工作人員要關注到安全管理任務的細化，將不同部分的維護工作責任到人，并從整體和部分兩方面同時對安全體系進行評估，全方位保護電力公司網絡安全體系的運行。

2.5引進先進人才和技術，提高信息安全維護工作質量

豐富的人才儲備是影響電力信息網絡安全體系建設的另一重要因素。一方面，電力公司涉及到的信息數量龐大，如果相關工作人員對安全系統與安全管理工作不熟悉、缺乏專業技能，容易降低安全體系工作效率，影響數據整合與處理;另一方面，互聯網與安全工作的融合將外部入侵安全風險引入體系之中，需要工作人員不斷更新抗風險技術與監管技術，及時、有效處理系統中出現的安全問題。

因此，電力公司需要關注到人才和技術因素的重要作用，一方面通過內部培訓機會，鼓勵相關工作人員參與技術培訓和學習，不斷提高對現代網絡陷阱的認知與處理信息安全問題的能力;

另一方面通過建立與教育機構、設備研發機構、互聯網開發公司之間的聯系，及時掌握當前先進網絡信息維護系統或技術的一手信息，并與時俱更新網絡設備，全方位提高信息安全維護工作的質量。

三、結束語

電力企業的信息網絡安全體系不僅關系著企業的管理工作安全，也關系著居民用電數據與相關生產數據的安全，需要電力公司相關工作者重視安全管理與運營維護工作，提高電力企業整體工作的保密性和有效性。工作人員要關注安全管理統一標準與檢查制度的建立，完善網絡系統訪問控制與預警機制，加強安全體系與管理體系建設，并結合企業技術引進與人才培養，全方位打造安全、科學、有效的電力信息網絡安全體系。

參? 考? 文? 獻

[1]姚曉勇，徐略紅，黃華平，李迎軍.電力企業信息安全防護體系的構建與實現[J].自動化技術與應用，2018，37（09）：150-155.

[2]趙萌. 針對電力通信網的信息安全技術研究[D].吉林大學，2018.

[3]姚曉勇，徐略紅，黃華平，李迎軍.電力企業信息安全防護體系的構建與實現[J].自動化技術與應用，2018，37（09）：150-155.

[4]王海峰，李朝陽，呂政權，陳怡君，彭道剛.泛在電力物聯網環境下網絡安全攻擊研究[J].浙江電力，2019，38（12）：76-81.

[5]蔡金壽.電力系統信息網絡安全漏洞及防護措施[J].門窗，2019（24）：225.