供電企業網絡信息安全管理策略研究

張澤峰

國網吉林省電力有限公司延邊供電公司 吉林延邊 133000

供電企業的安全信息處理關乎民生問題，處理效果的優劣與人們生活水平息息相關，如何在互聯網時代平穩運行網絡信息安全管理系統是擺在企業面前的挑戰，下文將對如何應對此項挑戰作細致分析。

1 網絡信息安全的意義

2016 年4 月19 日，習近平總書記在北京主持召開網絡安全和信息化工作座談會并發表重要講話，并明確指出：“網絡安全和信息化是相輔相成的。安全是發展的前提，發展是安全的保障，安全和發展要同步推進[1]。”

2017 年6 月1 日，我國的網絡安全法正式實施。國務院2016年12 月27 日印發的《“十三五”國家信息化規劃》（國發[2016]73號），提出要“健全網絡安全保障體系”、要“全天候全方位感知網絡安全態勢。加強網絡安全態勢感知、監測預警和應急處置能力建設”。

信息資產增值就代表能有效利用信息的人數增加，而當今社會屬于信息化社會，信息是經濟中最活躍的因素，也是世界市場經濟最重要的資源。計算機的使用和網絡的普及，更是方便了信息的傳遞，擴充了信息資產的內涵。一個企業的網絡信息屬于它資產當中非常重要的一部分，包括資源開發、客戶信息等很重要的東西，因此，企業的發展非常依賴于網絡信息資產的安全。

2 企業的信息系統管控與網絡通信安全維護主要內容

2.1 主動防御

木馬病毒等外部風險因素是企業信息系統運行、網絡通信隱患產生的主要原因，針對外界風險的侵入問題，企業技術人員需要有針對性地制定反外界入侵方案。或者通過聯合操作，保證信息系統、網絡通信的安全性。

2.2 內部制約

企業信息系統作為一個全方位線上管理平臺，本身就具有內部風險制約作用。在一個有序的管理框架內將系統審計、通信管理、系統維護有機整合，可以保證運行過程中各模塊的協調性，避免信息系統內部風險產生。

2.3 策略模型

企業信息系統是否可以長期穩定運行、網絡通信數據是否完整準確，與策略模型具有直接的聯系。策略模型主要是針對不同信任區域，將企業信息系統、網絡通信信息進行類別劃分，并通過常規殺毒軟件進行集中管理[2]。

3 網絡信息安全管理的工作要點

3.1 網絡信息安全管理流程

信息中心結合當前企業網絡信息安全的現狀，起草管理辦法，交由管理小組審核后，方可實際操作。具體的文件由發展策劃部門記錄在案，系統經過一段時間的運行后，會真實暴露出存在的問題，結合問題制定行之有效的辦法，在管理小組階段性的審批后，恢復原有工作。具體的流程分為以下幾個步驟：信息中心是整個管理流程的起點，工作開始于起草安全管理規劃，在領導小組的全體成員記名表決審批意見，獲得同意后移送給發展策劃部門，加入到企業發展規劃中，若審批意見為不同意，需指出不同意的原因，信息中心結合不同意意見進行修改，重復上述過程。發展策劃部在知曉信息中心本年度的網絡管理辦法后，依據管理內容對管理成本合理控制，并與企業其他發展計劃相適應，制定完備的企業發展計劃綱要，明細工作任務。技術監管依賴于信息中心的自我監督，信息安全員應當加強對職業道德規范的培訓，將其納入日常工作的管理辦法內，以群體效能完成組內的監督計劃。

3.2 黑客攻擊防范措施

首先從技術上，技術人員需要根據黑客攻擊的多樣性，采取多種防御辦法，建立全方位的防御體系。通過利用先進的技術理念，對安全設備進行更新與完善。同時，加強對管理平臺管理，采取有效地攻擊防范措施。

其次從管理上，黑客攻擊成功率越來越高，在一定程度上也與網絡管理工作相關。在建立防范黑客攻擊體系時，應加強對網絡安全信息系統的管理，結合企業的實際情況，制訂安全技術規范管理制度，進一步提高技術人員的工作能力，確保工作人員工作更加規范。將責任落實到人，進一步增強技術人員的工作責任感。同時，企業應制訂檢查制度，對信息系統出現的問題進行記錄保存，以便于維修工作的順利開展，才能有效防范黑客攻擊。

最后從規劃上，管理應加強對防范工作的重視，對網絡結構進行合理規劃。新技術的應用與產品的研發應盡早開始，同時也應了解國內外的網絡安全情況，加強對黑客技術的了解，培養相關的技術人員，由此才能保證信息網絡的安全。

3.3 網絡安全隱患排查流程

信息中心在對內網動態細致了解后，掃描網絡情況，定位出現隱患的網絡細節，查找出問題來源，結合各部門信息員反饋的信息后，篩選需要的資料，排查網絡安全問題出現的位置，將解決該位置安全問題的辦法交由管理小組審查。領導小組審核問題的解決方案，確認其是否符合企業發展的進程，是否具有可操作性，對于不滿足兩大審查目標的方案予以不批準的處理，要求其在短期內另出方案，排除隱患。在得到管理小組批準的答復后，實施計劃辦法，最后交由領導小組再次判定處理結果的成效。領導小組判定成效要在各部門運行能力反饋的基礎上確定。

4 結語

作為電力企業必須借助科學的技術措施給計算機網絡信息系統安全提供保證，不斷推進計算機網絡系統發揮出功能，進而給電力企業的運行效率打下基礎，進而推進電力企業得到可持續發展[3-4]。