電力系統信息安全日常運維標準化管理體會

呂垚

摘要：近年來，我國電力工業發展態勢良好，供電體系逐步完善，智慧電網基礎設施逐步完善。為更好地保障各供電系統安全高效運行，有必要完善供電系統網絡信息安全的日常維護和管理方法。考慮到我國日常運行維護的供電系統網絡信息安全現狀，還存在一些問題和不足。為了更好地處理這些問題，需要從相關技術方面進行詳細分析和目標管理。在此基礎上，開展供電系統信息內容安全運維以及規范化管理的科學研究，確保供電系統網絡信息安全管理效率的合理提高，從而提高供電系統的網絡信息安全管理效率以及電網的整體安全系數。

關鍵詞：電力系統信息;安全運維;標準化

隨著智能化電網建設的持續發展趨勢，網絡信息安全的必要性日益凸顯。為此，國家電網公司不僅出臺了各項網絡信息安全管理制度、獎懲辦法，還以多種管理方式與企業信息化管理和運維管理人員簽署了《信息安全承諾書》文件，將企業信息化管理與運維管理人員工作現狀相結合，提高網絡信息安全系數。然而，如何規范網絡信息安全管理方式，是信息內容管理者應該考慮和關心的問題。電力工程信息管理系統安全工作堅持“分級、分類、分域”整體保障措施，落實信息管理系統安全等級保護規章制度，落實“安全系統分區、互聯網安全專用”。

一、信息系統和標準化管理的概述

對于電力企業來說，采用專業的核心理念有效管理信息資源是一項非常關鍵的日常工作，使多媒體通訊與信息技術緊密相連。數字化管理需要信息化管理系統的維護，這是電力行業的重中之重，也是公司發展前景的重要推動力。根據不同的目標規定，以不同的方式和層次來解決收集到的數據是信息資源利用和開發設計的全過程。在這個環節中，信息內容由混亂變為有序，挖掘淺層信息的深度和廣度，最終加工成相關產品供客戶使用。可見，信息管理系統的基本建設是以信息內容的集中統一為基礎的。在供電企業的整體管理方法過程中，信息內容是操縱企業生產經營的主要因素，方案的修改在于信息內容的反饋，管理方法的實施也受到信息內容的制約。在電力工程公司管理的全過程中，公司應嚴格遵循國家標準和規范，必須建立一套嚴格的技術、管理、操作等標準。

二、電力企業在信息系統管理中所存在的問題

（一）信息運維工作流程無規律

為了有效利用當前電力工程不斷的發展趨勢。在我國供電系統中，應用信息化供電系統，迅速建立了管理信息系統。雖然電力系統信息化管理工作效率有所改善，數字化管理已得到有效利用，但其他層面的相應工作尚未開展。盡管創建了數字化管理，但電力公司的管理理念并沒有相應更新，很多電力公司忽視了信息安全管理，工作過程中還存在很多隨意性，沒有充分發揮實際作用，信息系統安全隱患也顯著增加。

（二）執行操作的區別

在電力系統日常運維信息安全中，工作過程隨機性很強，實施措施和日常任務沒有建立操作規范，日常運維服務人員的實際操作和個人行為當然是不統一的。在具體工作方面，由于沒有對員工實際操作進行正確指導，無法保證實際操作的合理化，很容易造成操作失誤等工作疏忽，危害網絡信息安全。同時，由于缺乏明確統一的規范，在日常運維中，員工一般只根據自己的經驗來開展工作，每個員工對工作的內容都有不同的認知，實際過程中不可避免地出現失誤。以計費任務為例，不同的員工對這個任務有不同的理解。有些人專注于填寫特定的工作程序，也有人認為應記錄特定的任務。這就很可能會導致后續的重大問題，例如工作不夠全面或人員組織不夠明確。

（三）跨專業發票缺乏專業性和合理性

跨專業發票是供電系統日常運行中的普遍現象，也非常容易造成安全隱患。根據電力工程系統優化保障機制，如信息內容安裝設備、互聯網建設等與信息化管理相關的實際操作，運維管理人員必須出具并填寫操作票，以確保其有效、規范。這種智能管理系統雖然本身合理，但并不適合數字化管理。運維管理人員在進行設備安裝等實際操作時必須申請生產制造智能管理系統的操作票，但生產制造智能管理系統的關鍵是為電力生產提供管理服務，負責審批、簽發等。一些實際操作是通用的。它由實際操作配電站的專業人員執行。這類員工雖然非常精通企業生產管理，但并不了解與信息管理相關的信息內容，無法將信息內容運維管理工作的崗位職責與安全法規規定的專業信息內容相結合。

（四）安全措施的順序過于隨意

由于電力系統生產經營中威脅人身和設備安全的因素很多，維護工作仍是一項具備一定挑戰性的工作，安全風險的發生是不可避免的，尤其是在信息管理、運維管理中。因此，在進行信息化管理、運維管理之前，實際運營人員應整合各種信息內容，分析風險防控措施，并以此為依據，制定合理的安全防范措施，消除安全風險，提高工作安全系數。但由于供電公司信息內容運維管理單位在制定安全防范措施時找不到明確的控制規范，運營商往往對相應安全措施進行隨意分類，無法達到準確的效果。由于安全措施與危害點不對應，審查工作不僅明確了安全措施的合理性，還明確了安全點，這自然會大大增加工作量。

三、推進電力企業信息系統運行維護的管理體系的建立

（一）使用環境模擬的風險點分析

風險點分析應在設備正常運行的前提下，結合各項信息化運維工作的具體內容進行，通過分析工作過程，準確推斷風險防控措施的詳細原因，并據此找出風險防控措施。由于安全防范和環境監測系統是風險防控分析最有效的對策，因此非常有必要分析基于環境監測系統的信息內容運維管理的風險防控措施。其他信息化管理、運維管理工作的內容與環境監測系統有較大區別。以下是電源維護任務的相關過程：首先關閉整個電源系統，取出主機電池，確保整個系統處于完全斷電狀態，然后重新安裝準備好的新主機和電池，給電源系統上電進行測試，標記并安全布線。隨后分析風險點并清理場地，然后開展環境模擬工作。一般而言，此類作業的風險防控措施主要包括機械設備組停電、機械設備常見故障、充電電池短路故障等。因此，可以聯系相關物業管理機構，對主機房系統軟件進行維護，懸掛安全標志，查看充電電池四周并清除污垢，選擇絕緣材料和運輸專用工具等對策。

（二）建立完善的企業信息系統運維體系

在供電公司信息管理系統維護的全過程中，建立規范的系統管理至關重要。可以促進管理能力的提升，并在一定程度上促進高科技資金對信息管理系統的投入。在建立規范的管理體系的過程中，可以提高電力行業各機構的一體化運作，完成各單位之間的資源共享，完成信息對稱，進一步提高電力工程信息資源的利用率，促進電力行業的發展，完善行業信息綜合管理系統。信息管理系統集成是指基于服務支撐的信息管理系統的集成調整，以滿足不同用戶的需求，從而大大提高信息系統的實用性。

（三）通過教育提高標準化

針對信息系統管理過程中信息質量低、信息意識弱的問題，應及時處理信息的不對稱性，提高信息內容的質量和利用率，提高工作人員的工作水平。因此，必須進行相應的學習和培訓，摒棄傳統工作模式中存在的弊端，規范工作思路，開拓創新，不斷吸收標準化專業知識，讓多層次的員工都能接受不同層次的學習和培訓，不斷提高工作人員的專業水平。

結語

總體來看，當今供電系統網絡信息安全問題不斷從各個方面涌現。規范管理是保障供電力系統網絡信息安全、處理網絡信息安全問題的合理途徑。除了網絡信息安全的實際運行和管理方法，其風險分析、防控措施等領域都具有規范工作等作用。因此，電力企業應在日常運維管理中打造規范化管理，有力保障供電系統的網絡信息安全。

參考文獻：

[1]余秀麗，劉茜，周志虎.淺析電力系統信息安全日常運維標準化管理[J].信息通信，2014，000（009）：129-130.

[2]程揚.淺談電力系統信息安全日常運維標準化管理[J].中國科技縱橫，2018（7）：2.