【摘要】本文介紹了電力信息安全的相關(guān)問題，并對如何加強(qiáng)電力系統(tǒng)信息安全的管理工作，提出相應(yīng)的應(yīng)對措施，在最大程度上提高我國的信息安全防御水平。

【關(guān)鍵詞】電力信息安全問題管理措施

近幾年來，我國要加大了對電力信息化安全方面的管理工作，采取了一定的措施，在最大程度上解決信息化管理中遇到的問題，不斷達(dá)到高水平的防御水平。

一、國內(nèi)電力信息安全的現(xiàn)狀

1、缺乏強(qiáng)大的軟硬件技術(shù)。由于目前國內(nèi)在電力信息安全自主品牌產(chǎn)品方面，其數(shù)量有限，大多情況下是使用國外防火墻、防病毒系統(tǒng)以及一些簡單的容災(zāi)備份系統(tǒng)等。而且其防護(hù)設(shè)置都只是在點(diǎn)上或局部范圍，很難達(dá)到高水平的防御能力。2、沒有統(tǒng)一的標(biāo)準(zhǔn)體系。由于目前國內(nèi)缺乏權(quán)威且統(tǒng)一的信息化標(biāo)準(zhǔn)體系，使得電力行業(yè)的信息安全沒有很大程度的保證。而且電力部門沒有統(tǒng)一信息系統(tǒng)技術(shù)標(biāo)準(zhǔn)以及相關(guān)的規(guī)范標(biāo)準(zhǔn)。將信息安全管理的各方面隔離開，沒有形成緊密的關(guān)系，在很大程度上影響資源的共享性，使得系統(tǒng)很難形成統(tǒng)一的局面，甚至為“黑客”創(chuàng)造了良好的環(huán)境。3、存在較為淡薄的信息安全意識。在電力信息安全中，存在最大的隱患是電力信息管理，許多電力部門對信息安全的防護(hù)設(shè)置過于簡單，并為加強(qiáng)對秘密信息的保護(hù)措施，由于秘密信息是存儲在與網(wǎng)絡(luò)直接相連的計(jì)算機(jī)中，這將嚴(yán)重威脅電力信息安全。4、存在“重硬輕軟”的偏差。一些電力部門認(rèn)為硬件是最重要的，它是由形的，而軟件是無形而不重要的，從而造成“重硬輕軟”的現(xiàn)象。這在很大程度上影響電力部門安全信息的管理，使得硬件與軟件越來越隔離，硬件對自身的作用難以發(fā)揮，并沒有產(chǎn)生信息化建設(shè)的良好效果。

二、加強(qiáng)供電企業(yè)信息安全管理的措施

1、加強(qiáng)電力信息網(wǎng)絡(luò)安全教育。信息管理部門只有加強(qiáng)培訓(xùn)企業(yè)的各級管理部門、用戶、技術(shù)人員，才能在一定程度上保證信息安全的有效性和可靠性，所有的企業(yè)人員要對企業(yè)的信息安全策略有充分的認(rèn)識；在構(gòu)成信息安全體系、形成企業(yè)信息安全策略的過程中，主管信息安全工作的負(fù)責(zé)人以及相關(guān)的管理人員，要做好監(jiān)督工作，并加強(qiáng)其重視程度，在最大程度上保證安全管理部的建立以及管理制度的制定。2、重視設(shè)備管理。在企業(yè)網(wǎng)絡(luò)規(guī)劃階段，要充分考慮設(shè)備管理工作中的安全問題，能夠集中管理一些重要設(shè)備，比如各種服務(wù)器、路由器、主干交換機(jī)等；為了防止設(shè)備線路發(fā)生意外損壞，需要對通信線路進(jìn)行明顯標(biāo)記，并實(shí)施深埋、穿線或是架空；而終端設(shè)備需要專門安排技術(shù)人員進(jìn)行管理，能夠充分保證信息設(shè)備的物理安全，并做好設(shè)備的防火、防塵、防靜電等功能工作。3、對技術(shù)管理要有一定的重視程度。第一，采用防火墻技術(shù)。在供電系統(tǒng)的調(diào)度管理、生產(chǎn)、營銷等情況下，需要在不同網(wǎng)段下對信息進(jìn)行共享、整合和調(diào)用，要在整個(gè)過程中做好過濾和控制，在最大程度上阻礙對信息的攻擊性行為，從而確保信息的安全。第二，采用虛擬虛擬局域網(wǎng)技術(shù)。由于VLAN技術(shù)是邏輯而不是物理劃分，所以同一個(gè)LAN內(nèi)的各工作站無須放置在同一物理空間里，即這些工作站不一定屬于同一個(gè)物理LAN網(wǎng)段。一個(gè)VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，有助于控制流量、控制廣播風(fēng)暴、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。第三，數(shù)據(jù)與系統(tǒng)備份技術(shù)。配置數(shù)據(jù)備份策略，建立數(shù)據(jù)備份中心，采用先進(jìn)災(zāi)難恢復(fù)技術(shù)，對關(guān)鍵業(yè)務(wù)的數(shù)據(jù)與應(yīng)用系統(tǒng)進(jìn)行備份，制定詳盡的應(yīng)用數(shù)據(jù)備份和數(shù)據(jù)庫故障恢復(fù)預(yù)案，并進(jìn)行定期預(yù)演。確保在數(shù)據(jù)損壞或系統(tǒng)崩潰的情況下能快速恢復(fù)數(shù)據(jù)與系統(tǒng)，從而保證信息系統(tǒng)的可用性和可靠性。第四，建立信息安全身份認(rèn)證體系。供電企業(yè)面對來自內(nèi)部和外部信息安全風(fēng)險(xiǎn)威脅，需建立有效的信息安全身份認(rèn)證體系，實(shí)現(xiàn)網(wǎng)絡(luò)危險(xiǎn)過濾、終端準(zhǔn)入、用戶識別、上網(wǎng)授權(quán)等功能，警告或禁止檢查不通過的終端訪問企業(yè)內(nèi)部資源，最終實(shí)現(xiàn)企業(yè)內(nèi)網(wǎng)用戶終端安全性的提升，達(dá)成企業(yè)整網(wǎng)上網(wǎng)安全性的保障。

三、結(jié)語

在電力系統(tǒng)信息化發(fā)展的過程中，對信息安全管理的問題，要采取各種科學(xué)有效的措施來做好對電力系統(tǒng)信息化的保障工作，從而滿足網(wǎng)絡(luò)、操作系統(tǒng)、應(yīng)用程序的安全需求。近幾年來，我國要加大了對電力信息化安全方面的管理工作，加大了投資力度，在最大程度上解決信息化管理中遇到的問題，不斷達(dá)到高水平的防御水平。

參考文獻(xiàn)

[1]南慧.電力通信資源管理系統(tǒng)配置信息動態(tài)獲取的研究與實(shí)現(xiàn).華北電力大學(xué)（河北），2009

[2]王這.緊急控制與校正控制的協(xié)調(diào)優(yōu)化[D].山東大學(xué)，2009

[3]陶士全，劉永生，馮文龍.智能電網(wǎng)信息安全及其防護(hù)技術(shù)[A].經(jīng)濟(jì)發(fā)展方式轉(zhuǎn)變與自主創(chuàng)新———第十二屆中國科學(xué)技術(shù)協(xié)會年會（第四卷）[C]. 2010