姜鑫東

摘要：電力信息系統(tǒng)的安全工作是一項系統(tǒng)工程，“攻擊”與“防范”、“威脅”與“脆弱性”之間經(jīng)常此消彼長，不斷發(fā)展。電力信息系統(tǒng)安全需要建立多層次的、立體的維護體系，要具備完善的管理系統(tǒng)來設置和維護對安全的防護策略。

關鍵詞：電力系統(tǒng)； 信息安全；問題；對策

前言

隨著我國企業(yè)信息化建設的進程加快，為了保證電力系統(tǒng)的安全穩(wěn)定性電力企業(yè)也在加強計算機信息化系統(tǒng)的建設。電力企業(yè)在推進信息化進程的同時也不要忽略其安全性能。電力信息安全是電網(wǎng)信息安全的重要組成部分，電網(wǎng)企業(yè)的性質(zhì)決定了信息安全與電力生產(chǎn)安全同等重要。做好電力企業(yè)信息系統(tǒng)的安全防護工作是一個復雜系統(tǒng)的過程，還有很多工作要做。當前，電力企業(yè)都是在業(yè)務系統(tǒng)建設完成之后才補充進行安全防護，這種做法嚴重制約了企業(yè)信息安全防護建設的開展，存在很大的安全隱患。在企業(yè)信息安全建設中，應堅持信息安全與信息化建設同步規(guī)劃、同步建設、同步投入運行的原則，才能不斷提高信息安全的綜合防護能力，確保企業(yè)網(wǎng)絡與信息系統(tǒng)的安全運行。

1 保證電力系統(tǒng)信息安全的目的和意義

電力系統(tǒng)信息安全是保障輸定網(wǎng)絡運行安全和配電有效的重要系統(tǒng)能夠，是維護社會用電安全秩序的重要基礎，涉及到電網(wǎng)運行整個過程中的方方面面，其中主要涉及到了輸電網(wǎng)絡的建設、輸電性能的調(diào)度、相關輸電裝置的安裝、變電場的自動化管理、用電用戶的用電安全管理、電力電能銷售和安全信息網(wǎng)絡建設等相關環(huán)節(jié)在保障電力系統(tǒng)信息安全時，要依據(jù)實際電網(wǎng)運行的特點，不斷的總結(jié)相關方面加建設的經(jīng)驗和教訓，深入分析工作開展中存在哪些問題，以及解決問題最有效的途徑，為最終能夠制定出合理的管理制度和措施提供堅實的保障，從而切實保證電網(wǎng)運行的穩(wěn)定性能，提高電力系統(tǒng)整體的經(jīng)濟效益和社會貢獻率使得電力事業(yè)能夠為國家的經(jīng)濟建設和滿足人民對電能的需求發(fā)揮其應用的作用。

2 電力系統(tǒng)信息安全主要存在的問題

2.1 計算機及信息網(wǎng)絡安全意識亟待提高

隨著我國電力信息技術的不斷向前發(fā)展，電力企業(yè)中使用信息技術的比例也在逐漸增大，而電力系統(tǒng)的計算機信息安全制度和相應的使用技術也得到了長足的進步，將這些新技術和新設備應用到電力系統(tǒng)中后，直接出現(xiàn)的問題是電力系統(tǒng)中計算機對系統(tǒng)中某些信息的識別與實際要求還有很大的差距，對新出現(xiàn)的信息安全問題的嚴重性認識不足。

2.2 急需建立同電力行業(yè)特點相適應的計算機信息安全體系

最近幾年，信息技術設備越來越多的被應用到電力電網(wǎng)的方方面面。但是電力企業(yè)對計算機自身的安全保護措施、定期更新與維護、安全防護等發(fā)面的實際關注度相對較少。因此為了保證該系統(tǒng)整體運行的安全性和穩(wěn)定性，應該在電力系統(tǒng)中建立一整套適合該系統(tǒng)計算機工作特點的信息安全體系。

2.3 計算機網(wǎng)絡化使過去孤立的局域網(wǎng)在連成廣域網(wǎng)后面臨著外部的安全攻擊我國應用計算機較早的一個行業(yè)就是國家電網(wǎng)系統(tǒng)，但是應用的范圍主要是一種內(nèi)部的局域網(wǎng)，單獨的存在，不能與外部環(huán)境進行連接，因此，這個過程的電力系統(tǒng)的信息安全主要指的是違法人員對網(wǎng)絡運行進行破壞或者由于技術落后造成的操作不當，但是隨著網(wǎng)絡通信技術在電網(wǎng)系統(tǒng)中的廣泛使用，使得網(wǎng)絡的管理者不得不面對來自世界各地的網(wǎng)絡攻擊行為，特別是電網(wǎng)病毒和黑客的攻擊。

3 解決電力系統(tǒng)信息安全現(xiàn)存問題的對策

3.1 建立信息安全體系結(jié)構框架

要想能夠完成電力系統(tǒng)的信息安全建設，首先應該解決的問題是對我國現(xiàn)存的系統(tǒng)進行充分的研究并與國外的系統(tǒng)建設進行比較，找出兩者之間存在的巨大差距，發(fā)現(xiàn)問題并及時進行糾正。同時對于相關的技術人員來說，應該主動積極的掌握先進的科學技術和管理技術，并結(jié)合我國電力企業(yè)的實際運行特點結(jié)合計算機以及網(wǎng)絡應用的實際情況，制定出適合我國電力系統(tǒng)信息安全的安全體系和總的應用框架結(jié)構，盡快的實現(xiàn)電力系統(tǒng)信息安全示范工程，不斷完善整個框架結(jié)構不足之處，以便于指導規(guī)范電力系統(tǒng)信息安全體系建設。

3.2 建立區(qū)域數(shù)據(jù)備份中心

電力系統(tǒng)信息安全建設離不開數(shù)據(jù)庫的配套建設，他是系統(tǒng)的重要組成部分，理想的數(shù)據(jù)庫是一種包含了全方位信息的數(shù)據(jù)處理和備份系統(tǒng)。其主要包括硬件系統(tǒng)和軟件系統(tǒng)，前者是為了防止系統(tǒng)硬件出現(xiàn)問題時，可以利用網(wǎng)絡儲存系統(tǒng)進行數(shù)據(jù)的儲存和管理，能夠有效的防止軟件系統(tǒng)出現(xiàn)差錯以及人為不當而造成系統(tǒng)數(shù)據(jù)出現(xiàn)問題。這是一種具有全方位的保障體系，不僅能夠處理物理方面的故障而且還能夠方式系統(tǒng)的邏輯問題的出現(xiàn)。

3.3 建立計算機病毒防范體系

目前，我國的電力系統(tǒng)中，計算機和網(wǎng)絡通信技術已經(jīng)應用到電網(wǎng)運行的很多流程之中，包括生產(chǎn)環(huán)節(jié)、經(jīng)營營銷環(huán)節(jié)和企業(yè)管理方面，而企業(yè)的工作者在日常的上網(wǎng)過程中很有可能會受到外部網(wǎng)絡的攻擊，特備是網(wǎng)絡黑客和網(wǎng)絡病毒的攻擊。隨著電力產(chǎn)業(yè)逐漸的市場化，電力系統(tǒng)與外界之間的交往會越來越頻繁，有時我們通過郵件或者其他形式開展業(yè)務或者交換信息時，就會遭到病毒的攻擊，并在企業(yè)的整個網(wǎng)絡中以極快的速度擴散。因此，必須在信息網(wǎng)絡的整個系統(tǒng)的各個環(huán)節(jié)之上設置嚴格的防火墻程序，加強對網(wǎng)絡黑客和病毒攻擊的監(jiān)控管理，這樣才能有效的防止和控制黑客和病毒的襲擊。

3.4不斷推進應用系統(tǒng)安全加固工作

對應用系統(tǒng)軟件及服務器設備進行安全加固，及時更新操作系統(tǒng)或重要軟件補丁，將軟件升級到穩(wěn)定版本，關閉不必要的服務和端口，通過防火墻策略對訪問源地址及端口號進行嚴格控制。提高設備口令復雜度，嚴格控制帳號與權限的分配，刪除默認用戶，對關鍵操作進行審計。搭建專門的開發(fā)與測試環(huán)境，對應用系統(tǒng)進行安全評測，對測評出的漏洞及時予以整改。

3.5 網(wǎng)絡與信息系統(tǒng)管理精細化、規(guī)范化

針對視頻等大流量業(yè)務問題，合理制定業(yè)務規(guī)范，采取視頻組播、錯時及分布式備份、QOS 等方式確保核心業(yè)務流量。針對在線監(jiān)測系統(tǒng)，需要建立規(guī)范，明確監(jiān)測系統(tǒng)建設范圍、接入方式。 建議線監(jiān)測類系統(tǒng)單獨組網(wǎng)，地址資源、通道等單獨劃分，在市一級或省一級集中接入，方便管理，控制風險。

3.6要加強信息人員的安全教育，保持信息人員特別是網(wǎng)絡管理人員和安全管理人員的相對穩(wěn)定，防止網(wǎng)路機密泄露，特別是注意人員調(diào)離時的網(wǎng)絡機密的泄露。

3.7對各類密碼要妥善管理，杜絕默認密碼，出廠密碼，無密碼，不要使用容易猜測的密碼。密碼要及時更新，特別是有人員調(diào)離時密碼一定要更新。

3.8技術管理，主要是指各種網(wǎng)絡設備，網(wǎng)絡安全設備的安全策略，如防火墻、物理隔離設備、入侵檢測設備、路由器的安全策略要切合實際。

4結(jié)束語

電力信息系統(tǒng)安全是一個相對的概念，我們只能使系統(tǒng)越來越安全，而做不到絕對的安全。為了保護計算機系統(tǒng)里各種信息，我們必須時刻保持高度的警惕，做到對自己的系統(tǒng)安全情況始終有一個清醒的認識。只有這樣才能使你的信息系統(tǒng)受到最大程度的保護，從而保障單位及個人信息的安全。

參考文獻

[1]胡文越.電力企業(yè)信息網(wǎng)絡安全問題探討[J]. 科技創(chuàng)新與應用，2012 .

[2]成智剛.電力企業(yè)信息安全建設的重要性[J]. 中小企業(yè)管理與科技，2012.