趙　靜

（國網(wǎng)四川省電力公司樂山供電公司，四川 樂山 614000）

電力信息網(wǎng)絡安全防護及措施分析

趙靜

（國網(wǎng)四川省電力公司樂山供電公司，四川 樂山 614000）

隨著信息技術的不斷發(fā)展，電力企業(yè)的信息化程度越來越深入，越來越多的電力企業(yè)開始引入信息化系統(tǒng)。但在電力企業(yè)信息化深入發(fā)展的今天，由于信息化網(wǎng)絡存在一定的安全隱患及安全漏洞，因此亟需加強電力信息網(wǎng)絡安全防護。本文將結合電力信息網(wǎng)絡安全問題，分析安全防護措施。

電力企業(yè)；信息網(wǎng)絡；安全防護；措施

有效地保障電力企業(yè)的安全，有效地保障電力信息網(wǎng)絡的安全，是推動我國國民經濟健康穩(wěn)定發(fā)展的基礎。隨著信息化技術的不斷發(fā)展，越來越多的電力企業(yè)構建了信息化系統(tǒng)，實現(xiàn)了信息化網(wǎng)絡管理。但由于信息網(wǎng)絡中存在的問題及漏洞，因此有必要分析電力信息網(wǎng)絡安全問題，采用安全防護措施，以有效優(yōu)化電力信息網(wǎng)絡安全。

一、電力信息網(wǎng)絡安全問題分析

電力信息網(wǎng)絡已經在我國電力企業(yè)中被普及應用，并有一定的信息安全防護系統(tǒng)，能對電力信息進行實施監(jiān)控，還相應研制出了數(shù)據(jù)備份系統(tǒng)、網(wǎng)絡防火墻以及各種防病毒軟件。盡管如此，還是會存在嚴重安全隱患，而且企業(yè)領導也沒有足夠的信息安全意識，沒有建立相應較為完善的網(wǎng)絡防護措施，更不會對電力信息進行備份和定期檢查，這些情況都影響著電力信息的安全。

（一）信息網(wǎng)絡安全意識淡薄

在電力信息網(wǎng)絡的建設及運營過程中，需要信息網(wǎng)絡安全意識高的專業(yè)人員來從事安全防護及安全監(jiān)管等工作。雖然隨著信息化程度的不斷提升，信息防護技術的更新?lián)Q代，電力信息網(wǎng)絡的安全等級越來越高。但不可否認地是，當前電力企業(yè)信息網(wǎng)絡的安全防護需求與實際的安全防護技術存在較大的差異，一方面由于電力企業(yè)的信息化技術本身不高，另一方面高超的安全防護技術帶來的成本增加等，也影響了電力企業(yè)的實施與應用。更關鍵地是，當前電力信息網(wǎng)絡安全的整體防護工作仍處于較低的水平，網(wǎng)絡安全人員缺乏網(wǎng)絡安全防護意識，違規(guī)操作、不按規(guī)范進行操作等問題非常突出。

（二）信息網(wǎng)絡安全制度缺失

在電力信息化程度越來越深入的今天，加強信息網(wǎng)絡安全制度的規(guī)建，不斷創(chuàng)設完整的信息網(wǎng)絡安全防護制度等，具有非常關鍵的作用，能夠切實有效地提升電力企業(yè)的信息網(wǎng)絡安全。但在當前電力信息網(wǎng)絡運營的過程中，缺乏統(tǒng)一的規(guī)范的安全防護制度和安全監(jiān)管制度，這些制度的缺失在很大程度上影響電力信息化水平。同時，由于缺乏科學的安全管理制度，很容易使得電力信息網(wǎng)絡在運行的過程中，出現(xiàn)較大的漏洞和缺陷。

（三）信息網(wǎng)絡的投入略顯不足

對于絕大部分電力企業(yè)而言，快速發(fā)展和經濟效益的提升是電力企業(yè)的頭等大事。相比其他投入，電力企業(yè)的決策層更愿意將資金投放到能夠擴大生產、增加運營能力等可見可觀的方面。對于信息網(wǎng)絡安全的防護、信息技術的更新、信息化設備的換代等，電力企業(yè)的決策層往往重視程度不夠。在電力企業(yè)信息網(wǎng)絡安全的防護及建設過程中，只有保障信息設備的維護管理，保障電子設備的更新?lián)Q代，保障信息安全的投入等，才能有效地推動電力企業(yè)的信息網(wǎng)絡安全。

（四）認證體系過于統(tǒng)一缺乏安全性

在電力信息網(wǎng)絡安全的管理及具體的運營過程中，缺乏科學規(guī)范的認證體系和認證機制，同時也缺乏科學的密鑰處理機制。當前針對電力企業(yè)的信息網(wǎng)絡建設，主要由網(wǎng)絡公司來提供，網(wǎng)絡公司在建設信息網(wǎng)絡的過程中，未能結合電力企業(yè)安全等級高等實際特點，使得信息網(wǎng)絡建設過于統(tǒng)一，缺乏科學的客戶認證體系。有很多系統(tǒng)在鑒別用戶的時候，需要記錄下客戶的口令、名稱以及一些重要信息，而且還是使用明文的記錄方式，這樣更使危險程度有所增加，這點是電力系統(tǒng)中應該盡快完善的。

二、電力信息網(wǎng)絡安全防護的主要措施

在電力企業(yè)中，加強電力信息網(wǎng)絡安全的防護，能夠有效地保障電力企業(yè)的穩(wěn)定運營，能夠優(yōu)化電力企業(yè)的數(shù)據(jù)和信息保護，提升電力企業(yè)的信息安全。針對當前電力信息網(wǎng)絡安全方面存在的主要問題，應該從以下方面著手，全面提升電力信息網(wǎng)絡的安全等級。

（一）構建科學的完善的安全防護體系

在信息化網(wǎng)絡的運營過程中，科學地完善防護體系是提升和優(yōu)化網(wǎng)絡安全的關鍵措施和根本保障。通過完善地防護體系，能夠在具體的管理中，針對信息化網(wǎng)絡中存在的突出問題及主要漏洞，有條不紊地更加有針對性地加強安全防護，從而提升電力信息化網(wǎng)絡安全級別。技術人員在防護體系的建設過程中，切忌盲目地規(guī)建信息網(wǎng)絡的安全防護體系，而應該充分結合電力企業(yè)的實際特點及計算機網(wǎng)絡安全的相關問題，科學而精準地建設信息化安全防護體系。同時，由于電力信息網(wǎng)絡的功能和板塊眾多，在建設防護體系的過程中，需要明確電力信息網(wǎng)絡的各個功能的發(fā)揮，從整體上來把握安全防護體系。需要注意的是，技術人員在建設信息網(wǎng)絡安全防護體系的過程中，需要遵循全面科學的原則，不斷提升電力信息網(wǎng)絡各個功能的安全等級，有效提升電力信息網(wǎng)絡的整體安全效益和質量。

（二）精準地采用加密防護技術

在電力信息網(wǎng)絡的安全建設及安全防護的過程中，不同的防護技術發(fā)揮著不同的作用，不同的防護技術的運用特點也存在較大的區(qū)別。在電力信息網(wǎng)絡安全防護的過程中，需要根據(jù)電力信息網(wǎng)絡涌現(xiàn)出來的不同問題，有針對性地采用相應的防護技術，以有效提升防護技術的防護質量和防護整體效益。首先，針對加密問題。在電力信息網(wǎng)絡安全的防護中，加密是非常主要的防護手段，為了提升加密的整體效益和作用，因此在采用加密設置時，應該盡可能地采用安全級別較高的加密技術。一些普通的設備或者大眾化的數(shù)據(jù)，可以采用指紋加密等方式，但對于電力信息網(wǎng)絡中的關鍵數(shù)據(jù)或者核心信息，在采用加密技術時應該盡可能地采用技術等級較高的、防護級別較高的生理加密技術，如人臉識別等。

（三）加強網(wǎng)絡病毒及網(wǎng)絡黑客的隔離

隨著信息技術的不斷發(fā)展，電力信息網(wǎng)絡的安全級別越來越高。但由于信息網(wǎng)絡自身存在的漏洞，以及管理人員自身的管理能力及安全防護意識淡薄等問題，因此有必要針對電力信息網(wǎng)絡中存在的各種病毒風險，加強病毒的查殺及隔離等。為有效解決病毒問題，電力信息網(wǎng)絡可以采用高級的防火墻及殺毒技術，針對計算機信息網(wǎng)絡加強實時防護和保護，有效地提升電力信息網(wǎng)絡的整體安全等級。黑客是電力信息網(wǎng)絡安全的主要風險，引發(fā)黑客襲擊的一大原因在于非法訪問外來鏈接。因此，在電力信息網(wǎng)絡安全防護的過程中，應該加強對外來網(wǎng)絡的隔離，通過采用局域網(wǎng)的方式來避免自身員工登陸外網(wǎng)，或者外人訪問電力企業(yè)的內部網(wǎng)絡。此外，還應該加強電力企業(yè)員工的安全管理，不斷提升電力企業(yè)網(wǎng)絡安全管理員及操作人員的安全意識和安全責任感。

（四）加強網(wǎng)絡設備的管理及維護

在電力企業(yè)信息網(wǎng)絡安全管理中，網(wǎng)絡設備的作用非常重要。網(wǎng)絡設備始終處于消耗的狀態(tài)中，同時網(wǎng)絡設備的安全效果是存在一定的周期和壽命的，這就要求電力企業(yè)的安全管理人員應該定期維修系統(tǒng)設備，加強電力網(wǎng)絡信息系統(tǒng)設備的檢查與更新。對于需要更換的電腦主機、配件等，應該及時更新，從源頭上來強化信息安全。同時，在電力信息網(wǎng)絡的運營過程中，對于終端密碼應該及時更換，同時設置比較難、比較繁瑣的密鑰，以免密碼被竊取。針對當前電力信息網(wǎng)絡人員安全意識淡薄、安全防護技術不足等問題，應該加強電力信息網(wǎng)絡安全人員的技能培訓，有效地提升電力信息網(wǎng)絡安全人員的整體防護水平。此外，對于電力企業(yè)而言，在運用電力信息網(wǎng)絡的過程中，還應該注重及時更新網(wǎng)絡技術。由于系統(tǒng)更新、技術更新等，很容易造成電力新信息網(wǎng)絡中的數(shù)據(jù)丟失。

結語

電力企業(yè)應積極吸收國外信息安全領域的豐富經驗和先進技術，結合各自電網(wǎng)的特點，建立完善的電力信息安全防護體系和監(jiān)控中心，研究出相應的安全策略，制定相關的技術措施和管理措施，確保電力信息系統(tǒng)以及電力系統(tǒng)安全、可靠、穩(wěn)定、高效地運行。同時，電力企業(yè)還應該加強信息網(wǎng)絡系統(tǒng)的建設投入，不斷提升和優(yōu)化信息安全管理人員的安全責任意識和安全管理技能，不斷提升電力企業(yè)信息網(wǎng)絡安全的等級。

［1］高辰.基礎電信企業(yè)的網(wǎng)絡安全防護和風險評估方案設計與實施［J］.北京郵電大學，2012（13）：55-56.

［2］王方.電力信息網(wǎng)絡安全防護及措施研究［J］.無線互聯(lián)科技，2013（10）：188-189.

［3］陳悅.淺談電力系統(tǒng)信息網(wǎng)絡安全防護及措施［J］.廣東科技，2012（5）：157-158.

TP39

A