吳會(huì)勇

【摘 要】電力系統(tǒng)作為城市生活系統(tǒng)的一個(gè)重要的組成部分，其信息安全、結(jié)構(gòu)安全性等細(xì)節(jié)需要被多加關(guān)注并隨時(shí)調(diào)整，使之始終適應(yīng)城市發(fā)展。除了普遍意義上的自然災(zāi)害會(huì)造成電力系統(tǒng)的癱瘓之外，其他的原因也會(huì)對(duì)電力系統(tǒng)的信息安全造成影響。隨著電力系統(tǒng)信息化應(yīng)用的發(fā)展和深入，電力生產(chǎn)、營(yíng)銷(xiāo)對(duì)信息化的依賴(lài)性越來(lái)越強(qiáng)，因此如何設(shè)定嚴(yán)謹(jǐn)?shù)碾娏ο到y(tǒng)信息安全保證和建立信息安全防范措施便刻不容緩。本文便是從電力系統(tǒng)信息網(wǎng)絡(luò)的安全角度出發(fā)，結(jié)合目前的電力信息系統(tǒng)安全性常出現(xiàn)的問(wèn)題，提出了相應(yīng)的措施分析。

【關(guān)鍵詞】電力系統(tǒng) 信息安全 信息化應(yīng)用 防范措施

隨著現(xiàn)代信息技術(shù)的迅猛發(fā)展，其在電力系統(tǒng)運(yùn)行過(guò)程中的應(yīng)用也日益從行政辦公向安全生產(chǎn)滲透，然而，隨著信息化進(jìn)程的日益發(fā)展，信息技術(shù)在電力系統(tǒng)中的廣泛運(yùn)用，許多信息安全問(wèn)題也如影隨形。由于電力系統(tǒng)運(yùn)行的整體安全牽涉到人民生活的信息安全和經(jīng)濟(jì)發(fā)展的重要性，因此加強(qiáng)電力系統(tǒng)信息安全防范策略的研究無(wú)疑就具有十分重要的現(xiàn)實(shí)意義。本文就電力系統(tǒng)信息安全隱患的來(lái)源及如何進(jìn)行有效的控制與防范，作簡(jiǎn)要的探討和分析。

1 電力信息安全系統(tǒng)的概述

所謂電力系統(tǒng)的信息安全是指電力信息網(wǎng)絡(luò)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因受到惡意攻擊而遭到信息泄露等問(wèn)題，從而保證整體系統(tǒng)的安全、可靠運(yùn)行。信息安全主要包括保證信息的保密性、真實(shí)性、完整性、所寄生應(yīng)用系統(tǒng)的安全性。從電力系統(tǒng)信息安全涉及的因素來(lái)講，它包含了物理安全、信息安全、文化安全、系統(tǒng)安全等四個(gè)方面。但在實(shí)踐操作中，我們對(duì)電力系統(tǒng)信息安全的管理是全方位的、整體性的，然后再在這個(gè)整體中進(jìn)行分層次地控制與管理。因此，對(duì)于電力系統(tǒng)從部分硬件到整體系統(tǒng)的信息安全把控是一個(gè)從細(xì)節(jié)到整體的不可忽視任何一個(gè)點(diǎn)的細(xì)致工作。

2 電力系統(tǒng)信息安全的隱患來(lái)源

2.1 計(jì)算機(jī)使用及信息網(wǎng)絡(luò)安全觀念的淡薄

隨著信息化社會(huì)的飛速發(fā)展，近年來(lái)計(jì)算機(jī)信息安全技術(shù)取得了突飛猛進(jìn)的進(jìn)展，但在電力系統(tǒng)信息安全上的程度還有待提高，同時(shí)對(duì)新出現(xiàn)的信息安全問(wèn)題沒(méi)足夠的認(rèn)識(shí)，始終存在著技術(shù)反戰(zhàn)緩慢、響應(yīng)遲鈍的問(wèn)題，未能及時(shí)把握計(jì)算機(jī)和信息網(wǎng)絡(luò)安全觀念的革新，也未深入了解信息對(duì)電力主營(yíng)業(yè)務(wù)的保障和支撐，從而導(dǎo)致電力系統(tǒng)信息安全網(wǎng)絡(luò)安全未能在從業(yè)人員中引起足夠的重視，我們隊(duì)信息的了解依舊處于傳統(tǒng)的層面上，造成了許多問(wèn)題的累積。

2.2 缺乏完善的信息安全管理制度

目前的電力系統(tǒng)中，尚未形成一套行之有效的信息安全管理規(guī)范，使之能夠指導(dǎo)整個(gè)電力系統(tǒng)信息網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行、維護(hù)。換言之，電力系統(tǒng)的信息安全仍處于相對(duì)松散的管理層面、相對(duì)模糊的認(rèn)識(shí)層面，相對(duì)于硬件設(shè)施的關(guān)注程度而言，信息安全的關(guān)注程度相對(duì)較低，更莫說(shuō)是相關(guān)的管理制度。

2.3 電力行業(yè)缺乏計(jì)算機(jī)信息安全體系的投入

近年來(lái)， 電力系統(tǒng)在生產(chǎn)、經(jīng)營(yíng)、管理等方面的計(jì)算機(jī)投入用越來(lái)越多，但對(duì)于計(jì)算機(jī)安全策略、安全技術(shù)、安全措施、安全體系建設(shè)方面投入相對(duì)較少，從而導(dǎo)致在信息安全方面的相關(guān)技術(shù)相對(duì)落后，未能及時(shí)更新，許多問(wèn)題便乘虛而入。

2.4 系統(tǒng)自身的抗攻擊能力

電力系統(tǒng)最先應(yīng)用的系統(tǒng)一般都是內(nèi)部的局域網(wǎng)，并未同外界連接，因此，防止病毒侵入或者確保內(nèi)部人員的安全控制是主要的解決方法。在連接網(wǎng)絡(luò)后，就必須要面對(duì)互聯(lián)網(wǎng)上各種攻擊， 諸如網(wǎng)絡(luò)病毒和黑客等。然而，如上文所言，現(xiàn)今電力系統(tǒng)中的信息安全系統(tǒng)抗攻擊力相對(duì)較弱，甚至于不堪一擊，如此便造成在遭受惡意攻擊之后便會(huì)有大量的信息外流和泄漏，造成極大的損失。

3 加強(qiáng)電力系統(tǒng)信息安全的措施分析

3.1 建立電力信息安全體系的防護(hù)框架

按照我國(guó)現(xiàn)行的電力信息業(yè)務(wù)功能，電力信息系統(tǒng)可以劃分為以下層面：自動(dòng)化系統(tǒng)、生產(chǎn)管理系統(tǒng)，以及電力信息管理系統(tǒng)。針對(duì)電力信息業(yè)務(wù)的這種層次結(jié)構(gòu)，可以采用分層分區(qū)、進(jìn)行防護(hù)框架。所謂分層管理，即按照電力信息業(yè)務(wù)的功能，對(duì)各層間采用隔離裝置實(shí)施網(wǎng)絡(luò)間隔離。同時(shí)，為了有效保護(hù)各安全區(qū)中的業(yè)務(wù)系統(tǒng)，又需要采用不同等級(jí)強(qiáng)度的安全隔離設(shè)備，而對(duì)實(shí)時(shí)控制區(qū)等關(guān)鍵業(yè)務(wù)就要實(shí)施重點(diǎn)防護(hù)。如此建立起的電力信息安全的防護(hù)框架能夠有效的抵御日常的惡意攻擊和非法網(wǎng)絡(luò)滲透的行為，并且及時(shí)地掌握實(shí)時(shí)信息。

3.2 完善網(wǎng)絡(luò)硬件運(yùn)維體系建設(shè)，提高人員技術(shù)維護(hù)能力

防火墻技術(shù)是信息安全防范技術(shù)中最基本的方法，在電力系統(tǒng)信息安全防范中，同樣是不可或缺的。其基本原理是采用訪(fǎng)問(wèn)控制技術(shù)，對(duì)系統(tǒng)內(nèi)外部資源的交流進(jìn)行控制，最大限度地防止外部攻擊和非法訪(fǎng)問(wèn)。從當(dāng)前防火墻技術(shù)發(fā)展水平來(lái)看，主要有包過(guò)濾技術(shù)和代理技術(shù)，此二者在應(yīng)用中各具優(yōu)勢(shì)，結(jié)合電力系統(tǒng)的實(shí)際情況并采取相應(yīng)方法，可以取得很好的防護(hù)效果。同時(shí)，應(yīng)加大技術(shù)人員的培訓(xùn)力度，確保有一批能掌握信息安全前言技術(shù)的技術(shù)維護(hù)人員，提高技術(shù)故障處理能力。

3.3 建立、并提高完備的電力信息系統(tǒng)監(jiān)控體系

為了提高電力系統(tǒng)信息安全，必須建立一個(gè)綜合、統(tǒng)一的信息安全監(jiān)控中心。為此，電力部門(mén)可以在各級(jí)信息網(wǎng)管中心建立監(jiān)控中心，這樣可以將各項(xiàng)信息有機(jī)進(jìn)行有效而及時(shí)的整合，無(wú)論何時(shí)何地發(fā)生什么問(wèn)題都可盡快解決。對(duì)可能出現(xiàn)的異?；蚬收?，按監(jiān)視系統(tǒng)所提供信息，及時(shí)給出預(yù)防措施，防患于未然，防止系統(tǒng)發(fā)生異?；蚬收?。保證電力網(wǎng)絡(luò)的高效、安全運(yùn)行。

4 結(jié)語(yǔ)

電力系統(tǒng)是一項(xiàng)復(fù)雜的系統(tǒng)體系，它涉及電網(wǎng)調(diào)度自動(dòng)化、繼電保護(hù)及安全裝置、廠站自動(dòng)化、配電網(wǎng)自動(dòng)化、電力負(fù)荷控制、電力市場(chǎng)交易、電力營(yíng)銷(xiāo)等，而信息網(wǎng)絡(luò)系統(tǒng)已經(jīng)深入上述的幾乎所有領(lǐng)域。如果電力系統(tǒng)的信息安全出現(xiàn)問(wèn)題將嚴(yán)重影響到許多領(lǐng)域和行業(yè)的安全運(yùn)行，同時(shí)嚴(yán)重影響經(jīng)濟(jì)發(fā)展。因此在進(jìn)行電力系統(tǒng)信息安全問(wèn)題排查及采取相應(yīng)的防患措施時(shí)，電力企業(yè)應(yīng)積極借鑒國(guó)外信息安全領(lǐng)域的豐富經(jīng)驗(yàn)和先進(jìn)技術(shù)，結(jié)合本身電網(wǎng)的特點(diǎn)，建立完善的電力信息安全防護(hù)體系和監(jiān)控中心， 制定相關(guān)的技術(shù)措施和管理措施，從而保證電力信息系統(tǒng)的安全、可靠運(yùn)行。

參考文獻(xiàn)：

[1]王新彥，李小龍.關(guān)于電力系統(tǒng)信息安全應(yīng)用的探究[J].科技創(chuàng)新與應(yīng)用，2012（31）.

[2]馬敏，張建領(lǐng)，馬紅霞.電力系統(tǒng)信息安全[J].科技傳播，2011（24）.

[3]張苡源.電力系統(tǒng)信息安全的重要性及防護(hù)[J].電子制作，2013（22）.

[4]林凱斯.淺論電力信息網(wǎng)絡(luò)安全管理[J].科技與企業(yè)，2012（12）.