樸廷斌

摘 要：眾所周知，信息安全的重要性關(guān)系到一個人、一個組織，乃至一個國家的安全和發(fā)展，所以，對于一個電力企業(yè)來說，電力生產(chǎn)中的信息安全和防護(hù)同樣至關(guān)重要。尤其是，電力企業(yè)發(fā)展到信息技術(shù)應(yīng)用的新階段。本文將會簡單分析電力生產(chǎn)過程中的信息安全問題，并提出相關(guān)對策。

關(guān)鍵詞：信息安全；電力生產(chǎn)；電力企業(yè)；防護(hù)

近些年來，我國電力行業(yè)的發(fā)展速度遠(yuǎn)超以往，廣大人民的用電需求也在日益提高。但是我國的電力能源仍然處于緊張狀態(tài)，主要原因就是人口數(shù)量大、增長速度快，這就使得能源需求和電力供應(yīng)的下限越來越高，而且我國的經(jīng)濟(jì)也處于發(fā)展階段，需要大量的能源推動。所以，這就要求國家電網(wǎng)和其他的電力企業(yè)深化電力工程管理工作，促進(jìn)電力行業(yè)進(jìn)一步發(fā)展。而且隨著信息技術(shù)的進(jìn)步，電力生產(chǎn)也在擴(kuò)大信息技術(shù)的應(yīng)用范圍，得到了信息技術(shù)的幫助，其生產(chǎn)效率和先進(jìn)性都得以大幅度提高。但是信息技術(shù)的應(yīng)用，既帶來了好處，也帶來了弊端，信息安全成為電力企業(yè)的重點(diǎn)考慮內(nèi)容。下文，將會詳細(xì)分析電力企業(yè)信息安全存在的問題。

1 電力生產(chǎn)信息安全問題

在電力生產(chǎn)中，信息技術(shù)的應(yīng)用使得信息安全問題愈加突出，主要存在三方面的問題：數(shù)據(jù)交換量的增加，不良行為攻擊和信息系統(tǒng)的劃分與存儲問題。

1.1 數(shù)據(jù)交換量增加

信息技術(shù)的發(fā)明使人類進(jìn)入信息時代，信息傳輸愈加便利，因此生活中處處可以見到信息交換。當(dāng)信息技術(shù)被應(yīng)用于電力生產(chǎn)中時，就意味著電力生產(chǎn)過程中的信息傳輸越來越多，信息交換量也將逐步提升。而且其內(nèi)容廣泛，包含了電力企業(yè)工作過程的各個環(huán)節(jié)，包括電力生產(chǎn)、運(yùn)行以及日常辦公等各個領(lǐng)域。信息技術(shù)的應(yīng)用確實(shí)大大提高了電力生產(chǎn)的管理效率，實(shí)現(xiàn)網(wǎng)絡(luò)化管理。但隨著大量的信息交換，電網(wǎng)規(guī)模的不斷擴(kuò)大，信息安全問題也會越來越嚴(yán)重。

尤其是當(dāng)電力系統(tǒng)改革愈加深入，電力市場越來越多元化，變電站、電力調(diào)度中心和配電網(wǎng)用戶傳輸于交換的信息量也越來越多，信息泄露或被盜取的可能性也在悄悄增加。電力控制系統(tǒng)和生產(chǎn)過程中的信息安全問題，需要電力企業(yè)積極面對，及時解決。

1.2 惡意攻擊

信息網(wǎng)絡(luò)具有開放性和資源共享性的特點(diǎn)，這就使得網(wǎng)絡(luò)平臺上的信息傳遞存在安全風(fēng)險，可能會招來其它平臺或者個人的惡意攻擊，比如黑客攻擊、網(wǎng)絡(luò)病毒等風(fēng)險，電力生產(chǎn)過程就會受到安全威脅。問題主要有以下幾個方面：

（1）電力控制系統(tǒng)被非法篡改。在沒有受到攻擊的情況下，電力控制系統(tǒng)必須要經(jīng)過相關(guān)授權(quán)才可以進(jìn)行修改。而如果收到惡意攻擊，電力控制系統(tǒng)的操作者就可以不用經(jīng)過授權(quán)，而對系統(tǒng)程序、配置或者指令等相關(guān)參數(shù)進(jìn)行修改。當(dāng)然，攻擊方也可以非法獲得系統(tǒng)授權(quán)，對系統(tǒng)進(jìn)行操作，從而修改相關(guān)參數(shù)。一旦數(shù)據(jù)遭到修改，系統(tǒng)就可能面臨癱瘓風(fēng)險；

（2）擅自操作電力監(jiān)視控制系統(tǒng)。因?yàn)橛嬎銠C(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的靈活應(yīng)用性特點(diǎn)，如果設(shè)置相關(guān)的技術(shù)參數(shù)，或者對軟件程序進(jìn)行編輯，就可以成功操作電力監(jiān)控系統(tǒng)，從而非法控制電網(wǎng)設(shè)備。因此，電網(wǎng)就可能會因?yàn)椴僮鞑划?dāng)而發(fā)生故障，乃至癱瘓；

（3）電力信息網(wǎng)絡(luò)數(shù)據(jù)傳輸量急劇增加。電力企業(yè)的內(nèi)部管理，一般采用局域網(wǎng)方式，即一個企業(yè)存在幾個局域網(wǎng)分區(qū)管理，并通過信息網(wǎng)絡(luò)保持局域網(wǎng)之間的聯(lián)系。然而，如果局域網(wǎng)之間的隔離工作沒有做好，就很容易產(chǎn)生大量的數(shù)據(jù)傳輸，甚至?xí)写罅康睦畔?。承載能力有限的網(wǎng)絡(luò)系統(tǒng)面對大量的信息數(shù)據(jù)，必然會運(yùn)行不良，甚至造成網(wǎng)絡(luò)癱瘓。

1.3 信息系統(tǒng)的劃分和存儲方式存在安全問題

這一方面的問題應(yīng)當(dāng)歸結(jié)于系統(tǒng)設(shè)計不合理、不規(guī)范上去。因此，在系統(tǒng)設(shè)計時，應(yīng)當(dāng)嚴(yán)格按照相關(guān)標(biāo)準(zhǔn)，并定時對系統(tǒng)進(jìn)行維護(hù)，安排相關(guān)人員對其進(jìn)行改進(jìn)和設(shè)計，保證信息傳輸足夠安全。

2 電力生產(chǎn)過程中信息防護(hù)對策

2.1 控制管理傳輸信息，明確控制標(biāo)準(zhǔn)

信息網(wǎng)絡(luò)在電力生產(chǎn)過程中得到了廣泛應(yīng)用，而且能夠在信息交換中快去準(zhǔn)確的進(jìn)行信息傳輸。電力系統(tǒng)中相互聯(lián)系的局域網(wǎng)之間，信息溝通和交換都需要得到適當(dāng)?shù)墓芾砜刂?，如果管理不?dāng)，網(wǎng)絡(luò)的安全運(yùn)行就會受到威脅。因此，可以合理限制信息傳輸過程，做好管理工作。

2.2 實(shí)施系統(tǒng)化管理

需要注意的一點(diǎn)是，信息安全和防護(hù)是一項(xiàng)系統(tǒng)化工程，充分發(fā)揮其作用，就可以大大提高信息技術(shù)的利用率。在國際標(biāo)準(zhǔn)化組織的明確界定中，“信息安全”即建立安全保護(hù)措施，包括專業(yè)技術(shù)措施和管理措施等一系列措施，保護(hù)數(shù)據(jù)信息處理系統(tǒng)，保護(hù)計算機(jī)硬件、軟件及產(chǎn)生的數(shù)據(jù)信息，避免它們受到惡意攻擊，從而導(dǎo)致數(shù)據(jù)信息被非法篡改、破壞或者泄露，引發(fā)更大的后果。因此，信息的物理安全和邏輯安全都屬于信息安全范疇。所以要采取系統(tǒng)化管理保護(hù)信息數(shù)據(jù)的物理安全和邏輯安全。其中，包括采取物理保護(hù)措施保護(hù)系統(tǒng)設(shè)備和相關(guān)設(shè)施的物理安全，避免信息數(shù)據(jù)出現(xiàn)丟失或者遭到破壞的情況，也包括采取相關(guān)措施保護(hù)信息數(shù)據(jù)的保密性、可用性和完整性的邏輯安全――保密性指高級別的信息向低級別客體傳遞必須要經(jīng)過授權(quán)；可用性是指系統(tǒng)可以及時回應(yīng)合法信息用戶的需求，使其獲得高質(zhì)量的信息服務(wù)；完整性是指信息的一致性，即在沒有授權(quán)的情況下，信息不會被篡改。

2.3 重點(diǎn)防護(hù)電力監(jiān)控系統(tǒng)

電力監(jiān)控系統(tǒng)的運(yùn)行防護(hù)也是信息安全防護(hù)的重點(diǎn)內(nèi)容之一，有效的防護(hù)可以保障電力生產(chǎn)過程運(yùn)行穩(wěn)定。這個對策的應(yīng)用，需要構(gòu)建電力調(diào)度自動化網(wǎng)絡(luò)安全防護(hù)，這是最重要的步驟，可以充分發(fā)揮各個系統(tǒng)的功能。電力監(jiān)控系統(tǒng)根據(jù)相關(guān)規(guī)定，可以分為四個安全區(qū)域――安全區(qū)Ι、安全區(qū)Ⅱ、安全區(qū)Ⅲ和安全區(qū)Ⅳ。安全區(qū)Ι是實(shí)時控制區(qū)，是安全等級最高的、也是最重要的系統(tǒng)，是安全防護(hù)的重點(diǎn)，包括配電自動化系統(tǒng)、調(diào)度自動化系統(tǒng)等；安全區(qū)Ⅱ是非控制生產(chǎn)區(qū)，包括電能量計量系統(tǒng)、批發(fā)電力交易系統(tǒng)等系統(tǒng)；安全區(qū)Ⅲ是生產(chǎn)管理區(qū)，包含了電力生產(chǎn)所需要的信息管理系統(tǒng)；安全區(qū)Ⅳ是管理信息區(qū)，有客戶服務(wù)、辦公自動化系統(tǒng)等模塊。

而對電力監(jiān)控系統(tǒng)實(shí)行安全防護(hù)，是為了抵御病毒，防止黑客的各種惡意破壞形式，尤其是防范集團(tuán)式攻擊方式，避免電力系統(tǒng)事故的發(fā)生，從而保障電力系統(tǒng)能夠安全穩(wěn)定的運(yùn)行下去。

3 結(jié)束語

隨著信息技術(shù)在電力生產(chǎn)中的廣泛應(yīng)用，電力生產(chǎn)效率明顯提高的同時，信息安全問題也逐漸突顯出來。因?yàn)殡娏π袠I(yè)是我國經(jīng)濟(jì)發(fā)展的主要推動力之一，所以，其信息安全問題必須要得到電力企業(yè)的重視，采取相關(guān)措施保護(hù)信息安全，確保電力生產(chǎn)信息網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，從而推動電力生產(chǎn)進(jìn)步。

參考文獻(xiàn)

[1]徐穎.淺談電力信息安全分析及其措施[J].電子世界，2014，（8）：320-320，321.

[2]王靜.集團(tuán)型電力企業(yè)信息安全技術(shù)防護(hù)體系架構(gòu)研究和設(shè)計[J].通信技術(shù)，2016，49（12）：1714-1719.

[3]薛世勇.淺談電力信息安全分析及其措施[J].農(nóng)村科學(xué)實(shí)驗(yàn)，2017，（12）：106.