于玲

摘要：電力企業(yè)的信息安全影響著電力系統(tǒng)的運(yùn)行，當(dāng)產(chǎn)生了信息安全問題，電力系統(tǒng)的運(yùn)作會產(chǎn)生問題，導(dǎo)致不良的后果，對電力企業(yè)的運(yùn)作也造成了影響。通過建立完善的信息安全防護(hù)體系，能夠?yàn)殡娏ο到y(tǒng)的運(yùn)行帶來相應(yīng)的保障。通過對電力企業(yè)網(wǎng)絡(luò)信息安全的問題進(jìn)行分析，明確電力信息安全管理防護(hù)體系建立的要求，并且有效應(yīng)用防護(hù)體系的設(shè)計(jì)技術(shù)，使信息安全防護(hù)體系的構(gòu)建發(fā)揮良好的作用，提升電力系統(tǒng)的整體水平。

關(guān)鍵詞：電力企業(yè);信息安全防護(hù);體系構(gòu)建

中圖分類號：F426.61;TP309文獻(xiàn)標(biāo)識碼：A文章編號：1672-9129（2020）13-0094-01

引言：電力系統(tǒng)運(yùn)行的穩(wěn)定性對社會的生產(chǎn)及人們的生活有著重要的意義，發(fā)電控制、配網(wǎng)變電以及電網(wǎng)調(diào)度等方面可能會受到信息安全的影響，通過加強(qiáng)企業(yè)的信息安全能夠使電力系統(tǒng)的運(yùn)行得到保障。當(dāng)前網(wǎng)絡(luò)信息系統(tǒng)安全問題受到了廣泛的關(guān)注，在建立電力企業(yè)信息安全防護(hù)體系的過程中，需要考慮到安全管理需求，加強(qiáng)對先進(jìn)技術(shù)的應(yīng)用，使信息安全防護(hù)體系發(fā)揮出突出的作用。

1電力企業(yè)網(wǎng)絡(luò)信息安全現(xiàn)狀及問題

1.1電力企業(yè)網(wǎng)絡(luò)信息安全現(xiàn)狀。電力企業(yè)信息化當(dāng)前已經(jīng)進(jìn)入到了高速發(fā)展階段之中，我國制定的信息化發(fā)展戰(zhàn)略也為電力的發(fā)展指明了方向，通過全面開展信息化建設(shè)能夠提高電力企業(yè)的實(shí)力，使電力系統(tǒng)的運(yùn)行技術(shù)水平提升。電力企業(yè)信息化管理系統(tǒng)已經(jīng)覆蓋了基礎(chǔ)設(shè)施建設(shè)、人力資源管理等多方面模塊。

1.2電力企業(yè)網(wǎng)絡(luò)信息安全問題。電力企業(yè)網(wǎng)絡(luò)信息安全中包括了工作環(huán)境安全問題、網(wǎng)絡(luò)協(xié)議風(fēng)險、計(jì)算機(jī)病毒侵害等模塊，工作環(huán)境安全問題是數(shù)據(jù)庫系統(tǒng)安全漏洞，網(wǎng)絡(luò)協(xié)議風(fēng)險是TCP /IP協(xié)議開放性導(dǎo)致的SMTP、Telnet風(fēng)險問題。同時，計(jì)算機(jī)病毒會通過代碼程序執(zhí)行的方式對電力信息網(wǎng)絡(luò)系統(tǒng)產(chǎn)生影響。

2電力信息安全管理防護(hù)體系的建立

首先，應(yīng)建立安全組織人員體系，做好人員的調(diào)配工作，對企業(yè)管理制度進(jìn)行完善。通常安全防護(hù)體系管理與一般的行政、經(jīng)營管理存在著差異，主要負(fù)責(zé)的是結(jié)合企業(yè)的核心信息進(jìn)行安全分析，并且對傳輸?shù)暮诵男畔⑦M(jìn)行安全分析，了解企業(yè)內(nèi)部網(wǎng)是否具有安全性問題，當(dāng)產(chǎn)生了問題的時候，需要及時結(jié)合其中的問題開展分析，找到解決的辦法。其次，應(yīng)建立安全技術(shù)體系，其核心是具有主動、深層、立體防御特點(diǎn)的防御平臺，通過先進(jìn)的網(wǎng)絡(luò)技術(shù)的應(yīng)用，使企業(yè)的核心數(shù)據(jù)及文件得到有效保護(hù)。同時，應(yīng)實(shí)時監(jiān)護(hù)核心數(shù)據(jù)，檢測并控制文件，當(dāng)企業(yè)內(nèi)部網(wǎng)絡(luò)受到了病毒的影響的時候，安全技術(shù)體系能夠及時對企業(yè)的核心數(shù)據(jù)文件進(jìn)行保護(hù)，避免其受到影響。

3電力信息安全防護(hù)技術(shù)體系設(shè)計(jì)

在設(shè)計(jì)電力信息安全防護(hù)體系的過程中，需要結(jié)合物理、邊界、網(wǎng)絡(luò)、主機(jī)、終端、應(yīng)用以及數(shù)據(jù)幾方面進(jìn)行考慮。其中采用的措施有對接入網(wǎng)絡(luò)的主客體進(jìn)行身份鑒別與證書認(rèn)證操作，通過關(guān)口設(shè)置來對訪問權(quán)限和次數(shù)進(jìn)行控制，利用加密、過濾等方式對系統(tǒng)內(nèi)的業(yè)務(wù)信息數(shù)據(jù)進(jìn)行保護(hù)，通過設(shè)備或線路的冗余保障業(yè)務(wù)的連續(xù)及備份，通過在線掃描、監(jiān)測、記錄等方式實(shí)現(xiàn)威脅預(yù)警與等級評估。在實(shí)際的設(shè)計(jì)中，應(yīng)有效應(yīng)用先進(jìn)的防護(hù)技術(shù)，使防護(hù)體系能夠正常運(yùn)行，主要包括以下幾方面技術(shù)。

3.1物理安全防護(hù)技術(shù)。應(yīng)結(jié)合設(shè)備部署、防護(hù)需求以及安全等級對物理環(huán)境進(jìn)行安全區(qū)域劃分，將室內(nèi)機(jī)房環(huán)境根據(jù)需求分成控制區(qū)及非控制區(qū)，對控制區(qū)加設(shè)門禁，采用網(wǎng)絡(luò)物理隔離防護(hù)措施進(jìn)行處理。室外的設(shè)備都應(yīng)符合國家的相關(guān)要求，開展實(shí)時監(jiān)控，在受到破壞的時候及時通知監(jiān)控中心。還應(yīng)對電網(wǎng)企業(yè)內(nèi)部的財(cái)務(wù)、營銷以及存儲等業(yè)務(wù)系統(tǒng)進(jìn)行分區(qū)，使各個區(qū)域能夠的有效的保護(hù)。

3.2應(yīng)用邊界防護(hù)技術(shù)。邊界安全防護(hù)目標(biāo)能夠使邊界內(nèi)部不受到外部影響，還可防止內(nèi)部人員開發(fā)接口，在產(chǎn)生安全事件前對安全日志、入侵檢測事件進(jìn)行分析，發(fā)現(xiàn)攻擊的企圖，在發(fā)生了安全事件之后可提供入侵事件記錄進(jìn)行審計(jì)追蹤。此外，應(yīng)結(jié)合國家信息安全等級保護(hù)要求來明確等級，部署身份鑒別及訪問控制、數(shù)據(jù)加密、應(yīng)用安全加固、審計(jì)、信息保護(hù)等措施。主要的技術(shù)措施中包括了應(yīng)用安全需求分析和設(shè)計(jì);代碼安全檢測、軟件安全測試、上線安全測評;CA、數(shù)字證書、門戶目錄、權(quán)限管理平臺等。

3.3網(wǎng)絡(luò)安全防護(hù)技術(shù)。網(wǎng)絡(luò)安全防護(hù)能夠避免人員通過網(wǎng)絡(luò)對設(shè)備及系統(tǒng)的信息進(jìn)行竊取，實(shí)現(xiàn)了對信息內(nèi)外網(wǎng)及設(shè)備的狀態(tài)監(jiān)測，能夠?qū)Π踩录M(jìn)行預(yù)警。在發(fā)生了安全事件之后，通過事件升級系統(tǒng)及入侵監(jiān)測系統(tǒng)進(jìn)行事件追蹤、定位，及時制定安全策略，避免事件再次產(chǎn)生。在事后審計(jì)中，可對惡意行為及操作進(jìn)行追查、探測及重建事件，形成問題報告。采用的技術(shù)措施包括安全分區(qū)，網(wǎng)絡(luò)專用，橫向隔離，分區(qū)分域;入侵檢測、安全準(zhǔn)入、加密等。

3.4主機(jī)與終端安全防護(hù)技術(shù)。主機(jī)系統(tǒng)安全防護(hù)是借助信息保障技術(shù)來保障業(yè)務(wù)數(shù)據(jù)在進(jìn)入、離開或者駐留服務(wù)器的時候保持可用性及完整性，采用身份認(rèn)證、訪問控制等方式來組織未授權(quán)訪問，并且采用主機(jī)防火墻、入侵監(jiān)測等技術(shù)來保障主機(jī)系統(tǒng)的安全，審核事件日志，并且在發(fā)生了安全事件之后對日志進(jìn)行分析并且追蹤，明確其損害程度，進(jìn)行有效的處理。其中采用的技術(shù)措施包括身份認(rèn)證、訪問控制 、部署病毒、惡意代碼防范軟件、安全操作系統(tǒng)和數(shù)據(jù)庫等。當(dāng)前在終端中主要包括內(nèi)外網(wǎng)計(jì)算機(jī)終端、移動終端以及信息采集終端，應(yīng)結(jié)合實(shí)際的情況來選擇不同的防護(hù)措施，使防護(hù)的效果更加顯著。

結(jié)語：電力企業(yè)信息安全防護(hù)體系的構(gòu)建涉及到了較多的內(nèi)容，在構(gòu)建過程中，需要結(jié)合電力企業(yè)信息安全防護(hù)要求以及實(shí)際情況來開展工作。結(jié)合電力企業(yè)的各項(xiàng)體系的運(yùn)作情況，應(yīng)利用物理安全防護(hù)技術(shù)、應(yīng)用邊界防護(hù)技術(shù)、網(wǎng)絡(luò)安全防護(hù)技術(shù)、主機(jī)與終端安全防護(hù)技術(shù)來實(shí)現(xiàn)信息安全防護(hù)，為電力企業(yè)的各部門的工作提供有效的幫助，避免安全風(fēng)險造成不良的影響。還應(yīng)根據(jù)電力系統(tǒng)的特點(diǎn)來選擇恰當(dāng)?shù)募夹g(shù)，使防護(hù)效果大大加強(qiáng)，進(jìn)而促進(jìn)電力企業(yè)的快速發(fā)展。

參考文獻(xiàn)：

[1]楊博，汪文麗.電力企業(yè)網(wǎng)絡(luò)信息安全防護(hù)體系的構(gòu)建[J].中小企業(yè)管理與科技（下旬刊），2018（11）：134-135.

[2]談蕓秀，張頂山，段波，郭光建，周龍，任鑫.“互聯(lián)網(wǎng)+”電力企業(yè)信息安全防護(hù)體系[J].大眾用電，2017（S1）：85-89.

[3]文濤.電力企業(yè)網(wǎng)絡(luò)信息安全防護(hù)體系的建立[J].低碳世界，2017（26）：83-84.

[4]馬培釗，劉星曄.探討有關(guān)電力企業(yè)信息的安全防護(hù)體系[J].科技風(fēng)，2012（06）：250.