董亞軍

摘要：近年來，信息技術(shù)的不斷創(chuàng)新，人們物質(zhì)生活水平的不斷改善，然而信息技術(shù)與人們的生活息息相關(guān)。因此，信息技術(shù)給廣大人民群眾的生活和工作帶來了極大的便利，還進(jìn)一步促進(jìn)了不同領(lǐng)域的發(fā)展。在信息技術(shù)中，電力通信技術(shù)是其中非常重要的一部分。調(diào)研發(fā)現(xiàn)，在我國的不同領(lǐng)域，電力通信技術(shù)得到了極大程度的推廣。電力通信技術(shù)和一般的通信技術(shù)相比較，具有很多的優(yōu)勢，如時(shí)效性強(qiáng)等，并且合理地應(yīng)用電力通信技術(shù)可以在一定程度上提升工作效率。但是，需要注意的一點(diǎn)是，在電力通信行業(yè)實(shí)際發(fā)展的過程中，出現(xiàn)了很多信息安全方面的問題，這就需要進(jìn)一步加強(qiáng)信息安全管理工作，以保障電力通信行業(yè)的穩(wěn)步發(fā)展。

關(guān)鍵詞：電力通信;信息安全問題;維護(hù)方式

引言

電力信息系統(tǒng)的可靠安全運(yùn)行關(guān)乎國家安全和社會(huì)穩(wěn)定健康發(fā)展。隨著電力系統(tǒng)信息化的迅速發(fā)展，其規(guī)模日益龐大，促進(jìn)了我國電力行業(yè)的發(fā)展，但信息化也給電力通信的信息網(wǎng)絡(luò)安全帶來隱患。

1電力通信信息安全的意義

在我國，電力通信行業(yè)和其他行業(yè)相比較而言，還有很多需要改進(jìn)的地方。在日常的工作過程中，使用通信技術(shù)雖然順應(yīng)了時(shí)代發(fā)展的需求，并且這一技術(shù)也有著較強(qiáng)的開放性，但是在實(shí)際的使用過程中還是存在很多不確定的因素。隨著時(shí)代的進(jìn)一步發(fā)展，電力通信技術(shù)在各個(gè)領(lǐng)域都產(chǎn)生了較深遠(yuǎn)的影響。但是，在通信網(wǎng)絡(luò)的構(gòu)架中，還是存在一些問題，給一些犯罪分子提供了犯罪的機(jī)會(huì)。這樣不僅會(huì)給部分企業(yè)帶來經(jīng)濟(jì)損失，還不利于網(wǎng)絡(luò)通信行業(yè)的可持續(xù)發(fā)展。因此，加強(qiáng)電力通信信息的安全建設(shè)是十分有必要的，這樣才能最大限度地發(fā)揮電力通信技術(shù)的重要價(jià)值，并為相關(guān)行業(yè)提供更多的動(dòng)力。

2電力通信信息安全存在的問題

一是尚未形成統(tǒng)一的電力信息安全管理規(guī)范。電力信息系統(tǒng)運(yùn)轉(zhuǎn)階段，受多種體制性因素的約束，業(yè)內(nèi)至今尚未建成能實(shí)現(xiàn)全面管理電力系統(tǒng)的網(wǎng)絡(luò)安全規(guī)范標(biāo)準(zhǔn)，在政策層面上缺乏科學(xué)指導(dǎo)，以致電力信息安全管理自立門戶，大量資源被重復(fù)建設(shè)，確沒有取得預(yù)期成效。二是信息安全系統(tǒng)和電力行業(yè)特征很難實(shí)現(xiàn)有機(jī)結(jié)合。雖然目前越來越多的電力通信生產(chǎn)經(jīng)營活動(dòng)中采用了信息技術(shù)，在針對維護(hù)系統(tǒng)運(yùn)行安全性方面采用的措施并不多，資源保障力度整體薄弱化。三是在計(jì)算機(jī)網(wǎng)絡(luò)化發(fā)展階段，初有局域網(wǎng)相互獨(dú)立的格局被打破，形成了互相銜接的廣域網(wǎng)，這在無形只能怪給電力信息系統(tǒng)運(yùn)行安穩(wěn)性構(gòu)成威脅，外部安全隱患十分嚴(yán)峻。在網(wǎng)絡(luò)互連互通的大格局下，系統(tǒng)運(yùn)行階段時(shí)刻面臨著各種網(wǎng)絡(luò)病毒與黑客的侵?jǐn)_、攻擊。四是在數(shù)據(jù)庫的存儲(chǔ)及其他備份文件的選擇方面尚不規(guī)范、電力系統(tǒng)運(yùn)行階段會(huì)形成海量數(shù)據(jù)，這些數(shù)據(jù)在電力系統(tǒng)實(shí)現(xiàn)安全運(yùn)轉(zhuǎn)及生產(chǎn)經(jīng)營活動(dòng)穩(wěn)步推進(jìn)方面均起到保障性作用。而當(dāng)下電力信息系統(tǒng)產(chǎn)生的大部分信息是由數(shù)據(jù)庫管護(hù)，部分工作人員操作欠缺規(guī)范性、網(wǎng)絡(luò)病毒及黑客惡意攻擊等，均可能造成企業(yè)重要信息外泄，使電力通信社會(huì)形象與經(jīng)濟(jì)效益均承受了不同程度的折損。

3電力通信信息安全的策略

3.1推進(jìn)信息加密工作

在電力通信工作中，做好信息加密工作是非常重要的。與此同時(shí)，信息加密工作也是通信行業(yè)實(shí)際發(fā)展過程中的重要內(nèi)容?，F(xiàn)階段，盡管技術(shù)設(shè)備有了很大程度的提高，但是由于管理層面出現(xiàn)了各種問題，致使信息加密工作還是存在一些不足和缺陷。近年來，隨著我國科學(xué)技術(shù)的飛速發(fā)展，信息加密工作得到了不斷完善。為了保證信息加密工作的效率，需要做好以下幾點(diǎn)：首先，需要將信息加密工作作為電力通信行業(yè)的重點(diǎn)工作;其次，相關(guān)工作人員要保證管理上的整體性;最后，選擇科學(xué)、合理的信息加密方法。

3.2完善網(wǎng)絡(luò)系統(tǒng)訪問控制與預(yù)警機(jī)制

網(wǎng)絡(luò)信息訪問控制系統(tǒng)是針對應(yīng)用系統(tǒng)訪問安全性來說的，預(yù)警機(jī)制是針對外部侵入與內(nèi)部垃圾信息來說的。在電力公司信息安全管理工作實(shí)踐中，由于電力公司用戶準(zhǔn)入門檻高，電力公司工作信息具有特殊性，吸引部分黑客注意，部分公司面臨著嚴(yán)重外部入侵問題。針對當(dāng)前部分電力公司中存在的安全隱患，相關(guān)工作人員就可以從完善網(wǎng)絡(luò)系統(tǒng)訪問控制與預(yù)警機(jī)制入手，嚴(yán)控用戶準(zhǔn)入。嚴(yán)抓信息預(yù)警，做好后臺(tái)用戶和數(shù)據(jù)監(jiān)測工作，促進(jìn)電力公司網(wǎng)絡(luò)信息安全管理工作質(zhì)量的提高。以維護(hù)應(yīng)用系統(tǒng)訪問安全性為例，工作人員應(yīng)該結(jié)合電力公司信息網(wǎng)絡(luò)化工作的實(shí)際情況，將多項(xiàng)監(jiān)控技術(shù)運(yùn)用到用戶準(zhǔn)入環(huán)節(jié)來，保護(hù)每一位用戶在系統(tǒng)中的信息管理權(quán)限、密碼與個(gè)人資料，并且通過系統(tǒng)內(nèi)部的權(quán)限劃分與后臺(tái)監(jiān)督保證每個(gè)用戶都能夠各司其職，對接觸工作職責(zé)外數(shù)據(jù)的人員進(jìn)行追蹤和控制，通過預(yù)警制度對惡意賬號(hào)進(jìn)行阻攔，杜絕越權(quán)事件與病毒侵害問題的出現(xiàn)，以工作日志為輔助，提高用戶訪問系統(tǒng)的可追蹤程度。

3.3構(gòu)建身份驗(yàn)證系統(tǒng)

在電力通信的具體安全保障工作中，做好身份的驗(yàn)證工作也是其中非常重要的一項(xiàng)內(nèi)容。傳統(tǒng)身份驗(yàn)證系統(tǒng)使用的是密碼和用戶名分離的方式，這一方式穩(wěn)定性不足，很容易受到犯罪分子的攻擊。要想有效地提升整個(gè)信息系統(tǒng)的安全性，就需要結(jié)合實(shí)際情況采用輔助方式保證系統(tǒng)結(jié)構(gòu)的整體性。一般來說，較常見的身份驗(yàn)證方式有視網(wǎng)膜驗(yàn)證及指紋驗(yàn)證，這些方式具備傳統(tǒng)方式所不具備的優(yōu)勢，不容易受到犯罪分子的攻擊。

3.4構(gòu)建網(wǎng)絡(luò)管理制度

首先，電力通信高層領(lǐng)導(dǎo)者應(yīng)從思想上重視網(wǎng)絡(luò)信息的安全性問題，不能信息安全管理與制度建設(shè)均交由技術(shù)部門單獨(dú)執(zhí)行。電力通信應(yīng)主動(dòng)建設(shè)信息安全領(lǐng)導(dǎo)小組，指派分管領(lǐng)導(dǎo)嚴(yán)抓網(wǎng)絡(luò)安全工作，清晰設(shè)定其職責(zé)與需落實(shí)的工作制度，編制行之有效的安全事故處置流程、應(yīng)急預(yù)案等。其次，做好基礎(chǔ)設(shè)施與運(yùn)行環(huán)境的管理建設(shè)工作。具體是加大對企業(yè)網(wǎng)絡(luò)信息中心的機(jī)房、配電房等重要基礎(chǔ)設(shè)施的管理力度，及時(shí)引進(jìn)防盜、防火、防水等設(shè)施，裝設(shè)監(jiān)控系統(tǒng)、報(bào)警裝備等。建立嚴(yán)格的設(shè)備操作、管理及維護(hù)日志，規(guī)范軟、硬件的操作規(guī)程，進(jìn)而從多個(gè)方面確保計(jì)算機(jī)相關(guān)設(shè)備運(yùn)行過程的安穩(wěn)性。再者，建設(shè)相配套的安全管理體制。不論是電力通信的中心機(jī)房，還是各業(yè)務(wù)部門計(jì)算機(jī)系統(tǒng)，均要建設(shè)完善的計(jì)算機(jī)規(guī)范化使用管理制度，網(wǎng)絡(luò)管理員、安全員、各個(gè)業(yè)務(wù)部門主管與計(jì)算機(jī)設(shè)備操作人員的密碼管理規(guī)則等內(nèi)控制度。有關(guān)人員需有修改計(jì)算機(jī)應(yīng)用系統(tǒng)重要數(shù)據(jù)的需求，則要將書面申請材料提交給相關(guān)部門，經(jīng)授權(quán)后由專人負(fù)責(zé)完成該種工作。建設(shè)備份制度，針對核心流程及數(shù)據(jù)均要做到嚴(yán)格保密，推行專人專管機(jī)制。嚴(yán)肅性、權(quán)威性、強(qiáng)制性均是管理制度的特征，制度一旦建成就要嚴(yán)格實(shí)施。電力通信要指派專人定其檢查督導(dǎo)制度的實(shí)施情況，確保其能真正落實(shí)到位。最后，建立保密制度。以是創(chuàng)設(shè)保密委員會(huì)，全面落實(shí)和電力信息保密工作相關(guān)的法律條文，執(zhí)行國家電網(wǎng)、省委省政府下達(dá)的要求。加大保密機(jī)構(gòu)與隊(duì)伍的建設(shè)，督導(dǎo)各單位在實(shí)踐中積極完善保密工作體制，將各項(xiàng)防范控制措施落到實(shí)處。

結(jié)語

在我國電力通信行業(yè)存在信息安全問題。為了保障我國電力通信行業(yè)的可持續(xù)發(fā)展，需要做好以下幾個(gè)方面的工作：推進(jìn)信息加密工作、健全網(wǎng)絡(luò)通信系統(tǒng)、提高工作人員素質(zhì)等。此外，還需要做好監(jiān)管工作，這樣才能發(fā)揮電力通信的主觀能動(dòng)性。結(jié)合我國電力通信行業(yè)的實(shí)際發(fā)展來說，不斷地加大科研力度，才能促進(jìn)行業(yè)的健康發(fā)展，為電力通信行業(yè)注入更多的活力。

參考文獻(xiàn)

[1]姚曉勇，徐略紅，黃華平，李迎軍.電力通信信息安全防護(hù)體系的構(gòu)建與實(shí)現(xiàn)[J].自動(dòng)化技術(shù)與應(yīng)用，2019，37（09）：150-155.

[2]趙萌.針對電力通信網(wǎng)的信息安全技術(shù)研究[D].吉林大學(xué)，2019.

[3]姚曉勇，徐略紅，黃華平，李迎軍.電力通信信息安全防護(hù)體系的構(gòu)建與實(shí)現(xiàn)[J].自動(dòng)化技術(shù)與應(yīng)用，2019，37（09）：150-155.

[4]王海峰，李朝陽，呂政權(quán)，陳怡君，彭道剛.泛在電力物聯(lián)網(wǎng)環(huán)境下網(wǎng)絡(luò)安全攻擊研究[J].浙江電力，2019，38（12）：76-81.