張恩澤

雁寶能源大雁后勤服務(wù)(社會保障）中心供電部 內(nèi)蒙古 呼倫貝爾 021122

1 加強(qiáng)電力企業(yè)信息安全管理的必要性

隨著現(xiàn)代化信息建設(shè)速度不斷加快，電力企業(yè)也在不斷引進(jìn)一些先進(jìn)的信息化技術(shù)來提高自身發(fā)展的效率和質(zhì)量，但這些技術(shù)在應(yīng)用的過程中會存在安全及穩(wěn)定性方面的問題，對企業(yè)信息系統(tǒng)安全運(yùn)行會造成一定的影響。目前，我國電力企業(yè)在發(fā)展的過程中既要逐步完善和優(yōu)化硬件設(shè)備，同時也要建立更加完善的信息系統(tǒng)。電力企業(yè)在平時的運(yùn)營過程中，主要是借助這些系統(tǒng)對企業(yè)中的一些財(cái)務(wù)和物資進(jìn)行覆蓋式管理，相關(guān)工作人員能夠通過信息系統(tǒng)平臺來查詢一些企業(yè)中的業(yè)務(wù)信息，同時也能夠調(diào)度電網(wǎng)和相關(guān)電站。電力企業(yè)在平時的生產(chǎn)管理工作中需要不斷完善相關(guān)的管理制度和工作模式，盡快打造出一支高水平的專業(yè)管理隊(duì)伍，這樣才能夠保障整個企業(yè)正常運(yùn)營和穩(wěn)定發(fā)展。電力企業(yè)在進(jìn)行安全管理的過程中，涉及很多復(fù)雜的部門協(xié)同工作，同時這些部門由于工作中也會產(chǎn)生一定的聯(lián)系，而且信息技術(shù)在和諧發(fā)展的過程中會出現(xiàn)更多的系統(tǒng)和應(yīng)用技術(shù)，所以電力企業(yè)對于信息系統(tǒng)方面的安全性要求會越來越高。因此，電力企業(yè)不僅要在網(wǎng)絡(luò)安全及物理安全等方面不斷加強(qiáng)管理，同時也需要對用戶信息及用戶安全給予足夠的重視，當(dāng)系統(tǒng)受到威脅時，企業(yè)就需要確保具有足夠的能力去應(yīng)對。除此之外，電力企業(yè)內(nèi)部也需要開展信息安全的監(jiān)控和管理工作，這樣才能夠更好地掌握信息系統(tǒng)的運(yùn)行情況，當(dāng)系統(tǒng)出現(xiàn)問題的時候就能夠及時進(jìn)行解決和處理，從而保證企業(yè)內(nèi)部信息的安全性和規(guī)范性。因此，信息安全管理這項(xiàng)工作對于企業(yè)的穩(wěn)定運(yùn)行和健康發(fā)展來說是非常重要的，企業(yè)需要在這方面給予足夠的重視，積極采取相關(guān)措施來提高企業(yè)信息系統(tǒng)安全性。

2 電力安全管理信息化存在的問題

電力信息安全問題的提出如今的電力信息系統(tǒng)已成為電力運(yùn)行的基礎(chǔ)支撐平臺，以輸配電數(shù)據(jù)網(wǎng)、調(diào)度數(shù)據(jù)網(wǎng)和綜合信息網(wǎng)為基礎(chǔ)的不同管理區(qū)域的電力信息系統(tǒng)的基本結(jié)構(gòu)逐步形成。信息資源持續(xù)共享，包括工程建設(shè)項(xiàng)目、電網(wǎng)生產(chǎn)經(jīng)營、客戶營銷服務(wù)、管理信息系統(tǒng)等生產(chǎn)經(jīng)營管理的方方面面。對于公用事業(yè)企業(yè)來說，電力安全保障能力和信息安全直接影響公司的發(fā)展和效益，直接影響“智能電網(wǎng)”的建設(shè)應(yīng)用。計(jì)算機(jī)與信息在緊跟時代飛速發(fā)展，與此同時，計(jì)算機(jī)的信息安全技術(shù)也在不斷更新發(fā)展，導(dǎo)致部分電力企業(yè)在電力信息安全認(rèn)知上存在著一定的差異，電力信息安全存在薄弱環(huán)節(jié)。計(jì)算機(jī)和信息安全問題已成為影響電力安全運(yùn)行的重要因素。然而，一些事業(yè)單位對信息安全問題并不重視，企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)和信息安全管理存在許多潛在問題電力信息安全控制沒有得到有效實(shí)施，缺乏指導(dǎo)企業(yè)電力信息系統(tǒng)安全運(yùn)行的管理標(biāo)準(zhǔn)。

3 信息化技術(shù)在電力安全管理工作中的應(yīng)用

3.1 漏洞掃描技術(shù)

為能夠有效地提高電力企業(yè)信息安全的防范效果，相關(guān)企業(yè)首先需要積極地引進(jìn)一些先進(jìn)的信息技術(shù)，這樣才能夠?qū)Ψ婪都夹g(shù)進(jìn)行提升和優(yōu)化，從而在一定程度上彌補(bǔ)和解決系統(tǒng)之間存在的不足和問題。漏洞掃描技術(shù)能夠準(zhǔn)確地掃描出系統(tǒng)當(dāng)中所存在的各種安全隱患和漏洞，因此企業(yè)管理人員需要在這項(xiàng)技術(shù)上進(jìn)行不斷的更新和優(yōu)化。此外，企業(yè)需要定期對生產(chǎn)操作系統(tǒng)進(jìn)行全面的安全性能檢測，及時排查系統(tǒng)中存在的漏洞，及時進(jìn)行檢測修復(fù)，這樣才可以有效避免系統(tǒng)受到惡意攻擊，這項(xiàng)技術(shù)對于企業(yè)信息安全來說是非常重要的，也能夠在很大程度上降低計(jì)算機(jī)網(wǎng)絡(luò)受到攻擊的概率。因此，企業(yè)需要對這項(xiàng)技術(shù)的應(yīng)用給予足夠的重視，定期安排工作人員對相關(guān)系統(tǒng)進(jìn)行檢測。信息安全監(jiān)管是企業(yè)信息化建設(shè)中相當(dāng)重要的環(huán)節(jié)，但由于信息系統(tǒng)的復(fù)雜性和網(wǎng)絡(luò)信息技術(shù)的快速發(fā)展，企業(yè)無法時刻保障電力信息的絕對安全。網(wǎng)絡(luò)漏洞掃描系統(tǒng)能夠?qū)⒆钋把氐男畔⒈O(jiān)管技術(shù)應(yīng)用到漏洞掃描中，這樣就可以避免企業(yè)出現(xiàn)更大的信息安全事故。與此同時，作為生產(chǎn)管理的工作者也能夠根據(jù)系統(tǒng)檢測的結(jié)果，對企業(yè)內(nèi)部存在的網(wǎng)絡(luò)薄弱環(huán)節(jié)進(jìn)行有針對性的分析，這樣能最大限度保障電力信息的安全性。

3.2 作業(yè)現(xiàn)場監(jiān)控信息化

對電力作業(yè)現(xiàn)場來說，通過建立安全信息管控系統(tǒng)，有助于進(jìn)一步提高作業(yè)現(xiàn)場的安全管理水平與信息化水平，有效改善監(jiān)管質(zhì)量。該系統(tǒng)由手持終端與管理平臺兩個部分組成，其中手持終端主要應(yīng)用于現(xiàn)場工作人員，通過手持終端能夠?qū)崿F(xiàn)對系統(tǒng)中工作信息的遠(yuǎn)程調(diào)用。同時能夠幫助管理人員及時了解工作票執(zhí)行、安全技術(shù)交底、安全措施實(shí)施以及相關(guān)驗(yàn)收等工作情況?，F(xiàn)場管理人員能夠通過手持終端明確完成擬定的流程，組織工作的有效落實(shí)。同時完成工作任務(wù)后通過手持終端進(jìn)行拍照上傳[1]。如果工作過程中發(fā)生相關(guān)問題，現(xiàn)場作業(yè)人員能夠直接通過手持終端與專業(yè)人員進(jìn)行信息方面的溝通，進(jìn)行視頻會診，確保相關(guān)故障問題能夠及時得到解決，避免其造成不良影響及重大損失。管理平臺的應(yīng)用對于提高現(xiàn)場監(jiān)控信息化管理水平也具有重要的作用，管理人員能夠通過管理平臺實(shí)現(xiàn)對電力現(xiàn)場作業(yè)的遠(yuǎn)程化監(jiān)控，幫助其及時了解相關(guān)安全管控措施的實(shí)施情況，如果需要發(fā)布工作指令，可通過該平臺及時傳輸至手持終端，實(shí)現(xiàn)對現(xiàn)場電力作業(yè)的科學(xué)、有效指導(dǎo)。在實(shí)際工作階段，如果工作人員未穿戴防護(hù)用具或者存在操作不規(guī)范等問題，可通過管理平臺及時預(yù)警，進(jìn)而保證電力現(xiàn)場作業(yè)的安全性和有效性。除此之外，在應(yīng)用安全管理系統(tǒng)的過程中，還可以采用二維碼技術(shù)等先進(jìn)技術(shù)對現(xiàn)場作業(yè)人員的身份進(jìn)行驗(yàn)證，避免無關(guān)人員進(jìn)入工作現(xiàn)場，進(jìn)而有效確?，F(xiàn)場作業(yè)的安全性。

3.3 系統(tǒng)恢復(fù)

現(xiàn)階段，在實(shí)際操作過程中，電力信息頻頻出現(xiàn)不同情況，這是很難避免的，例如不法分子的惡意襲擊，往往蓄謀已久。與此同時，不法分子通常具備較高的網(wǎng)絡(luò)技術(shù)水平，但電力企業(yè)并非專門攻克網(wǎng)絡(luò)安全技術(shù)的，非常容易出現(xiàn)錯誤和漏洞，大幅提高此類風(fēng)險(xiǎn)的規(guī)避難度，目前的電力企業(yè)難以有效預(yù)防相應(yīng)風(fēng)險(xiǎn)。不過，部分電力信息化安全威脅還是能夠避免的，一些情況下甚至能夠杜絕。例如，在電力信息系統(tǒng)運(yùn)用過程中，一些工作人員尚未形成安全意識，沒有掌握專業(yè)的計(jì)算機(jī)知識，沒有掌握信息化配置，無法熟練操作應(yīng)用軟件，當(dāng)進(jìn)行實(shí)際操作時，極易導(dǎo)致帶有病毒的U盤、硬盤接入系統(tǒng)，將病毒帶入信息系統(tǒng)中，從而使電力信息安全受到病毒的威脅。這類威脅是可以避免的，需要企業(yè)加強(qiáng)對工作人員的培訓(xùn)，使其具備較強(qiáng)的安全意識，及時查殺軟件中的病毒，健全規(guī)章制度，一旦有工作人員將病毒帶入電力網(wǎng)絡(luò)中，企業(yè)應(yīng)當(dāng)對其進(jìn)行批評和懲罰。針對該情況，電力企業(yè)為防止病毒侵入電力信息系統(tǒng)，應(yīng)采取有效措施。因此一旦外帶病毒侵入電力網(wǎng)絡(luò)，勢必以極快的速度傳播，從而對電力服務(wù)系統(tǒng)產(chǎn)生極大的不良影響，導(dǎo)致其無法運(yùn)行，若服務(wù)系統(tǒng)被破壞，便不能保障日常工作的有序開展。因此，電力企業(yè)技術(shù)人員應(yīng)該科學(xué)合理地應(yīng)用系統(tǒng)恢復(fù)技術(shù)，以此讓系統(tǒng)有序工作，確保電力信息的順利運(yùn)行。另外，相關(guān)技術(shù)人員需要及時、全面清查電力網(wǎng)絡(luò)中的病毒，盡量增強(qiáng)其安全性，利用系統(tǒng)修復(fù)這一方法減少經(jīng)濟(jì)損失，優(yōu)化安全等級，從整體上提升電力的安全防御水平。

3.4 大數(shù)據(jù)安全分析

對電力企業(yè)安全管理工作來說，在實(shí)際工作過程中涉及主動的電力設(shè)備、線路以及管道等設(shè)施，對其進(jìn)行安全管理時，需要對上述設(shè)備的運(yùn)行情況進(jìn)行全方位的監(jiān)測，如參數(shù)、壓力、電流以及溫度等，雖然隨著信息化技術(shù)的飛速發(fā)展，電力安全管理的自動化水平顯著提升，但是一些設(shè)備的安全管理工作仍需要依靠工作人員的經(jīng)驗(yàn)及專業(yè)能力展開[2]。為了能夠進(jìn)一步提高安全管理水平，需要引進(jìn)大數(shù)據(jù)技術(shù)，目前大數(shù)據(jù)技術(shù)已得到電力安全管理工作的廣泛應(yīng)用，通過該項(xiàng)技術(shù)能夠及時診斷設(shè)備故障，以設(shè)備的正常、異常參數(shù)為基礎(chǔ)建立專門的數(shù)據(jù)信息庫，同時充分運(yùn)用故障診斷算法，能夠?qū)崿F(xiàn)對電力設(shè)備參數(shù)的全過程監(jiān)控、追蹤，為工作人員及時發(fā)現(xiàn)故障問題、了解故障原因提供便利，進(jìn)而及時將預(yù)警信息發(fā)送至維護(hù)人員，為其提供診斷、解決故障問題的相關(guān)建議，有效解決安全問題，保證設(shè)備的穩(wěn)定、安全運(yùn)行。另外大數(shù)據(jù)技術(shù)的應(yīng)用范圍較為廣泛，不但對于設(shè)備的分析具有較高的應(yīng)用價值，同時也可以應(yīng)用于電力作業(yè)安全管理過程中。在電力作業(yè)安全管理過程中采用大數(shù)據(jù)技術(shù)，不僅能夠及時識別現(xiàn)場操作過程中的違規(guī)行為，同時能夠全面收集全程人員的影像、圖片等信息內(nèi)容，將其與規(guī)范化、標(biāo)準(zhǔn)化工作內(nèi)容進(jìn)行比較分析，將不合理行為進(jìn)行及時預(yù)警，進(jìn)而有效提高現(xiàn)場作業(yè)的監(jiān)管質(zhì)量及效率。

3.5 深度包過濾

其是一種極其重要的防御軟件，在電力信息傳輸方面，能夠?qū)⑸疃劝^濾設(shè)置于網(wǎng)關(guān)接口，面向廣大用戶，為其提供層次較高且開放性較強(qiáng)的數(shù)據(jù)包分析工具。深度包過濾的運(yùn)用，能夠有效處理電力網(wǎng)中的病毒代碼，做好挖掘、識別及分析工作，可以彌補(bǔ)入侵檢測技術(shù)不能穿透數(shù)據(jù)包這一劣勢，能全面細(xì)致查閱網(wǎng)絡(luò)數(shù)據(jù)包中各協(xié)議字段的具體內(nèi)容，使精準(zhǔn)度更高，更好地辨別電力信息系統(tǒng)威脅。除此之外，該防御軟件利用固件化開發(fā)模式，借助嵌入式軟件加快數(shù)據(jù)處理，貫徹落實(shí)海量數(shù)據(jù)分析工作，在極短的時間內(nèi)分析數(shù)據(jù)包中的各項(xiàng)信息，比如發(fā)送地址及目的地址等，了解與掌握信息數(shù)據(jù)包協(xié)議類型，達(dá)成互聯(lián)網(wǎng)信息過濾的目的，為深度包過濾精準(zhǔn)性提供重要保障。

3.6 提高人員安全意識

在電力施工現(xiàn)場，需要不斷提升施工人員及管理人員的安全意識，加強(qiáng)對施工現(xiàn)場安全管控工作的認(rèn)識和了解，并提高安全管控相關(guān)工作的配合度[3]。同時，在電力工程中，施工人員需要嚴(yán)格按照施工標(biāo)準(zhǔn)和制度進(jìn)行施工，杜絕任何隨意施工、隨意指揮等行為，從源頭上保障施工行為的規(guī)范性和科學(xué)性，從而有效控制電力工程施工現(xiàn)場的安全問題，提高施工質(zhì)量和施工效率。需要加大對人員的培訓(xùn)教育力度，不斷強(qiáng)化人員的安全意識，提升其施工能力，并在施工過程中及時做好安全防護(hù)措施，降低外界因素對施工行為產(chǎn)生的負(fù)面影響。

3.7 加強(qiáng)電力設(shè)備的維護(hù)保養(yǎng)

首先要做到定期檢查，做好日常維修保養(yǎng)工作，避免因搶修而導(dǎo)致大范圍停電。項(xiàng)目完成后，每半年或一年對工程線路質(zhì)量進(jìn)行定期檢查，如有線路老化或線路損壞等情況，及時修補(bǔ)，以避免線路已經(jīng)燒壞，造成大范圍斷電后再進(jìn)行搶修。其次在工程實(shí)施過程中，應(yīng)特別注意配電線路工程的雷電防護(hù)。避雷線的設(shè)置和配網(wǎng)線路的有效接地，可以起到防雷作用，減少雷擊對線路的傷害，提高工程運(yùn)行圖的安全。最后在電力工程的施工期間，注意避免各種線路的電線電纜交雜和混亂的情況發(fā)生，如果電線電纜都比較雜亂，很可能發(fā)生安全事故。在工程實(shí)施時，注意確保線路上所有電線電纜的整齊度，這樣既能方便地檢測到受損線路，又能保證用電安全。

4 結(jié)束語

綜上所述，現(xiàn)如今我國電力系統(tǒng)信息化水平顯著提高，對于提高電力安全管理水平具有重要的作用，通過信息化技術(shù)能夠高效完成標(biāo)準(zhǔn)化作業(yè)、現(xiàn)場監(jiān)控、人員培訓(xùn)等工作任務(wù)，有效提高安全管理質(zhì)量及效率。在未來發(fā)展階段，電力企業(yè)需要加大技術(shù)研發(fā)力度，積極引進(jìn)先進(jìn)信息化技術(shù)，為企業(yè)的長遠(yuǎn)穩(wěn)定發(fā)展提供保障，提高安全管理水平。