談電力系統(tǒng)信息網(wǎng)絡安全的重要性
在信息技術時代，電力系統(tǒng)信息網(wǎng)絡在企業(yè)經(jīng)營管理中的重要性不斷凸顯。為此，電力系統(tǒng)紛紛加大了網(wǎng)絡技術應用力度。不過，信息網(wǎng)絡具有兩面性，它在給企業(yè)管理帶來便利的同時，自身也具有一定風險，如非法惡意操作、外部網(wǎng)攻擊等，都有可能危及電力系統(tǒng)的正常運轉(zhuǎn)。這就要求電力企業(yè)在運用信息網(wǎng)絡的同時，還要做好信息網(wǎng)絡安全管理。只有這樣，才能為電力網(wǎng)絡系統(tǒng)提供安全保障，提高電力系統(tǒng)的經(jīng)濟效益。
1電力系統(tǒng)信息網(wǎng)絡安全的重要性
1.1保障電力系統(tǒng)的高效性
由電力信息業(yè)務功能來看，我國電力系統(tǒng)信息安全體系大致可分為三層，分別是自動化系統(tǒng)、生產(chǎn)管理系統(tǒng)、電力信息管理系統(tǒng)。電力系統(tǒng)的主體構造包括電源、電力網(wǎng)絡、負荷中心、變電站、配電線路和輸電線路，在電力系統(tǒng)工作的各個環(huán)節(jié)，如變電、發(fā)電、輸電、用電及配電等環(huán)節(jié)，信息網(wǎng)絡都起著極其重要的作用。無論是系統(tǒng)保護、調(diào)節(jié)、控制還是系統(tǒng)通信，都少不了信息網(wǎng)絡的參與。電力系統(tǒng)的信息網(wǎng)絡安全防護問題主要有軟硬件維護，確保信息不被丟失、損壞等。從某種程度來說，電力系統(tǒng)信息網(wǎng)絡安全維護的根本目的就是保證軟硬件的正常運轉(zhuǎn)，保證信息的完整性、機密性和系統(tǒng)處理的高效性。
1.2電力系統(tǒng)信息網(wǎng)絡安全威脅眾多
近年來，雖說計算機安全技術取得了顯著進步，但是電力系統(tǒng)應用的計算機安全技術跟行業(yè)實際需求還有一定差距。并且，許多電力企業(yè)并沒有真正認識到信息安全維護的重要性，電力系統(tǒng)的信息網(wǎng)絡安全意識有待進一步提高。此外，電力系統(tǒng)信息網(wǎng)絡安全威脅眾多也是一個不爭的事實，許多電力企業(yè)都缺乏完善的信息安全管理規(guī)范，在計算機信息安全維護與管理方面的投入也較少，由于缺少專門的網(wǎng)絡安全管理人員，許多企業(yè)的信息網(wǎng)常常會受到網(wǎng)絡病毒和黑客攻擊。嚴峻的發(fā)展形勢要求電力系統(tǒng)在今后的管理中，務必要做好信息網(wǎng)絡安全管理。
2電力系統(tǒng)信息網(wǎng)絡安全問題
2.1各類安全隱患
電力系統(tǒng)信息網(wǎng)絡安隱患主要有三大類，分別是計算機病毒、內(nèi)部用戶惡意或非法操作、黑客。網(wǎng)絡病毒主要來源于用戶數(shù)據(jù)拷貝時使用的移動U盤，許多病毒進入軟件系統(tǒng)后，會破壞相關數(shù)據(jù)、影響網(wǎng)絡工作，給電力系統(tǒng)信息網(wǎng)帶來嚴重破壞。因此，病毒也成為電力信息網(wǎng)絡安全防范的主要對象。黑客、內(nèi)部用戶惡意或非法操作可給電力系統(tǒng)的網(wǎng)絡信息數(shù)據(jù)帶來嚴重破壞，二者的區(qū)別不過是網(wǎng)絡黑客會走局域網(wǎng)、網(wǎng)絡互聯(lián)通道來破壞電力網(wǎng)絡系統(tǒng)，而用戶的身份是合法的。以上幾種網(wǎng)絡安全隱患都可能導致電力信息系統(tǒng)網(wǎng)絡癱瘓、重要數(shù)據(jù)流失，甚至帶來嚴重的經(jīng)濟損失。
2.2網(wǎng)絡安全管理不力
在信息網(wǎng)絡安全上，電力系統(tǒng)存在許多問題，如網(wǎng)絡安全方式意識淡薄、缺乏完善的信息網(wǎng)絡安全管理制度、沒有制定長遠的信息網(wǎng)絡安全策略。許多電力企業(yè)在信息網(wǎng)絡安全隊伍建設和軟硬件配置上的投入嚴重不足，知識電力系統(tǒng)信息網(wǎng)絡管理隊伍缺乏專業(yè)人才。一些電力系統(tǒng)的信息網(wǎng)絡安全人員還缺乏安全維護意識，缺少完善的數(shù)據(jù)備份管理知識，在信息網(wǎng)絡安全防護上缺少有效措施，無法為電力系統(tǒng)的正常運轉(zhuǎn)提供有力保障。
3電力系統(tǒng)信息網(wǎng)絡安全管理策略
3.1提高認識，建立系統(tǒng)信息安全防護框架
在信息安全已經(jīng)上升到國家戰(zhàn)略高度的大背景下，電力企業(yè)也要提高認識，將信息化建設作為經(jīng)營管理的重中之重，為核心業(yè)務系統(tǒng)的安全管理提供全方位服務。具體來說，首先，電力系統(tǒng)要認識到信息網(wǎng)絡管理在企業(yè)發(fā)展中的重要作用，在決策制定、部門建設、人員配置及制度落實等方面突出信息系統(tǒng)安全維護的重要性。其次，電力系統(tǒng)要結合自身發(fā)展需要，采用分層管理的結構模式，逐步建立完善的信息網(wǎng)絡安全防護體系，完善電力系統(tǒng)信息安全防護框架，如電力系統(tǒng)可以自動化監(jiān)護系統(tǒng)，為模板、運用防火墻技術構建信息安全防護框架，劃分信息網(wǎng)絡安全管理區(qū)，分區(qū)、分層對電力系統(tǒng)各環(huán)節(jié)進行安全防護管理。在此基礎上，電力系統(tǒng)的網(wǎng)絡安全管理人員還要加強信息網(wǎng)絡體系的密碼、技術、數(shù)據(jù)管理力度，以提高電力系統(tǒng)信息網(wǎng)絡的安全系數(shù)。
3.2運用多種安全防護技術，確保信息網(wǎng)絡安全
安全防護技術是電力系統(tǒng)信息網(wǎng)絡安全維護的根本，科學有效的防護技術可以為電力系統(tǒng)信息網(wǎng)絡安全管理提供有力保障。鑒于此，在信息網(wǎng)絡安全管理中，電力系統(tǒng)應采用科學的具有防病毒功能的軟硬件，加大安全防護技術運用力度，以確保信息網(wǎng)絡的安全性。如電力系統(tǒng)可根據(jù)信息系統(tǒng)軟硬件情況，采用數(shù)據(jù)加密技術對原始數(shù)據(jù)進行加密保管，防治惡意客戶破壞數(shù)據(jù)；采用指紋認證技術將合法用戶的指紋輸入到指紋數(shù)據(jù)庫中，對用戶身份進行認證，提高信息網(wǎng)絡安全系數(shù)；利用防火墻和虛擬網(wǎng)建立安全隧道，開展用戶和系統(tǒng)信息點對點服務，確保數(shù)據(jù)的安全性。此外，電力系統(tǒng)還可以運用漏洞缺陷檢查技術對信息網(wǎng)絡安全系統(tǒng)中的軟硬件設備進行檢查或風險評估，及時發(fā)現(xiàn)設備存在的問題，確保設備能在最佳狀態(tài)下運行。在防火墻技術和網(wǎng)絡地址轉(zhuǎn)換技術不斷進步的情況下，電力系統(tǒng)還可以運用防火墻來防御危險信息。使用網(wǎng)絡地址轉(zhuǎn)換技術限制那些可能存在風險的IP地址，提高網(wǎng)絡的安全系數(shù)。
3.3制定安全防護應急預案
“安全第一，預防為主，綜合治理”是電力系統(tǒng)安全管理的主要原則，在信息網(wǎng)絡安全管理上，電力系統(tǒng)同樣應堅持防御和救援相結合的原則，建立健全網(wǎng)絡安全應急預案，高效、有序地應對和處理電力網(wǎng)絡信息系統(tǒng)安全突發(fā)問題，確保電力信息系統(tǒng)的數(shù)據(jù)安全和運行安全，保障電力正常供應，維護社會穩(wěn)定。首先，電力部門依據(jù)國家相關規(guī)范標準，針對電力系統(tǒng)網(wǎng)絡信息系統(tǒng)安全突發(fā)事件應急處理做出明確規(guī)范，組建突發(fā)事件應急指揮小組，要求各部門攜起手來，分工負責，加強聯(lián)動，共同應對電力系統(tǒng)網(wǎng)絡風險。其次，綜合分析近年來電力系統(tǒng)常見安全事故，并對不同事故造成的不良結果進行綜合評估，掌握事故發(fā)生的規(guī)律，為應急預案的制定提供有力參考。最后，一旦發(fā)生事故，電力系統(tǒng)網(wǎng)絡安全部門認真識別事故風險來源、特性，準確評估風險可能造成的破壞，及時發(fā)布網(wǎng)絡信息系統(tǒng)安全事故啟動命令，開展有效的安全事故處理工作，及時公布事故處理進展情況，爭取盡可能減少突發(fā)事件造成的損失。
3.4組建電力系統(tǒng)信息安全監(jiān)控中心
為了提高電力系統(tǒng)網(wǎng)絡信息安全防護效率，電力系統(tǒng)還要根據(jù)實際情況，盡快組建信息安全監(jiān)控中心，由其負責網(wǎng)絡信息安全監(jiān)控工作，對系統(tǒng)信息平臺和業(yè)務應用進行實施監(jiān)控，對各類信息資源進行統(tǒng)一搜集和調(diào)度。首先，要求電力部門結合當前及未來電力管理需求，充分吸收同類工程建設經(jīng)驗，邀請行業(yè)資深專家對電力系統(tǒng)進行綜合評估，制定科學、合理的電力系統(tǒng)信息監(jiān)控中心組建方案，并對其可行性及有效性進行充分論證，確保組建的監(jiān)控中心能夠滿足電力系統(tǒng)管理要求。其次，對安全防護進行分級、分區(qū)管理，進一步規(guī)范、強化系統(tǒng)信息化運營和維護工作，提升電力系統(tǒng)信息安全掌控能力，為電力業(yè)務提供有力支撐。最后，積極引進專業(yè)技能較強的復合型人才，例如，可通過提高工資待遇吸引更多優(yōu)秀人才，為電力系統(tǒng)信息安全監(jiān)控中心的良好運營提供堅實的人才支撐。
4結語
總之，在電力系統(tǒng)管理中，信息網(wǎng)絡安全問題不容忽視。電力企業(yè)要提高網(wǎng)絡安全意識，逐步完善企業(yè)安全防護機制，切實做好信息網(wǎng)絡安全防護工作。只有這樣，才能提高電力企業(yè)的生產(chǎn)和經(jīng)濟效益。
豫公網(wǎng)安備 41010202002689號