電力信息化安全的重要性及構(gòu)建

李婷

【摘要】電力行業(yè)是一個國家的基礎(chǔ)性行業(yè)，電力企業(yè)的正常運(yùn)行與發(fā)展是維持正常生活與生產(chǎn)的基礎(chǔ)。近年來，我國電力企業(yè)建設(shè)速度明顯加快。網(wǎng)絡(luò)信息技術(shù)和計(jì)算機(jī)科學(xué)技術(shù)高速發(fā)展，電力企業(yè)為了緊跟時(shí)代發(fā)展的步伐，開始構(gòu)建信息化管理系統(tǒng)，并逐步加大投入。雖然，目前我國在電力信息化建設(shè)方面已經(jīng)取得了一定的成績，規(guī)模不斷擴(kuò)大，電力生產(chǎn)、銷售與管理方面逐步實(shí)現(xiàn)信息化，在很大程度上促進(jìn)了電力信息的進(jìn)一步發(fā)展。但是，我國電力信息系統(tǒng)還存在許多不安全問題。電力企業(yè)技術(shù)人員必須做好信息化方面的安全保障工作，盡力完善電力信息化安全保障體系。

【關(guān)鍵詞】電力信息化；安全體系；構(gòu)建

引言

近年來，我國政府不斷加大對電力系統(tǒng)建設(shè)的投入，并進(jìn)行電力系統(tǒng)的電力體制改革。電力企業(yè)應(yīng)當(dāng)順應(yīng)改革趨勢，實(shí)現(xiàn)電力企業(yè)的全面信息化。網(wǎng)絡(luò)信息環(huán)境存在很多不安全因素，電力企業(yè)必須要充分認(rèn)識到信息化安全的重要性，采取合理的措施構(gòu)建安全保障系統(tǒng)，建立相應(yīng)的安全保障體系，有效抵御網(wǎng)絡(luò)攻擊，提高抵抗電力信息方面風(fēng)險(xiǎn)的能力。本文通過介紹電力信息化及其安全的重要性，提出構(gòu)建電力信息化安全的措施。

一、 電力信息化的內(nèi)涵及重要性

隨著市場經(jīng)濟(jì)的不斷發(fā)展，供電企業(yè)也應(yīng)當(dāng)及時(shí)調(diào)整企業(yè)的生產(chǎn)經(jīng)營活動，逐步將電力營銷作為企業(yè)內(nèi)部的業(yè)務(wù)核心。在信息時(shí)代，面對越來越激烈的市場競爭，企業(yè)必須要加快自身的信息化發(fā)展進(jìn)程，確保企業(yè)在市場經(jīng)濟(jì)中的生存與發(fā)展。電力信息化是指企業(yè)由傳統(tǒng)工業(yè)向集約化、知識化以及技術(shù)化工業(yè)的一種轉(zhuǎn)變，主要包括生產(chǎn)過程信息化和企業(yè)管理信息化兩方面。通過信息化建設(shè)提高發(fā)展自身的生產(chǎn)力，提高生產(chǎn)過程的智能化程度，在企業(yè)管理過程中快速、正確得實(shí)現(xiàn)對電力信息的采集、傳輸和存儲等，實(shí)現(xiàn)無紙化辦公，進(jìn)而提高企業(yè)的生產(chǎn)效率，實(shí)現(xiàn)提高經(jīng)濟(jì)效益的最終目標(biāo)。

電力信息化最早出現(xiàn)與美國，我國于20世紀(jì)60年代開始電力企業(yè)的信息化改革。電力企業(yè)信息化改革有助于提高企業(yè)管理的效率；信息化程度的提升，有效減少了人員參與，提高了電力銷售量的計(jì)算準(zhǔn)度；應(yīng)用現(xiàn)代化設(shè)備，采用信息化技術(shù)，能夠全面提升電力企業(yè)的管理水平。

二、 電力信息化安全的重要性

近年來，我國電力信息化由原來的單機(jī)、單個項(xiàng)目向網(wǎng)絡(luò)化、整體化放行發(fā)展，全面提高電力生產(chǎn)與管理水平。信息網(wǎng)絡(luò)具有復(fù)雜，開放性的特點(diǎn)，在現(xiàn)代化的今天，網(wǎng)絡(luò)信息安全問題已經(jīng)成為一個全球性的問題，得到了全世界的廣泛關(guān)注。我國是信息化應(yīng)用大國，還并不是強(qiáng)國，網(wǎng)絡(luò)上的攻擊還嚴(yán)重威脅著我國電力行業(yè)的發(fā)展。因此建立電力信息化安全保障體系，提高電力企業(yè)信息化方面抵御風(fēng)險(xiǎn)的能力，對于保障電力信息化的安全具有很重要的意義。

目前，我國電力信息化還存在很多安全問題：電力企業(yè)單位及個人對于電力信息安全的意識相對薄弱，忽視信息安全方面的工作；信息安全保障工作沒有落到實(shí)處；沒有家里完善的信息安全運(yùn)作機(jī)制；信息保障工作不到位，不及時(shí)，由于電力企業(yè)辦公的地理位置比較分散，企業(yè)需要在電力信息化安全保障體系建設(shè)方面投入巨大的人力和財(cái)力，而各地在網(wǎng)絡(luò)信息維護(hù)和安全保障體系的管理方面又沒有經(jīng)驗(yàn)，技術(shù)能力不足，價(jià)值沒有相應(yīng)的規(guī)范可以參考，各地在信息化建設(shè)與維護(hù)方面的進(jìn)度并不一致，造成嚴(yán)重的短板效應(yīng)，嚴(yán)重阻礙了電力企業(yè)對整個電力信息系統(tǒng)的管理與維護(hù)；管理員在信息化安全管理方面經(jīng)驗(yàn)不足，造成設(shè)計(jì)方案出現(xiàn)漏洞。網(wǎng)絡(luò)中的病毒木馬、信息泄露等都給電力信息化建設(shè)帶來了嚴(yán)重的威脅，構(gòu)建電力信息化安全保障體系迫在眉睫，保障電力信息不會被非法用戶登錄、查看甚至修改，避免給電力企業(yè)造成不必要的損失。

三、 構(gòu)建電力信息化安全措施

（一） 制定合理的電力信息安全策略

電力信息安全策略是維持整個電力系統(tǒng)信息安全的基礎(chǔ)和依據(jù)。電力系統(tǒng)信息安全策略是電力企業(yè)最重要的管理文件。電力企業(yè)相關(guān)技術(shù)人員在日常工作中，要嚴(yán)格按照信息安全策略的規(guī)定落實(shí)。制定合理的電力信息安全策略，能夠使電力信息安全專家和安全工具發(fā)揮更大的價(jià)值。電力信息安全策略在確保信息安全方面發(fā)揮著重要的作用，它不僅能夠反映出現(xiàn)電力系統(tǒng)對現(xiàn)實(shí)安全的威脅，還能預(yù)測未來可能存在的風(fēng)險(xiǎn)，有助于技術(shù)人員對風(fēng)險(xiǎn)進(jìn)行識別和分析，并采取有效的應(yīng)對措施，降低風(fēng)險(xiǎn)，防患于未然。

（二） 加強(qiáng)電力信息安全管理

目前，我國電力系統(tǒng)信息安全管理過程存在很多問題：（1）雖然我國大多數(shù)電力企業(yè)已經(jīng)建立起了相應(yīng)的信息安全管理部門，但是并沒有明確劃分安全管理職責(zé)，造成了相關(guān)管理人員存在互相推卸責(zé)任，不作為的不良現(xiàn)象，并沒有發(fā)揮該部門應(yīng)有的作用。（2）相關(guān)管理人員信息安全管理意識薄弱；（3）管理人員風(fēng)險(xiǎn)意識不強(qiáng)，沒有建立起健全的風(fēng)險(xiǎn)管理與控制機(jī)制。

電力企業(yè)相關(guān)部門應(yīng)當(dāng)建立起定期的巡查制度，每個月對信息系統(tǒng)的安全性進(jìn)行排查與維護(hù)。電力企業(yè)要加強(qiáng)對員工的培訓(xùn)，通過公益性講座的形式，宣傳信息安全的重要性，并將電力信息化安全缺失可能造成的危害告知相關(guān)工作人員，在員工中樹立安全意識和風(fēng)險(xiǎn)意識，做好安全維護(hù)工作。

（三） 制定電力信息化安全技術(shù)措施

由于網(wǎng)絡(luò)信息的開放性與國際化，用戶只有合理使用才能保障自身系統(tǒng)的安全性。電力企業(yè)要對自身信息系統(tǒng)建立統(tǒng)一IDE身份認(rèn)證，通過控制訪問的方式對登錄電力信息系統(tǒng)的用戶進(jìn)行身份認(rèn)證，還要通過加密碼、短信消息認(rèn)證碼等手段對企業(yè)內(nèi)部網(wǎng)絡(luò)中傳輸?shù)男畔⑦M(jìn)行保護(hù)，防治惡意系統(tǒng)和病毒的入侵與破壞。但是，目前，大部分電力企業(yè)并沒有對齊信息系統(tǒng)指定合理的加密措施，可見，電力信息化還存在嚴(yán)重的安全問題。在造成不良后果之前，電力企業(yè)必須要對自身信息系統(tǒng)進(jìn)行保護(hù)和維護(hù)，采取適當(dāng)?shù)募用艽胧?，還要建立起對木馬病毒、惡意網(wǎng)站入侵等的防范措施，為電力信息化安全提供必要的保證。

結(jié)語

綜上所述，電力企業(yè)信息化建設(shè)是一項(xiàng)長期的系統(tǒng)性工程，加強(qiáng)電力企業(yè)信息化建設(shè)，能夠在在維持企業(yè)正常運(yùn)行，人們正常生活和生產(chǎn)的前提條件下，給電力企業(yè)創(chuàng)造經(jīng)濟(jì)效益。電力信息化建設(shè)還面臨著許多問題與挑戰(zhàn)，建立電力信息化安全保障體系，確保信息系統(tǒng)的安全，是國家和電力企業(yè)面臨的重要課題。國家與電力企業(yè)必須要有長遠(yuǎn)的眼光，采取切實(shí)可行的措施，加大對信息化建設(shè)的投入。企業(yè)要提高自身信息化管理水平，建立安全的電力信息化安全保障體系。企業(yè)還要在員工中樹立信息安全意識，加強(qiáng)對員工技能與知識的培訓(xùn)，使他們能夠與時(shí)俱進(jìn)，不斷利用現(xiàn)代化的技術(shù)創(chuàng)新電力信息安全管理辦法，確保我國電力信息系統(tǒng)安全、穩(wěn)定、高效運(yùn)行。

參考文獻(xiàn)

[1]白彥博. 電力信息化的安全的重要性及建立方式[J]. 中國新技術(shù)新產(chǎn)品，2014，11：99.

[2]何柳青. 電力企業(yè)檔案信息化安全工作管理方式分析[J]. 黑龍江史志，2014，13：124-125.

[3]何成碧. 試析電力系統(tǒng)中信息化安全技術(shù)的應(yīng)用以及發(fā)展前景[J]. 通訊世界，2014，14：27-28.

[4]張曉杲. 論火電廠信息化安全建設(shè)[J]. 電力信息化，2007，03：44-47.

[5]滕子貽. 電力系統(tǒng)信息安全的應(yīng)用及解決安全風(fēng)險(xiǎn)的對策[J]. 科技傳播，2013，09：54+52.

[6]謝永輝. 電力信息安全運(yùn)行維護(hù)與管理[J]. 科技與企業(yè)，2013，21：92.

[7]姜柳，祝世東，周振柳. 基于電力信息化的信息安全核心課程構(gòu)建與分析[J]. 中國電力教育，2014，11：65-66+99.

[8]孔凡祥，陳泉志. 基于“SG186工程”的農(nóng)電信息化發(fā)展機(jī)遇研究[J]. 中國電力教育，2010，31：258-260.