電力企業(yè)信息系統(tǒng)安全管理研究

龐繼福 白楊 仇新軍

摘 要：電力企業(yè)作為我國國民經(jīng)濟發(fā)展的重要支柱力量，在現(xiàn)代開放的網(wǎng)絡(luò)環(huán)境下，其信息系統(tǒng)的安全性越來越受到社會各界的廣泛重視。目前電力企業(yè)信息系統(tǒng)還面臨著一系列的安全問題，在新時期如何加強電力企業(yè)信息系統(tǒng)安全管理是目前電力企業(yè)發(fā)展過程中要解決的一個關(guān)鍵問題，本文就針對這一問題展開了探討。

關(guān)鍵字：電力企業(yè)；信息系統(tǒng)；安全管理

近年來隨著科學(xué)技術(shù)的發(fā)展和市場經(jīng)濟體制改革的進一步深化，使得電力系統(tǒng)走向市場化的步伐逐漸加快，在現(xiàn)代科學(xué)技術(shù)的支持下，電力企業(yè)也開始朝著信息換管理的方向改革，基于互聯(lián)網(wǎng)和計算機的電力企業(yè)信息系統(tǒng)成為了目前電力企業(yè)各項工作開展的重要輔助工具。信息系統(tǒng)的應(yīng)用能夠?qū)㈦娏ο到y(tǒng)龐大的數(shù)據(jù)系統(tǒng)實現(xiàn)信息化和規(guī)范化，這對于提高電力企業(yè)整體的管理水平，幫助企業(yè)管理者進行科學(xué)的決策等方面都具有積極的推動作用。但是目前電力企業(yè)信息系統(tǒng)在應(yīng)用過程中還面臨著一系列的安全問題，威脅著電力系統(tǒng)的安全，需要企業(yè)和相關(guān)工作人員采取積極有效的措施加以解決，從而提高電力企業(yè)的生產(chǎn)效率和整體管理水平，實現(xiàn)電力企業(yè)的持續(xù)健康發(fā)展。

一、電力企業(yè)信息系統(tǒng)面臨的安全問題

（一）系統(tǒng)固有缺陷造成安全威脅

電力企業(yè)信息系統(tǒng)在建設(shè)過程中可能由于技術(shù)等方面的原因造成一些安全隱患，危害電力企業(yè)系統(tǒng)的安全性，另外信息系統(tǒng)的更新?lián)Q代以及安裝運行等也可能會給系統(tǒng)造成安全問題。比如防火墻選用的不合理，安全性能不高；支持信息系統(tǒng)運行的軟硬件設(shè)施不符合要求等，這些因素都可能會造成電力企業(yè)信息系統(tǒng)的安全性受到威脅，給電力企業(yè)的穩(wěn)定發(fā)展帶來障礙。因此，這就需要電力企業(yè)加強對信息系統(tǒng)相關(guān)基礎(chǔ)設(shè)施和安全技術(shù)的建設(shè)和完善，為信息系統(tǒng)的安全運行提供保障。

（二）企業(yè)及人員安全意識淡薄，給不法分子以可乘之機

目前電力企業(yè)信息系統(tǒng)面臨的一個關(guān)鍵的安全問題就是電力企業(yè)本身及相關(guān)工作人員缺乏必要的安全意識，當信息系統(tǒng)出現(xiàn)安全為題時不能及時的發(fā)現(xiàn)問題并采取積極有效的措施予以解決，比如系統(tǒng)出現(xiàn)漏洞不及時打補丁，甚至現(xiàn)有工作人員缺乏對信息系統(tǒng)的認知，對相關(guān)的知識和操作技能掌握的不到位，工作人員的綜合素質(zhì)不能滿足電力企業(yè)信息系統(tǒng)運行的需要，導(dǎo)致信息系統(tǒng)在電力企業(yè)生產(chǎn)發(fā)展過程中不能切實發(fā)揮效用。同時，企業(yè)及工作人員安全意識淡薄，再加上信息系統(tǒng)安全性能不強，就給了不法分子以可乘之機，利用各種不正當手段進行非法操作來盜取電力企業(yè)的機密信息，給電力企業(yè)的健康發(fā)展帶來嚴重的威脅。

（三）信息系統(tǒng)安全管理不到位

電力企業(yè)信息系統(tǒng)面臨的一系列安全問題雖然對企業(yè)起到了一定的警示作用，但是從目前的情況來看，電力企業(yè)信息系統(tǒng)在運行過程中，存在相關(guān)管理人員缺乏必要的責(zé)任意識，在工作過程中容易疏忽大意，不嚴格按照要求和規(guī)范進行相關(guān)操作.

二、加強電力企業(yè)信息系統(tǒng)安全管理的對策

（一）強化電力企業(yè)信息系統(tǒng)安全管理基礎(chǔ)設(shè)施建設(shè)

加強電力企業(yè)信息系統(tǒng)安全管理，首先就業(yè)加強相關(guān)基礎(chǔ)設(shè)施建設(shè)，其中最為關(guān)鍵的就是要確保信息系統(tǒng)運行的網(wǎng)絡(luò)環(huán)境的安全性及穩(wěn)定性。電力企業(yè)要建立專門的支持信息系統(tǒng)安全穩(wěn)定運行的機房，在機房內(nèi)配備必要的輔助應(yīng)急設(shè)施和安全設(shè)備，同時要對機房內(nèi)的設(shè)備和環(huán)境進行定期檢查和維護，以保障信息系統(tǒng)能夠在一個相對安全穩(wěn)定的環(huán)境下運行，有效避免外界環(huán)境因素給電力信息系統(tǒng)造成安全威脅。

（二）利用網(wǎng)絡(luò)安全技術(shù)提高電力企業(yè)信息系統(tǒng)的安全性

一套安全完善的電力企業(yè)信息系統(tǒng)必要要有強大的技術(shù)作為支持，電力企業(yè)要利用網(wǎng)絡(luò)安全技術(shù)來不斷提高信息系統(tǒng)的安全性能。首先在防火墻的設(shè)置上要根據(jù)企業(yè)的實際需求來選取，保障防火墻能夠滿足電力企業(yè)龐大的信息系統(tǒng)管理的需要，防止外部不安全信息侵入內(nèi)部系統(tǒng)。其次，要建立滿足電力企業(yè)信息系統(tǒng)安全需求的入侵防御系統(tǒng)，在不影響系統(tǒng)網(wǎng)絡(luò)性能的情況下對傳輸?shù)臄?shù)據(jù)信息進行監(jiān)測，對不安全信息進行攔截，還要通過身份認證技術(shù)等來加強對操作系統(tǒng)訪問控制，從而保障系統(tǒng)的安全性。此外，電力企業(yè)在進行信息系統(tǒng)安全管理過程中還要加強對數(shù)據(jù)的安全處理，利用系統(tǒng)平臺對數(shù)據(jù)進行加密保護，加強系統(tǒng)數(shù)據(jù)的安全，避免不法分子盜取企業(yè)機密數(shù)據(jù)信息。

（三）落實責(zé)任制，提高相關(guān)人員的安全意識

良好的安全意識是保障電力企業(yè)信息系統(tǒng)安全運行的保障，因此電力企業(yè)有必要建立和完善責(zé)任制度，提高相關(guān)工作人員的安全意識。在這方面電力企業(yè)首先要加強對信息系統(tǒng)安全知識的宣傳，幫助企業(yè)員工認識到信息系統(tǒng)安全運行對于企業(yè)發(fā)展的重要性，同時加強對員工的安全教育培訓(xùn)工作，營造良好的信息安全環(huán)境，進而從根本上提高電力企業(yè)全體員工的安全意識。然后，電力企業(yè)要建立一套完善的員工行為規(guī)范以及科學(xué)合理的信息系統(tǒng)網(wǎng)絡(luò)安全管理條例，提高條例的可操作性，以規(guī)范工作人員的管理行為，嚴格落實責(zé)任制，按照“誰主管誰負責(zé)，誰運營誰負責(zé)”原則，實行統(tǒng)一領(lǐng)導(dǎo)、分級管理，還要加強對企業(yè)觀看崗位員工的信息安全管理，避免由于職責(zé)不清或者責(zé)任落實不到位而出現(xiàn)安全問題，從而提升電力企業(yè)信息系統(tǒng)安全管理的水平。

三、總結(jié)

綜上，信息化管理是目前電力企業(yè)發(fā)展的一個重要趨勢，針對目前電力企業(yè)信息系統(tǒng)運行管理過程中面臨的一系列安全問題，需要電力企業(yè)就相關(guān)工作人員不斷更新觀念，提高安全意識，加強企業(yè)信息系統(tǒng)運行所需的安全環(huán)境建設(shè)，利用網(wǎng)絡(luò)安全技術(shù)提高電力企業(yè)信息系統(tǒng)的安全性能，在信息系統(tǒng)運行管理過程中要落實責(zé)任制，強化工作人員的安全意識，提高操作的規(guī)范性，從而提升電力企業(yè)信息系統(tǒng)安全管理的整體水平。

參考文獻：

[1]杜志強.ITIL在電力企業(yè)信息系統(tǒng)運維管理的應(yīng)用研究[D].華北電力大學(xué)，2014.

[2]張倩，邱曉麗，張青青.電力企業(yè)信息系統(tǒng)安全管理研究[J].電子技術(shù)與軟件工程，2014，24.