孫景明
【摘 要】近些年來,我國電力建設(shè)速度明顯加快,在加大對電力基拙設(shè)施投入的同時,在電力信息化方面也相應(yīng)地加大了投入?,F(xiàn)今我國在電力信息化方面已經(jīng)初具規(guī)模,在電力生產(chǎn)、銷售、管理等方面都得到了應(yīng)用,在享受電力信息化帶來便利的同時,怎樣做好信息化方面的保障工作,建立合理的電力信息化安全保障體系,是一項繁重的任務(wù)。本文就電力信息化的現(xiàn)狀以及如何建立合理的安全保障體系進行闡述。
【關(guān)鍵詞】電力信息化 安全保障 體系
近幾年,我國在加強對電力系統(tǒng)建設(shè)投入的基礎(chǔ)上開展了電力系統(tǒng)的電力體制改革,隨著這項改革的深入,企業(yè)對電力信息化的需求越來越強烈。
一、 1電力信息化安全體系簡介
(一) 1.1電力信息化簡介
電力工業(yè)生產(chǎn)過程包括電力工業(yè)規(guī)劃、設(shè)計、施工、生產(chǎn)發(fā)電、輸電、變電、配電、電網(wǎng)調(diào)度、供電營銷、物資及管理等環(huán)節(jié)。電力信息化是指電子、計算機、網(wǎng)絡(luò)等信息技術(shù)在電力工業(yè)規(guī)劃、設(shè)計、施工、生產(chǎn)發(fā)電、輸電、變電、配電、電網(wǎng)調(diào)度、供電營銷、物資及管理等環(huán)節(jié)應(yīng)用全過程的統(tǒng)稱,是電力工業(yè)在電子信息技術(shù)的驅(qū)動下,由傳統(tǒng)工業(yè)向高度集約化、高度知識化、高度技術(shù)化工業(yè)轉(zhuǎn)變的過程。計算機信息通信網(wǎng)絡(luò)是電力信息化的技術(shù),電力資源的開發(fā)和利用是電力信息化的核心,提高電力企業(yè)的經(jīng)營決策水平和經(jīng)濟效益是電力信息化的宗旨,其本質(zhì)是加強電力企業(yè)的“核心競爭力”。電力企業(yè)信息化包括生產(chǎn)過程自動化和管理信息化兩個方面。
(二) 1.2我國電力信息化發(fā)展現(xiàn)狀
我國自上世紀60年代開始,在發(fā)電廠和變電站自動監(jiān)測、控制等方面就應(yīng)用電力信息化,進入90年代后信息技術(shù)應(yīng)用進一步發(fā)展到綜合應(yīng)用,由操作層面向管理層面延伸,實現(xiàn)管理信息化,建立各級企業(yè)的管理信息化。我國的電力信息化發(fā)展從原來的單機、單項目向網(wǎng)絡(luò)化、整體性、綜合性應(yīng)用發(fā)展,從局部應(yīng)用發(fā)展到全局應(yīng)用,從單機運行發(fā)展到網(wǎng)絡(luò)化運行,同時其它專項應(yīng)用系統(tǒng)也進一步發(fā)展到更高的水平?,F(xiàn)今,我國的電力信息化建設(shè)已納入企業(yè)總體發(fā)展戰(zhàn)略,信息技術(shù)進一步與電力企業(yè)的生產(chǎn)、經(jīng)營與管理融合。
二、 2電力信息化安全保障的重要性
電力信息化的安全保障能夠?qū)崿F(xiàn)電力企業(yè)在經(jīng)營決策以及經(jīng)濟效益上的有利實施,能夠提升電力企業(yè)的競爭力,在生產(chǎn)與管理中具有重要作用。該體系的建立是在網(wǎng)絡(luò)上實現(xiàn)的,為了防止非法用戶在登錄期間對信息的篡改行為,降低人為的經(jīng)濟損失,就需要利用合法形式建立安全、可靠的信息服務(wù)方式。在不斷變革的時代背景下,網(wǎng)絡(luò)信息安全已經(jīng)得到了普遍地重視和應(yīng)用。我國在網(wǎng)絡(luò)發(fā)展中建立了豐富的應(yīng)用形式,在信息化形式中也實現(xiàn)了豐富的應(yīng)用效果。但網(wǎng)絡(luò)上的攻擊行為也增加了我國企業(yè)在信息安全方面受到的威脅,迫使企業(yè)在信息安全設(shè)計中增加大量投入。因此,信息化安全保障體系的建立,不僅能防止網(wǎng)絡(luò)的攻擊性,還能提高電力信息化的風(fēng)險應(yīng)對能力。
三、 3電力信息化安全保障的構(gòu)建方式
(一) 3.1制定信息安全策略
為了解決信息安全問題,就要建立相關(guān)的實施策略。因為信息化安全策略在電力系統(tǒng)中是重要的保障措施。利用信息安全策略,不僅能發(fā)掘出具有價值的安全專家和安全工具,還能對電力系統(tǒng)中存在的安全威脅以及安全風(fēng)險問題進行解決,更能實現(xiàn)電力組織在內(nèi)部管理人員以及技術(shù)人員的規(guī)范化和對相關(guān)風(fēng)險問題的良好應(yīng)對。
(二) 3.2加強電力信息化的管理
電力系統(tǒng)在信息安全管理過程中,容易出現(xiàn)幾種問題。如:信息安全管理部門沒有嚴格執(zhí)行規(guī)章制度,機構(gòu)的建立和制度的實施并沒有起到相關(guān)作用。對相關(guān)工作人員來說,處理電力系統(tǒng)的操作人員對信息安全認識不夠,沒有一定的安全意識。而且,在安全管理職責(zé)中,沒有明確的職責(zé),對風(fēng)險性的管理行為也沒有形成一定的制約。根據(jù)上述問題的討論和分析,就應(yīng)建立相關(guān)的巡查制度,定期實施檢查行為。還要對員工的綜合素質(zhì)進行培訓(xùn),特別是人員的信息安全職業(yè)素質(zhì),可以舉辦電力信息化安全實施的相關(guān)講座,使各員工能認識到電力系統(tǒng)存在的風(fēng)險并掌握有效的的解決措施,實現(xiàn)系統(tǒng)性、規(guī)劃性的管理工作,從而保障電力系統(tǒng)在信息化形式下的安全性。
(三) 3.3保證電力信息的技術(shù)形式
在技術(shù)形式上,要保障電力信息的安全性,就要建立統(tǒng)一的IDE身份驗證以及訪問控制,限制用戶的隨意性。信息在網(wǎng)絡(luò)傳輸過程中,還應(yīng)采取加密措施,如數(shù)字簽名以及消息認證等方式,從而實現(xiàn)良好的保護能力。另外,還要對病毒、攻擊等行為建立相關(guān)的防范措施,從而使電力信息化安全得到有效保障。
電力是一個國家發(fā)展和建設(shè)的積極力量,近幾年,我國電力建設(shè)發(fā)展較快,在各個領(lǐng)域中也得到較大應(yīng)用,所以在電力設(shè)施以及信息化形式上也增加了大量投入。但在信息化影響下,雖然實現(xiàn)了電力資源使用的便捷性,但還要對信息化內(nèi)容進行保障。不僅要對電力信息系統(tǒng)的安全性進行保護,還要實現(xiàn)可靠的、穩(wěn)定的以及高效的運行方式。山東省電力公司即墨市供電公司在本文中闡述了電力信息化實現(xiàn)安全保障的重要性,并給出安全保障中相關(guān)的構(gòu)建方式。
4結(jié)語
電力是一個國家的基礎(chǔ),因此我們需要加強對于電力信息化的安全保障體系的建設(shè),確保電力信息系統(tǒng)安全、可靠、穩(wěn)定、高效地運行。
參考文獻:
1]姜柳,祝世東,周振柳.基于電力信息化的信息安全核心課程構(gòu)建與分析[J].中國電力教育,2014,11:65-66+99.
[2]白彥博.電力信息化的安全的重要性及建立方式[J].中國新技術(shù)新產(chǎn)品,2014,11:99.
[3]陳蓓.水電站生產(chǎn)數(shù)據(jù)網(wǎng)與生產(chǎn)管理網(wǎng)間的數(shù)據(jù)安全通道設(shè)計[D].重慶大學(xué),2005.
[4]張揚勇.我國電力企業(yè)信息化及其水平評價研究[D].福州大學(xué),2006.
[5]劉東華.漯河市電力公司信息化建設(shè)及其安全性研究[D].天津大學(xué),2005.