關于提高電力系統計算機網絡信息安全水平的研究

于濤

[摘 要]近些年，人們對電力系統計算機網絡信息的相關內容及安全問題有了深入的研究，由于網絡系統本身存在一些缺陷，如網絡管理者的管理意識不足等，使當前的電力系統計算機網絡信息的現狀不容樂觀。為了能保障電力系統計算機網絡信息的穩(wěn)定運行、風險預防等，還需進行科學化的管理工作，建立完善的電力系統計算機網絡信息的標準體系等，從而可以進一步推動我國電力系統計算機網絡信息穩(wěn)定、健康的運行。本文主要是通過借鑒相關文獻和資料來具體介紹我國電力系統計算機網絡信息安全的概述、重要性及相關解決對策，希望能為相關研究者提供一些參考。

[關鍵詞]電力系統；計算機網絡；信息安全

doi：10.3969/j.issn.1673 - 0194.2017.02.029

[中圖分類號]TP393.08 [文獻標識碼]A [文章編號]1673-0194（2017）02-00-02

目前，我國電力系統計算機網絡信息有著較好的發(fā)展。但仍存在一些問題，只有加強對電力系統計算機網絡信息的管理工作、強化安全運行及操作管理、加強電力系統計算機網絡信息風險的防范及加大系統運行的技術投入，才能確保電力系統計算機網絡信息安全、穩(wěn)定的運行，并將其發(fā)揮到最大作用。電力系統信息網絡的管理是我國信息安全產業(yè)建設與發(fā)展的重要組成部分，但電力系統信息化管理的安全研究還存在很多不足，仍需加強對計算機網絡信息安全方面的研究。

1 計算機信息安全的概述

不少發(fā)達國家的政治、經濟及文化開始依賴于計算機信息的基礎設施，但同時也出現了強大的黑客攻擊，信息技術猶如新型的作戰(zhàn)技術，在當前的形式下，計算機信息的安全問題已成為各國面臨的巨大挑戰(zhàn)。因此，還需進一步加強對計算機信息安全的風險管理。1990年，英、法、荷蘭等歐共體國家聯合發(fā)布了關于信息技術安全評估的準則。1991年，頒布了關于計算機信息安全管理實用規(guī)則。這兩大準則的頒布，直接推動了計算機信息安全風險管理的發(fā)展。計算機信息安全的風險管理的研究內容有很多，比如，相關的制作規(guī)范和調節(jié)機制、業(yè)務信息和數據范圍、動態(tài)和靜態(tài)的數據管理要求、對交換的業(yè)務進行統一的規(guī)范、構建安全、協調、科學的管理體系和溝通協作模型、建立安全的管理支撐平臺等。2001年，國際標準化組織頒布了《信息安全管理實施指南》，其主要提出了關于風險管理的信息安全管理體系的構建，信息安全管理體系是一個以構建信息系統安全的縱深防御體系，這也推動了我國計算機信息安全風險管理的進一步發(fā)展，使其進入了深層次研究的階段。

目前，我國的計算機信息技術還處于發(fā)展階段，比較脆弱，可能會對個體及整個國家的電網帶來安全威脅。因此，還需構建規(guī)范的管理機制，建立高效、便捷的信息溝通管理平臺，并通過相關機制對計算機信息進行集中管理，提高調控的管理水平，只有這樣才能更好地確保計算機信息安全、穩(wěn)定的運行。

2 計算機網絡信息安全在電力系統中的重要性

隨著我國經濟體制的深入改革，我國對計算機網絡信息管理安全的研究有了更進一步的發(fā)展。計算機網絡信息管理建設中常常會出現軟件、硬件、數據、病毒侵蝕等問題。對于電力企業(yè)來說，如果軟件中出現問題，會降低工作人員的工作效率；當硬件出現問題時，會影響到計算機的正常運作；當數據出現問題時，這些機密性、不可外泄的信息就會泄漏；當運行中出現問題時，會直接影響到網絡系統的正常運行；當計算機受到病毒侵蝕時，會造成整個系統的崩潰，直接影響網絡的安全性建設等。在某種意義上，計算機網絡信息安全在電力系統中實現了數據和信息資源直接的共享、數據之間的交換，構建了安全管理機制和支撐平臺，保障了溝通的方式的安全、科學、智能，可以說，其安全智能管理體系的建立不僅滿足了計算機行業(yè)可持續(xù)發(fā)展的要求，還提高了電力系統計算機網絡信息安全的水平。因此，加強計算機網絡信息管理建設的安全研究具有非常重要的現實意義，其在一定程度上關系到我國信息安全產業(yè)的健康發(fā)展。

3 我國電力系統信息網絡安全中存在的主要問題

隨著我國信息技術的不斷發(fā)展，我國電力系統計算機網絡信息的安全研究也有了進一步的發(fā)展。我國電力系統計算機網絡信息的安全研究直接影響到個人的工作效率，國家的未來發(fā)展等。由于信息安全問題日益突出，大家對計算機信息安全的風險管理及發(fā)展趨勢有了更多的研究。我國電力系統信息網絡建設中還存在一些安全隱患，比如網絡安全、系統安全、數據安全等，電力系統信息網絡管理也存在很多問題，比如：缺少專業(yè)技術人才、安全管理制度不健全、網絡安全管理意識淡薄、沒有健全的信息化管理的標準體系等。

為了能科學、合理地構建規(guī)范的管理機制，還需建立高效、便捷的電力系統計算機網絡信息安全的制度，并通過相關機制進行集中管理，提高調控的管理水平，從而更好地確保電力系統計算機網絡信息的安全運行?？偟膩碚f，我國的電力系統信息網絡管理安全體系還處于發(fā)展的初級階段，缺乏先進的技術和創(chuàng)新型的人才。為了確保網絡系統的安全，仍需加強安全管理機制，且當務之急還是要迅速地建立起電力系統計算機網絡信息的標準體系，只有這樣才能進一步展現出我國科學、合理、完善的電力系統計算機網絡信息。

4 提高電力系統計算機網絡信息安全水平的策略

4.1 強化安全運行及操作管理

為了能更好地確保電力系統計算機網絡信息管理的正常運行，強化安全運行及科學的操作管理是必不可少的內容。由于我國的計算機網絡信息管理并不安全，所以，需通過強化安全運行，實施科學的網絡安全管理措施，采用規(guī)范的方法進行管理和改善，比如，采取雙機備、雙機容錯等方式，對一些關鍵的設備需要避免突發(fā)事件，對網絡架構方面的設計，要提高主干網絡鏈路的準確性。管理者也要加強自身科學文化、思想品德方面的教育，要做到與員工溝通，提高員工的思想認識和個人素質等。強化安全運行及操作管理能有效地解決我國計算機網絡信息化管理中的安全風險問題，這也是降低計算機網絡信息化管理中風險的有效策略。

4.2 強化密碼管理及計算機網絡信息化管理風險防范

為了能確保電力系統計算機網絡的正常運行，強化密碼管理、加強計算機網絡信息化管理風險的防范是必不可少的內容。由于我國當下的電力系統計算機網絡運行狀況并不安全，丟失的密碼很難找到，因此，對計算機網絡設置密碼時，不可設置默認密碼，還需定期修改密碼，強化密碼管理，加強安全運行及操作，使用科學、規(guī)范的渠道和方法進行管理和改善。而計算機網絡信息化管理本身就存在一定的風險，加強計算機網絡信息化管理風險的規(guī)范和指導能將運行的風險降至最低，同時，這也是對計算機網絡信息化管理安全運行的有力保障。此外，領導層需要重視計算機網絡信息化管理安全的管理工作，改變陳舊的觀念，對計算機網絡信息化安全管理投入一定的資金和人才，才能使計算機網絡信息安全系統不斷地完善與成熟。

4.3 加大系統運行的技術投入，提高安全監(jiān)控技術水平

加大系統運行的技術投入是確保計算機網絡信息化管理安全的重要內容，是電力企業(yè)進行轉型升級必不可少的一個環(huán)節(jié)。一般情況下，電力企業(yè)可以通過采用以計算機為基礎的自動化技術，為計算機網絡信息化管理的運行提供相關的技術支持和安全保障。計算機為基礎的自動化技術是在網絡運行中采集電度、保護系統等，也是常用的分布式綜合自動化系統。為了能有效提升計算機網絡信息化管理的安全監(jiān)控技術水平，還需分析與研究黑客入侵的手段、網絡防病毒的進展、檢測報警技術、系統訪問控制和審計技術及計算機網絡信息化管理安全產品的研發(fā)等，探討計算機網絡信息化管理中的安全控制策略，建立全面、科學、合理的管理體系，實現各種數據之間的及時溝通和互動，確保信息安全產業(yè)的穩(wěn)定運行。

5 結 語

由于我國電力系統計算機網絡信息化管理的建設起步較晚、發(fā)展較慢，在安全風險管理體系的應用和建設上還存在很多的不足，所以，我國電力系統計算機網絡信息化管理建設安全的風險管理工作還需進一步改善和管理。

加強對計算機網絡信息化管理的管理工作、強化安全運行及操作管理、加強計算機網絡信息化管理風險防范及加大系統運行的技術投入等，能有效確保計算機網絡信息化管理安全、穩(wěn)定地運行。此外，還要進一步加強對計算機網絡信息化的研究和管理工作，對出現的問題要及時解決，這對我國電力系統計算機網絡信息化管理的安全運行和未來發(fā)展都起到了直接的推動作用。

以上就是對電力系統計算機網絡信息安全的具體介紹，筆者對其研究還不太全面，還存在一些不足之處，這也是筆者以后繼續(xù)努力學習和探索的方向。

主要參考文獻

[1]林萬孝.計算機局域網絡技術及其應用[J].今日科技，2001（3）.

[2]潘紅梅.加強職工文化建設 培育員工健康心態(tài)的創(chuàng)新實踐[J].東方企業(yè)文化，2014（2）.

[3]成明霞.計算機局域網絡維護與網絡安全探討[J].中國科技信息，2013（24）.