電力信息安全現(xiàn)狀及改善策略

劉亞珍

【摘要】電力信息安全是影響企業(yè)生產(chǎn)經(jīng)營與管理活動的重要因素，因此電力企業(yè)要高度重視信息安全管理工作，從系統(tǒng)工程方法出發(fā)，制定有效的管理措施，避免管理漏洞影響信息安全。除此之外，在發(fā)展過程之中，電力企業(yè)務(wù)必要統(tǒng)籌兼顧，建立健全信息安全管理系統(tǒng)，最大程度地消除信息安全管理風(fēng)險，正確處理信息安全管理中的問題，不斷提高信息安全管理水平，為電力信息系統(tǒng)的安全性、穩(wěn)定性與可靠性提供重要保障。

【關(guān)鍵詞】電力信息；安全；現(xiàn)狀；改善措施

電力信息網(wǎng)絡(luò)安全建設(shè)是電力企業(yè)現(xiàn)代化管理必須要重視和提升的內(nèi)容，因此需要對現(xiàn)階段的具體情況做綜合的分析，這樣才能夠在問題基礎(chǔ)上更加全面的考慮安全建設(shè)的需要，進(jìn)而設(shè)計更加完整且具有可操作性的信息網(wǎng)絡(luò)安全建設(shè)方案。

一、電力信息網(wǎng)絡(luò)安全問題表現(xiàn)

電力信息網(wǎng)絡(luò)安全問題對于電力管理來說影響巨大，從具體的資料分析來看，其管理安全問題有兩方面的具體表現(xiàn)：一是在管理中存在著信息泄漏的情況。對于電力企業(yè)來講，自身的各方面信息以及客戶訊息都是企業(yè)的秘密，但是在現(xiàn)階段的具體管理中，由于系統(tǒng)的問題和管理上的疏忽，存在著明顯的信息泄漏情況。這種信息泄漏不僅危害到了企業(yè)的利益，也造成了用電客戶的隱私泄漏。二是電力信息網(wǎng)絡(luò)安全容易被外界干擾。就目前的資料分析來看，電力信息網(wǎng)絡(luò)的加密處理工作做得十分不到位，所以在受到外界侵?jǐn)_的時候其保護(hù)作用比較弱，整個電力信息網(wǎng)絡(luò)的安全效果堪憂。

二、電力信息網(wǎng)絡(luò)安全問題因素分析

電力信息網(wǎng)絡(luò)安全影響著電力企業(yè)的利益，也會對用電客戶的利益造成損害，所以需要對安全問題做全面性的分析。就現(xiàn)階段的資料研究來看，造成電力信息網(wǎng)絡(luò)安全的因素主要集中在以下兩方面。

（一）信息網(wǎng)絡(luò)本身的構(gòu)建缺陷

首先，信息網(wǎng)絡(luò)本身的構(gòu)建問題會造成電力網(wǎng)絡(luò)信息安全事故。從具體的分析來看，為了保證信息網(wǎng)絡(luò)安全，在網(wǎng)絡(luò)構(gòu)建的時候需要做保密措施的建設(shè)，一般的保密措施為兩到三層，這樣信息安全的效果會更顯著。但是一些信息網(wǎng)絡(luò)在構(gòu)建的時候，只有一層保密結(jié)構(gòu)或者是沒有做加密處理，這使得網(wǎng)絡(luò)結(jié)構(gòu)本身具有了安全薄弱性。其次，從實際分析來看，電力信息網(wǎng)絡(luò)在進(jìn)行具體構(gòu)建的時候，整個系統(tǒng)存在著缺陷，一些細(xì)節(jié)沒有進(jìn)行具體的處理，這使得信息網(wǎng)絡(luò)運(yùn)行容易出現(xiàn)安全故障。

（二）安全信息網(wǎng)絡(luò)的管理問題

電力信息網(wǎng)絡(luò)安全管理的不到位也是造成信息網(wǎng)絡(luò)安全的重要原因。從實踐分析來看，網(wǎng)絡(luò)信息的管理強(qiáng)化能夠有效地避免一些安全事故的發(fā)生，但是在目前的管理實踐中，一方面是管理的制度規(guī)范等方面存在著嚴(yán)重的問題，另一方面是在管理的技術(shù)以及人員的專業(yè)性方面存在著問題，這些問題的存在使得信息安全管理漏洞百出，具體的安全管理目標(biāo)無法實現(xiàn)，所以出現(xiàn)了現(xiàn)階段電力信息網(wǎng)絡(luò)安全的諸多問題。

三、電力企業(yè)信息安全管理對策

（一）強(qiáng)化對企業(yè)工作人員的規(guī)范化管理

首先，強(qiáng)化對企業(yè)高層管理人員的管理，嚴(yán)格執(zhí)行信息安全管理制度。作為一個企業(yè)的重要力量，高層管理人員務(wù)必以身作則，積極落實信息安全管理工作，為企業(yè)全體員工樹立起良好的榜樣。其次，針對離職人員要做好信息安全審查工作，在其出現(xiàn)離職傾向后，要即刻變更其信息資源訪問權(quán)限，仔細(xì)清點離職人員手中掌握的信息資產(chǎn)。再次，針對以下幾種特殊人員務(wù)必要實行嚴(yán)格的信息安全管理制度，需要對其展開多次全面的檢查。第一，與開發(fā)源代碼直接接觸的人員；第二，與企業(yè)核心商業(yè)機(jī)密直接接觸的人員；第三，直接從事信息安全管理的人員等。最后，強(qiáng)化供應(yīng)商與合作伙伴之間的信息安全管理。針對合作伙伴以及供應(yīng)商有必要制定信息安全管理規(guī)定，防止對方有目的性地收集我方重要的商業(yè)情報。此外，對于日常的溝通與交流，務(wù)必要嚴(yán)格遵守有關(guān)規(guī)定，禁止隨意對外公開以及透露其他重要信息。

（二）強(qiáng)化對企業(yè)信息資產(chǎn)的分析與管理

首先，根據(jù)信息資產(chǎn)的載體質(zhì)、價值實現(xiàn)形式以及來源等方面內(nèi)容，認(rèn)真地識別信息資源。樹立信息資源理念，形成良好的信息資產(chǎn)商品觀、資產(chǎn)觀以及素質(zhì)觀，提升企業(yè)的勞動生產(chǎn)率，在社會范圍內(nèi)塑造良好的企業(yè)形象。其次，構(gòu)建完善的信息資產(chǎn)管理組織體系，制定科學(xué)的信息資產(chǎn)管理制度，改進(jìn)信息資產(chǎn)管理方式，以實現(xiàn)對信息系統(tǒng)全方位地管理，充分發(fā)揮信息資產(chǎn)的價值，增強(qiáng)電力企業(yè)的市場競爭實力。再次，強(qiáng)化對信息資源運(yùn)用的管理。實現(xiàn)信息資產(chǎn)資源與其他各種生產(chǎn)力要素的結(jié)合，在保證生產(chǎn)要素保值增值的同時，幫助電力企業(yè)實現(xiàn)經(jīng)濟(jì)效益最大化的目標(biāo)。最后，加快構(gòu)建信息資源共享機(jī)制，推進(jìn)信息資產(chǎn)的再創(chuàng)新，不斷形成企業(yè)內(nèi)部信息資產(chǎn)，從而推進(jìn)外源信息資產(chǎn)的再增值。

（三）構(gòu)建完善的信息安全應(yīng)急保障機(jī)制

電力企業(yè)有必要加快制定應(yīng)急預(yù)案，強(qiáng)化對工作人員的培訓(xùn)，保障具備充足的人力技術(shù)設(shè)備等資源。同時，電力企業(yè)要建立健全備份與恢復(fù)管理制度，對數(shù)據(jù)備份與恢復(fù)過程進(jìn)行嚴(yán)格控制，認(rèn)真做好備份記錄的保存工作，保證定期恢復(fù)程序嚴(yán)格地執(zhí)行。除此之外，還要加強(qiáng)對應(yīng)急方案可行性的相關(guān)研究，并結(jié)合實際需要進(jìn)行應(yīng)急系統(tǒng)的建設(shè)工作。

四、結(jié)語

電力系統(tǒng)是一個涉及繼電保護(hù)、電網(wǎng)調(diào)度自動化、配電網(wǎng)自動化等方面的大型系統(tǒng)工程。在電力企業(yè)快速發(fā)展的背景之下，信息安全問題與電力企業(yè)生產(chǎn)經(jīng)營活動存在緊密的聯(lián)系，直接影響著電力企業(yè)能否進(jìn)行安全生產(chǎn)。

參考文獻(xiàn)

[1]李瓊.電力企業(yè)信息安全風(fēng)險評估研究[D].西安：西安理工大學(xué)，2017.

[2]楊軍.電力系統(tǒng)信息安全防護(hù)關(guān)鍵技術(shù)分析[J].中國新通信，2017，19（07）：54～55.