電力系統(tǒng)的信息安全綜合評價體系探究

周軍　周瑩

摘 要：隨著我國社會經濟的快速發(fā)展，人們對于電力需求越來越大。為了能夠有效的保證電力系統(tǒng)安全、穩(wěn)定的運行，必須增強對于電力系統(tǒng)信息安全的管理。從而及時發(fā)現(xiàn)電力系統(tǒng)運行過程中存在的問題，保障電力系統(tǒng)正常運轉。本文針對電力系統(tǒng)信息安全綜合評價體系進行深入的分析和研究，從而有效的設計出信息安全綜合評價體系，進一步優(yōu)化電力系統(tǒng)綜合信息安全評價水平。

關鍵詞：電力系統(tǒng)；信息安全；評價體系

中圖分類號：TP309；TM73 文獻標識碼：A 文章編號：1671-2064（2018）09-0130-02

為了能夠有效的處理目前電力信息系統(tǒng)信息安全綜合評價體系，通過協(xié)同理論作為基礎，并且根據(jù)電力系統(tǒng)信息化架構的特定環(huán)境進行深入的分析，從而有效的構建信息安全綜合評價體系。該體系包括了技術、管理、規(guī)范、監(jiān)測、調控等不同變量，并且通過分析能夠知道電力系統(tǒng)全面聯(lián)動的協(xié)調發(fā)展，進一步促進電力系統(tǒng)信息安全評價體系的水平。

1 電力系統(tǒng)信息安全評價因素

1.1 技術

電力信息系統(tǒng)目前為止急需解決的就是技術問題。一方面，目前的電力系統(tǒng)采用的信息安全技術主要有三個方面，包括物理層安全技術、網絡層安全技術以及應用層安全技術。這些信息技術如果不能夠及時的更新安全防御技術，很容易會受到攻擊技術的突破，從而造成電力系統(tǒng)信息安全技術癱瘓。

1.2 管理

電力系統(tǒng)信息安全出現(xiàn)問題從根本上來看，絕大多數(shù)都是因為管理存在問題。而人員因素又是其中非常關鍵的影響因素。所以為了能夠更好的提高電力系統(tǒng)，保障信息安全，必須加強內部管理，從而做出正確的、合理的人員組織管理體系。對于電力系統(tǒng)信息安全的組織管理應該包括管理戰(zhàn)略與政策制定、提升信息安全意識與良好的企業(yè)氛圍以及更加全面的規(guī)范業(yè)務操作流程。對于電力系統(tǒng)來說，信息安全意味著整體安全規(guī)劃與策略，所以必須保證管理戰(zhàn)略能夠順利實施。目前很多的電力管理系統(tǒng)出現(xiàn)問題的主要原因就是缺少必要的監(jiān)督機制，從而無法保證電力管理的嚴格執(zhí)行，出現(xiàn)問題無法追責等情況。在一般的電力管理工作中，每班都只有兩個人輪班倒，而且兩個人之間的工作都是分開的，沒有形成合理有效的監(jiān)督制約與平衡，甚至當工作人員在生病的情況下也無法休息，在這樣的情況下，人很容易出現(xiàn)失誤，所以對于電力管理工作存在不小的安全隱患，也顯現(xiàn)出電力管理工作監(jiān)督機制的缺失。由于電力管理系統(tǒng)具有非常高的專業(yè)性，而且操作模式固定、步驟復雜、連續(xù)性強等特點，所以對于電力管理工作人員的要求非常高，必須在工作的過程中保持極大的耐心，而且還要仔細檢查各項工作。但是，由于目前很多的電力管理工作人員缺乏責任意識、安全意識，所以對于電力管理系統(tǒng)的操作無法按照要求進行長時間的連續(xù)工作，很容易出現(xiàn)精神不集中、工作精神渙散的情況。

1.3 規(guī)范

伴隨著電力系統(tǒng)對信息安全技術、管理方面的要求不斷提高，必須要有與之相對的安全規(guī)范性制度來保證電力系統(tǒng)信息安全技術的規(guī)范性。所以必須具備規(guī)范性標準，主要的參考就是電力行業(yè)內部信息安全標準、國家信息安全標準、ISO國際信息安全標準。通過這些標準的執(zhí)行，能夠有效地促進電力系統(tǒng)信息安全的不斷規(guī)范化。認證標準也需要規(guī)范化執(zhí)行。目前電力行業(yè)信息安全從業(yè)資格人員的認證資格包括很多，通過這些有效的認證，也能夠保證電力系統(tǒng)信息安全人員的規(guī)范化操作。

1.4 監(jiān)測

電力系統(tǒng)信息安全關乎著數(shù)以億計的企業(yè)和用戶，所以在這種情況下，必須完善電力系統(tǒng)的信息安全綜合評價探究體系以及信息行業(yè)的檢測水平。一般情況下，對于電力系統(tǒng)信息安全的監(jiān)測包括了行業(yè)信息安全動態(tài)監(jiān)測、電力系統(tǒng)內部信息安全監(jiān)測以及政府相關部門進行安全監(jiān)測。

1.5 調控

電力系統(tǒng)信息調控機制作為電力系統(tǒng)的重要核心，能夠有效的將技術、管理、規(guī)范、監(jiān)測等因素進行有效的平衡，從而實現(xiàn)各個方面均衡發(fā)展，更好的促進電力系統(tǒng)信息安全的整體水平，有效的保證三方面的均衡與優(yōu)化。通過對于電力系統(tǒng)信息安全的綜合評價體系分析，能夠更加有效的促進電力系統(tǒng)信息安全更好的形成統(tǒng)一聯(lián)動的整體，并且實現(xiàn)多層次、全方位互動式提升，這樣才能夠使得電力系統(tǒng)信息安全的統(tǒng)一規(guī)范的監(jiān)督體系，使得電力系統(tǒng)信息安全能力進行有效優(yōu)化。

筆者在協(xié)同理論基礎之上，通過結合電力系統(tǒng)信息安全框架的特殊環(huán)境，針對性的總結了信息安全綜合評價體系結構，將技術、管理、調控、規(guī)范、監(jiān)督等五個方面的變量因子進行協(xié)調統(tǒng)籌，從而有效的提高了五個因子之間的協(xié)同度。通過上述分析，筆者發(fā)現(xiàn)，只有加強變量因子全面的聯(lián)動性與協(xié)同性，才能夠更加高效的優(yōu)化電力系統(tǒng)綜合信息安全體系，保證電力系統(tǒng)安全穩(wěn)定的運行。

2 電力系統(tǒng)信息安全綜合評價體系

2.1 系統(tǒng)理論機制

協(xié)同理論包括了序參量與役使原理兩個方面的內容；序參量能夠有效的明確系統(tǒng)變化進程的根本變量，并且也能夠有效的提高電力系統(tǒng)信息安全架構的重要構成。通過將技術、管理、規(guī)范、監(jiān)測、調控等五個因素作為協(xié)同理論的序參量，能夠保證電力系統(tǒng)信息安全評價體系的變量因子處于可控的性質。而役使原理就是在系統(tǒng)不斷發(fā)展的過程中，由于迅速發(fā)展的序參量變化過大，接近臨界點時，對于系統(tǒng)的影響會消失，這種極少數(shù)的變化與相對緩慢的序參量變化能夠主導系統(tǒng)發(fā)展的方向。由此可見，役使原理就相當于我們常說的“木桶原理”。所以在這種基礎之上，技術、管理、規(guī)范、監(jiān)測、調研等任何一個因素都能夠在役使原理的條件下成為影響電力系統(tǒng)信息安全的關鍵因素。而且，保障電力系統(tǒng)需要各個序參量之間的協(xié)同聯(lián)動，只有將這五個因子作為一個整體，發(fā)揮出他們相互協(xié)同、互相影響的效果，才能夠有效的提高整個系統(tǒng)的安全性與穩(wěn)定性。這五個方面中，短板因子將決定整個電力系統(tǒng)信息安全的綜合水平。

2.2 綜合評價體系的結構

構建電力系統(tǒng)信息安全評價指標體系的主要目的就是為了能夠有效的將電力系統(tǒng)形成統(tǒng)一的信息安全模型，并且根據(jù)變量因子的不同序參量依次加入到評價體系結構之中，從而有效的將評價體系結構作為重要的評價判斷標準，準確把握電力系統(tǒng)綜合信息的安全性能。電力系統(tǒng)信息安全綜合評價體系的構成在優(yōu)化的過程中必須兼顧技術、管理、規(guī)范、監(jiān)測、調控等五個方面的因素影響，并且從架構方面來有效的提高電力系統(tǒng)信息安全標準。這樣的標準能夠準確的將電力系統(tǒng)整體進行分析，從而提高整體結構優(yōu)化的水平。只要單一變量因子出現(xiàn)變化短板的情況，其電力系統(tǒng)綜合信息安全能力也會形成相應的短板，在此基礎上必須要保證電力系統(tǒng)信息安全協(xié)同優(yōu)化，從而滿足更變量因子之間協(xié)同程度。

2.3 電力系統(tǒng)信息安全綜合評價體系的實驗分析

通過信息安全指標數(shù)據(jù)的結果顯示，通過計算評價體系序參量以及信息安全統(tǒng)一參數(shù)值，能夠更好的了解電力系統(tǒng)在特定時間段內的協(xié)同優(yōu)化參數(shù)，并且盡管電力系統(tǒng)信息安全統(tǒng)一有序參數(shù)會不斷提高，但是一般情況下，電力信息系統(tǒng)的安全系統(tǒng)程度優(yōu)化參數(shù)則會出現(xiàn)“V”型曲線，即先下滑后上升的趨勢。之所以出現(xiàn)這樣的情況，最根本的原因還是因為變量因子不規(guī)范、不完善的情況，而且必然會有短板因子的產生，基于這樣的問題和原因，我們在搭建電力系統(tǒng)信息安全必須要重點關注短板因子，這樣才能夠從整體方面來有效的提升相關的信息系統(tǒng)安全改善。首先設計出一種協(xié)同聯(lián)動機制，并且有效的提高電力信息系統(tǒng)安全體系中的五個因子相互促進、相互改進，從而不斷的協(xié)調各個變量因子之間的關系。而且還應該針對電力系統(tǒng)的信息安全進行綜合評價，這樣也能夠有效的分析信息安全綜合評價結構。

3 結語

通過這些方面的理論分析，在電力系統(tǒng)信息安全綜合評價的過程中必須要保證的就是技術、管理、規(guī)范、監(jiān)測、調控等方面的因子協(xié)調發(fā)展，這樣才能夠有效的完善電力系統(tǒng)綜合安全性能。而且，電力系統(tǒng)作為國家基礎能源的供應項目，必須要加強信息安全問題的管理與改善，通過建立電力系統(tǒng)信息安全綜合評價體系，也有助于將電力數(shù)據(jù)信息進行保護。

參考文獻

[1]梁滿，徐御，李宏達，陳清明.互聯(lián)網金融信息安全評估指標體系研究[J].計算機工程，2017，43（07）：170-174+181.

[2]付明明.面向電信系統(tǒng)的信息安全風險評估研究及應用[D].重慶理工大學，2016.

[3]盧挺，陳多思.信息安全管理體系有效性測量與評價指標研究[J].檢驗檢疫學刊，2016，26（01）：6-11+71.