電力企業(yè)信息網(wǎng)絡(luò)安全建設(shè)的探析

韓成

摘要：電力企業(yè)的信息網(wǎng)絡(luò)已經(jīng)成為電力企業(yè)的重要基礎(chǔ)設(shè)施，影響著電力企業(yè)的發(fā)展。在信息技術(shù)為電力企業(yè)注入新鮮力量的同時(shí)，也帶來(lái)了病毒風(fēng)險(xiǎn)等一系列的信息安全問(wèn)題，需要去加強(qiáng)防范和管理，及時(shí)更新技術(shù)和設(shè)備，以保證網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行。

關(guān)鍵詞：電力企業(yè);信息網(wǎng)絡(luò);安全建設(shè)

1電力企業(yè)信息安全風(fēng)險(xiǎn)分析

1.1生產(chǎn)管理

對(duì)于任何企業(yè)來(lái)講，正常運(yùn)轉(zhuǎn)和經(jīng)營(yíng)的基礎(chǔ)是各個(gè)部門(mén)之間進(jìn)行有效的信息溝通和交流，同時(shí)所以企業(yè)來(lái)講最重要也是最關(guān)鍵的部分是生產(chǎn)環(huán)節(jié)。在對(duì)電能進(jìn)行運(yùn)輸、分配以及調(diào)度的過(guò)程中，電網(wǎng)的自動(dòng)化控制系統(tǒng)以及監(jiān)控系統(tǒng)等特別容易受到外界的惡意侵襲。隨著電力企業(yè)信息量的增加，生產(chǎn)控制系統(tǒng)逐漸發(fā)生著變化，由靜態(tài)轉(zhuǎn)變?yōu)閯?dòng)態(tài)。在這樣的背景下，冒充、篡改甚至竊取信息的現(xiàn)象時(shí)有發(fā)生，時(shí)刻威脅著企業(yè)內(nèi)生產(chǎn)控制體系的信息安全。

1.2行政管理

在電力企業(yè)內(nèi)開(kāi)展行政工作時(shí)，需要重視信息安全的重要性。首先是在對(duì)信息進(jìn)行傳遞以及共享的過(guò)程中，信息可能會(huì)受到病毒的侵襲或者出現(xiàn)人為泄漏信息的現(xiàn)象;其次，人為因素也是企業(yè)信息安全管理的重點(diǎn)，比如工作人員的操作缺乏規(guī)范性、沒(méi)有借助有效的殺毒軟件進(jìn)行殺毒等等，這使得電力系統(tǒng)的安全運(yùn)轉(zhuǎn)受到了威脅。因此，電力企業(yè)需要依據(jù)自身的實(shí)際狀況來(lái)開(kāi)展信息安全防護(hù)工作。

1.3市場(chǎng)營(yíng)銷的信息

在進(jìn)行市場(chǎng)營(yíng)銷時(shí)，信息安全同樣重要，這關(guān)系到企業(yè)、用戶的權(quán)益是否能夠得到有效保障。由于電力企業(yè)會(huì)在網(wǎng)絡(luò)上與其他的單位之間展開(kāi)溝通和交流，因此，需要重視信息傳遞以及分享過(guò)程中的安全防護(hù)，以此來(lái)防治部分不法分子借助一些不正當(dāng)?shù)氖侄蝸?lái)對(duì)營(yíng)銷系統(tǒng)的信息安全造成破壞，威脅市場(chǎng)營(yíng)銷的體系，進(jìn)而對(duì)電力企業(yè)造成不利影響。

1.4設(shè)備因素

在電力企業(yè)內(nèi)部，信息網(wǎng)絡(luò)運(yùn)行的過(guò)程中，部分安全事故的起因是設(shè)備故障。這主要是因?yàn)椴糠蛛娏ζ髽I(yè)內(nèi)的網(wǎng)絡(luò)設(shè)備存在年久失修的狀況，整個(gè)設(shè)備設(shè)施的部件老化，在使用的過(guò)程中容易出現(xiàn)各種類型的故障，對(duì)電力企業(yè)的正常運(yùn)轉(zhuǎn)造成負(fù)面影響，嚴(yán)重時(shí)還可能導(dǎo)致安全事故的發(fā)生，為企業(yè)帶來(lái)嚴(yán)重的經(jīng)濟(jì)損失。

2電力企業(yè)的信息網(wǎng)絡(luò)安全建設(shè)要點(diǎn)分析

2.1完善身份識(shí)別技術(shù)

身份識(shí)別技術(shù)可以依靠一些口令來(lái)發(fā)揮作用的，它需要訪問(wèn)者提供特定的口令，識(shí)別系統(tǒng)對(duì)口令的內(nèi)容進(jìn)行可能對(duì)比，從而確定口令發(fā)出者的身份。電網(wǎng)系統(tǒng)當(dāng)中的系統(tǒng)安全性與字符的長(zhǎng)度、算法等直接相關(guān)。在特殊的狀況下，還需要對(duì)訪客的合法性進(jìn)行確認(rèn)，防止違法登錄網(wǎng)站現(xiàn)象的出現(xiàn)。身份識(shí)別技術(shù)還可以依靠第三方的識(shí)別技術(shù)實(shí)現(xiàn)，相關(guān)的專業(yè)機(jī)構(gòu)對(duì)用戶的身份進(jìn)行識(shí)別和認(rèn)證，再向相應(yīng)的用戶簽發(fā)一定的數(shù)字證書(shū)，證書(shū)的持有人具有訪問(wèn)服務(wù)器的權(quán)利。當(dāng)用戶對(duì)電力企業(yè)的服務(wù)器進(jìn)行訪問(wèn)時(shí)，需要提供有效的證書(shū)，服務(wù)器借助密鑰來(lái)認(rèn)證機(jī)構(gòu)的簽名，確定身份的有效性。

2.2提升制度建設(shè)的力度

對(duì)于電力企業(yè)來(lái)講，安全制度是為其提供信息安全保障的基礎(chǔ)和前提。安全制度有助于提升企業(yè)內(nèi)部員工以及領(lǐng)導(dǎo)們的安全意識(shí)，電力企業(yè)需要意識(shí)到安全制度對(duì)企業(yè)信息安全的重要性，并將安全制度建設(shè)作為日常工作之一，結(jié)合企業(yè)的實(shí)際發(fā)展?fàn)顩r，制定出與電力企業(yè)發(fā)展相符合的信息安全制度體系。首先，需要保證安全審計(jì)工作的質(zhì)量。目前，大部分的入侵檢測(cè)體系都具備審計(jì)的功能。為了提升安全制度建設(shè)的力度，就需要充分地發(fā)揮出檢測(cè)系統(tǒng)的審計(jì)功能。同時(shí)對(duì)網(wǎng)絡(luò)系統(tǒng)做好日常的管理工作，對(duì)需要審計(jì)的數(shù)據(jù)進(jìn)行嚴(yán)格把控，不允許任何人對(duì)數(shù)據(jù)擅自進(jìn)行修改和調(diào)整。其次，電力企業(yè)的網(wǎng)絡(luò)系統(tǒng)需要借助病毒查殺軟件來(lái)為網(wǎng)絡(luò)體系的信息安全提供有效的保障。病毒軟件防治以及查殺的軟件需要進(jìn)行遠(yuǎn)程安全，具備報(bào)警以及集中管理等多項(xiàng)不同的功能。除此之外，電力企業(yè)需要建立起相對(duì)完善的網(wǎng)絡(luò)使用以及管理的制度，對(duì)數(shù)據(jù)下載方進(jìn)行限制，不要讓來(lái)歷不明確的用戶使用企業(yè)的內(nèi)部數(shù)據(jù)。除此之外，作為電力企業(yè)的管理人員需要對(duì)企業(yè)內(nèi)部的網(wǎng)絡(luò)信息安全建設(shè)予以足夠的關(guān)注。管理人員不僅需要將信息安全建設(shè)工作看作是技術(shù)部門(mén)的正常工作，也需要成立專門(mén)的團(tuán)隊(duì)小組對(duì)網(wǎng)絡(luò)信息安全負(fù)責(zé)，為小組內(nèi)員工進(jìn)行專業(yè)培訓(xùn)，以此來(lái)提升員工的職業(yè)素養(yǎng)。同時(shí)對(duì)相應(yīng)的企業(yè)管理制度進(jìn)行優(yōu)化和完善，管理制度不僅需要具備一定的嚴(yán)肅性，也能夠具有一定的權(quán)威性，要求職工嚴(yán)格按照要求來(lái)執(zhí)行工作。

2.3設(shè)置漏洞防護(hù)系統(tǒng)

在電力企業(yè)內(nèi)部設(shè)置一定的防火墻是目前電力企業(yè)對(duì)內(nèi)部信息進(jìn)行保障的常用措施，這能夠?qū)崿F(xiàn)對(duì)網(wǎng)絡(luò)訪問(wèn)的有效控制。翻過(guò)墻主要是借助信息過(guò)濾系統(tǒng)，對(duì)未經(jīng)過(guò)授權(quán)的信息進(jìn)行過(guò)濾。在網(wǎng)絡(luò)系統(tǒng)當(dāng)中，防火墻能夠借助監(jiān)控系統(tǒng)對(duì)網(wǎng)絡(luò)進(jìn)行有效隔離，以此來(lái)有效攔截外部網(wǎng)絡(luò)的侵襲。借助桌面管理服務(wù)器來(lái)對(duì)其網(wǎng)絡(luò)狀態(tài)進(jìn)行進(jìn)一步的管理。與此同時(shí)，對(duì)監(jiān)控系統(tǒng)的盲區(qū)進(jìn)行有效管理，實(shí)現(xiàn)對(duì)管理系統(tǒng)的有效完善，也能建立起有效的安全集成聯(lián)動(dòng)系統(tǒng)。同時(shí)，安全集中管理的機(jī)構(gòu)逐漸被建立起來(lái)，換句話說(shuō)，一個(gè)或者多個(gè)網(wǎng)段都具備獨(dú)立的信息安全管理產(chǎn)品，對(duì)管理狀態(tài)進(jìn)行實(shí)時(shí)反饋和回傳，那么上一級(jí)別的管理者就能夠有效掌控整個(gè)網(wǎng)絡(luò)的運(yùn)轉(zhuǎn)狀況。這樣的管理系統(tǒng)提升了管理的集中性，實(shí)現(xiàn)了一體化控制，對(duì)于整個(gè)網(wǎng)絡(luò)安全體系建設(shè)有所幫助，有助于電力企業(yè)的信息安全體系發(fā)展。

2.4提升管理機(jī)制建設(shè)力度

穩(wěn)定有效的管理機(jī)制有助于促進(jìn)電力企業(yè)平穩(wěn)健康運(yùn)行，提升工作效率，同時(shí)有效規(guī)避企業(yè)網(wǎng)絡(luò)系統(tǒng)中所存在的各種安全隱患。為了建立起有效的信息安全管理機(jī)制，可以從以下兩個(gè)方面做出努力：首先是在網(wǎng)絡(luò)系統(tǒng)中引入入侵檢測(cè)系統(tǒng)，它能夠?qū)τ?jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的惡意入侵軟件以及程序進(jìn)行識(shí)別，并且對(duì)此做出積極的響應(yīng)。其次是加強(qiáng)對(duì)信息的管理，這主要是因?yàn)殡娏ζ髽I(yè)的通信系統(tǒng)中會(huì)涉及很多的設(shè)備，信息管理的主要任務(wù)就是對(duì)這些設(shè)備進(jìn)行科學(xué)有效的管理，避免設(shè)備出現(xiàn)被盜或者故障，為電力企業(yè)的信息安全提供保障和前提。

3結(jié)語(yǔ)

隨著社會(huì)的發(fā)展與進(jìn)步，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)都處于快速發(fā)展的局面，同時(shí)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在電力企業(yè)的信息系統(tǒng)中的應(yīng)用也越來(lái)越廣泛，隨著應(yīng)用的深入，電力企業(yè)對(duì)信息系統(tǒng)的安全性予以了足夠的重視。因此，電力企業(yè)需要借助有效的技術(shù)手段來(lái)為計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全提供一定的保障，促使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)真正效能的發(fā)揮，為電力企業(yè)運(yùn)行效率的提升奠定基礎(chǔ)，促使整個(gè)電力行業(yè)內(nèi)企業(yè)實(shí)現(xiàn)可持續(xù)健康發(fā)展的目標(biāo)。

參考文獻(xiàn)：

[1]李陽(yáng)，程揚(yáng).電力企業(yè)信息化網(wǎng)絡(luò)建設(shè)管理[J].電子技術(shù)與軟件工程，2017（20）：229.

[2]孫力.電力企業(yè)信息安全管理研究[D].南京郵電大學(xué)，2014.

（作者單位：內(nèi)蒙古電力信息通信中心）