電力信息安全運(yùn)行維護(hù)及管理策略研究

張溪洋

摘要：電子資源在我國(guó)經(jīng)濟(jì)社會(huì)發(fā)展過(guò)程中發(fā)揮著至關(guān)重要的作用，隨著時(shí)代的發(fā)展進(jìn)步，電力信息化技術(shù)的作用也逐漸突出，如何實(shí)現(xiàn)電力信息安全運(yùn)行成為了當(dāng)前電力公司重點(diǎn)研究?jī)?nèi)容?；诖?，文章就當(dāng)前我國(guó)電力公司信息系統(tǒng)中存在的問(wèn)題以及電力信息安全運(yùn)行維護(hù)及管理策略進(jìn)行了分析，希望對(duì)提高我國(guó)電力信息化水平，實(shí)現(xiàn)電力信息系統(tǒng)的安全運(yùn)行等方面有所啟示和幫助。

關(guān)鍵詞：電力信息;安全運(yùn)行;維護(hù);管理

1引言

在經(jīng)濟(jì)社會(huì)發(fā)展的推動(dòng)下，我國(guó)電力行業(yè)的市場(chǎng)化運(yùn)作水平也逐漸成熟，信息技術(shù)的發(fā)展和應(yīng)用，也在很大程度上促進(jìn)了我國(guó)電力事業(yè)的信息化發(fā)展，同時(shí)也提升了電力公司的經(jīng)營(yíng)發(fā)展效率。

2當(dāng)前我國(guó)電力公司信息系統(tǒng)中存在的問(wèn)題

2.1電力公司的信息安全意識(shí)有待提高

當(dāng)前，我國(guó)電力公司信息系統(tǒng)運(yùn)行過(guò)程中存在的最主要的問(wèn)題就是部分電力公司的信息安全意識(shí)有待提高，使信息技術(shù)在應(yīng)用的過(guò)程也容易出現(xiàn)各種安全問(wèn)題。第一，最近階段，各種信息安全事件層出不窮，雖然也有很多的電力公司的領(lǐng)導(dǎo)者和管理層加強(qiáng)了對(duì)安全問(wèn)題的重視，但是，公司的一些基層員工對(duì)于信息安全的重要性認(rèn)識(shí)還不足，導(dǎo)致公司的信息安全問(wèn)題仍然在不斷發(fā)生，在一定程度上也影響著電力公司的整體管理水平;第二，部分電力公司，在信息安全問(wèn)題的處理上還缺乏切實(shí)可行的規(guī)則制度或者是解決措施，或者是雖然建立了相關(guān)的規(guī)章制度，但是在制度的落實(shí)上有待提高，沒(méi)有落實(shí)到每一個(gè)員工身上，導(dǎo)致公司的員工還缺乏完善的信息安全意識(shí)，容易引發(fā)信息系統(tǒng)運(yùn)行中的安全問(wèn)題。

2.2信息系統(tǒng)的管理水平有待提高

信息系統(tǒng)在運(yùn)行過(guò)程中的安全問(wèn)題給電力公司所帶來(lái)的危害是很大的，因此，也逐漸引起了公司管理者的重視。但是，現(xiàn)階段，我國(guó)電力企業(yè)的信息系統(tǒng)管理水平還有待提高，系統(tǒng)中存在較多的漏洞問(wèn)題，進(jìn)而影響電力公司的信息系統(tǒng)管理水平。另外，還有一些管理人員在進(jìn)行管理信息系統(tǒng)操作的時(shí)候，不夠規(guī)范，也會(huì)引發(fā)系統(tǒng)運(yùn)行問(wèn)題，且在問(wèn)題發(fā)生以后，短時(shí)間內(nèi)很難判斷是哪個(gè)程序出現(xiàn)了問(wèn)題，故而不能及時(shí)的進(jìn)行問(wèn)題解決，影響電力公司信息安全的，也容易給公司帶來(lái)較大的經(jīng)濟(jì)損失。

2.3系統(tǒng)集成性有待提高

電力公司的信息系統(tǒng)基本上都是單獨(dú)建設(shè)的，因此，不同的系統(tǒng)在功能上存在著較大的差別，在系統(tǒng)結(jié)構(gòu)上也存在著較大的差異，故而在系統(tǒng)運(yùn)行的過(guò)程中，經(jīng)常會(huì)出現(xiàn)數(shù)據(jù)不能兼容，產(chǎn)生“信息孤島”的情況，最終導(dǎo)致的結(jié)果就是電力公司雖然具有較多的系統(tǒng)和數(shù)據(jù)，但是，這些系統(tǒng)中的數(shù)據(jù)卻不能實(shí)現(xiàn)有效的共享，不能為電力公司的整體發(fā)展提供支持。另外，電力行業(yè)本身就和人們的生活有著較為緊密的聯(lián)系，行業(yè)整體對(duì)信息系統(tǒng)的運(yùn)行水平的要求也較高，而受到電力行業(yè)較為封閉的影響，也會(huì)導(dǎo)致電力公司在信息系統(tǒng)運(yùn)行上較為保守，系統(tǒng)集成性有待提高。

3電力信息安全運(yùn)行維護(hù)及管理策略

3.1加強(qiáng)對(duì)電力信息網(wǎng)絡(luò)的安全教育

電力公司在實(shí)際的信息系統(tǒng)安全運(yùn)行維護(hù)和管理工作中，要想充分發(fā)揮系統(tǒng)運(yùn)行的效益，首先需要做的就是加強(qiáng)對(duì)電力信息網(wǎng)絡(luò)的安全教育，樹(shù)立電力信息安全維護(hù)和管理的意識(shí)，提高電力系統(tǒng)網(wǎng)絡(luò)的運(yùn)行效率。為此，第一，電力公司需要成立專門(mén)的信息管理部門(mén)，并安排專門(mén)的管理人員按照定期和持續(xù)的原則對(duì)公司員工進(jìn)行信息安全培訓(xùn)，幫助員工了解公司的信息安全策略，進(jìn)而可以在實(shí)際的工作過(guò)程中進(jìn)行信息安全管理措施的落實(shí);第二，電力公司的信息安全管理人員需要對(duì)信息網(wǎng)絡(luò)安全體系的構(gòu)成、整體策略以及目標(biāo)有一個(gè)整體的掌控，然后在此基礎(chǔ)上建立信息安全管理部，以此來(lái)實(shí)現(xiàn)對(duì)信息網(wǎng)絡(luò)的統(tǒng)籌管理。

3.2加強(qiáng)設(shè)備管理

保證設(shè)備的正常運(yùn)行也是電力信息系統(tǒng)安全運(yùn)行的前提和基礎(chǔ)。電力信息系統(tǒng)在實(shí)際的設(shè)計(jì)過(guò)程中，一般情況下都會(huì)涉及較多的網(wǎng)絡(luò)硬件設(shè)施，例如，防火墻、路由器、交換機(jī)、主機(jī)服務(wù)器等，不同的設(shè)備類型需要用到不同的設(shè)備運(yùn)行維護(hù)機(jī)制。因此，電力公司還需要加強(qiáng)設(shè)備管理，結(jié)合電力信息系統(tǒng)維護(hù)和管理的實(shí)際需求，完善設(shè)備管理措施。具體可以從以下幾個(gè)方面入手：第一，在電力信息設(shè)備管理工作上，管理人員需要根據(jù)設(shè)備狀態(tài)運(yùn)維檢測(cè)，加強(qiáng)對(duì)電力信息系統(tǒng)內(nèi)部設(shè)備的分析，以此來(lái)確定相應(yīng)設(shè)備運(yùn)行狀態(tài)數(shù)據(jù)，為實(shí)現(xiàn)設(shè)備的規(guī)范化管理提供完善的依據(jù);第二，在具體的設(shè)備管理工作中，管理人員需要建立完善的電網(wǎng)一次系統(tǒng)、二次系統(tǒng)管理模塊，設(shè)定系統(tǒng)設(shè)備預(yù)警模塊，將信息設(shè)備規(guī)范化管理作為電力公司整體管理工作的核心，并根據(jù)具體的管理要求，適當(dāng)?shù)倪M(jìn)行設(shè)備的預(yù)先維護(hù)和保養(yǎng);第三，在電力信息網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方面，電力公司也需要加強(qiáng)對(duì)安全管理工作的重視，具體需要在主干交換機(jī)、路由器等主要設(shè)備集中管理的基礎(chǔ)上，合理選擇深埋、架空等形式，在此基礎(chǔ)上進(jìn)行通信線路架設(shè)，最大程度的降低意外風(fēng)險(xiǎn)對(duì)電力信息系統(tǒng)運(yùn)行安全性能方面的不良影響。另外，電力公司還需要加強(qiáng)對(duì)終端設(shè)備的管理，建立完善的權(quán)責(zé)管理機(jī)制，為工作站、集線器以及小型交換機(jī)等各種管理終端設(shè)備設(shè)置專門(mén)的管理人員，以此來(lái)促使信息設(shè)備安全管理工作的順利有效進(jìn)行。

3.3完善電力信息安全運(yùn)維管理體系

電力公司還需要建立完善的電力信息安全運(yùn)維管理體系，不斷提高電力信息系統(tǒng)安全管理的效率。為此，公司需要強(qiáng)化電力信息安全管理機(jī)制建設(shè)，具體需要利用新時(shí)期下的較為先進(jìn)的防火墻技術(shù)、虛擬局部網(wǎng)技術(shù)、數(shù)據(jù)與系統(tǒng)備份技術(shù)、信息安全身份認(rèn)證管理技術(shù)等，完善信息安全管理機(jī)制。其中，在信息安全身份認(rèn)證技術(shù)方面，管理人員可以結(jié)合當(dāng)前電力信息系統(tǒng)運(yùn)行的內(nèi)部和外部風(fēng)險(xiǎn)，在過(guò)去的信息安全身份認(rèn)證體系的基礎(chǔ)上進(jìn)行相關(guān)完善，進(jìn)而可以達(dá)到過(guò)濾網(wǎng)絡(luò)風(fēng)險(xiǎn)和用戶識(shí)別以及上網(wǎng)授權(quán)等目的，提高電力公司信息系統(tǒng)終端運(yùn)行的安全性;數(shù)據(jù)和系統(tǒng)備份技術(shù)在實(shí)際應(yīng)用的過(guò)程中，主要可以依據(jù)電力信息數(shù)據(jù)的重要程度，設(shè)定不同的數(shù)據(jù)備份措施，在這個(gè)過(guò)程中，管理人員還可以結(jié)合較為先進(jìn)的災(zāi)難恢復(fù)技術(shù)，對(duì)較為關(guān)鍵的業(yè)務(wù)進(jìn)行優(yōu)先備份;虛擬局域網(wǎng)技術(shù)在具體實(shí)施過(guò)程中，可以將網(wǎng)絡(luò)管理劃分成不同的管理模塊，每個(gè)管理模塊都具有獨(dú)立的計(jì)算機(jī)運(yùn)行站點(diǎn)，具有相應(yīng)的管理屬性，管理人員可以根據(jù)信息系統(tǒng)運(yùn)維管理的需要，在邏輯方面進(jìn)行適當(dāng)劃分，促使虛擬局部網(wǎng)內(nèi)部模塊可以實(shí)現(xiàn)獨(dú)立運(yùn)行【1】;防火墻技術(shù)則是進(jìn)行電力信息安全運(yùn)維管理的基礎(chǔ)技術(shù)，可以在電力計(jì)量、調(diào)度以及營(yíng)銷等各個(gè)方面進(jìn)行應(yīng)用，通過(guò)進(jìn)行不同模塊信息的整合調(diào)度，在相應(yīng)模塊網(wǎng)段內(nèi)設(shè)置訪問(wèn)權(quán)限，最終實(shí)現(xiàn)安全破壞行為阻斷的目的。

4結(jié)束語(yǔ)

綜上所述，電力信息安全運(yùn)行維護(hù)和管理對(duì)于促進(jìn)電力公司的安全發(fā)展意義重大，因此，電力公司需要結(jié)合當(dāng)前的系統(tǒng)運(yùn)行現(xiàn)狀，完善維護(hù)和管理措施，最終提高電力信息安全運(yùn)行的水平。

參考文獻(xiàn)

[1]張志，常永娟.電力企業(yè)信息安全管理策略研究[J].現(xiàn)代信息科技，2018，2（11）：147-149.

國(guó)網(wǎng)吉林省電力有限公司松原供電公司，吉林松原?138000