電力信息網絡安全管理

王健

【摘要】 隨著人類科技水平的不斷提高，電力信息的網絡安全問題成為了電力企業(yè)重點關注的問題，電力企業(yè)信息網絡安全是保證企業(yè)和居民正常用電的基本條件，分析目前電力信息網絡安全方面的問題，并制定出切實可行的解決方案，對我國電力信息網絡安全具有十分重要的意義。

【關鍵詞】 電力信息 網絡安全 管理

現階段，信息網絡成為了我國電力企業(yè)日常工作的主要手段，無論是電力生產還是企業(yè)管理，包括企業(yè)進行業(yè)務溝通，都需要依靠信息網絡系統(tǒng)完成。在我國智能電網戰(zhàn)略規(guī)劃推行的背景下，信息網絡的安全性能成為了電力企業(yè)重點關注的問題，我國計算機技術高速發(fā)展為我國電力企業(yè)提供了巨大的方便，但是，信息網絡的信息數據也面臨著丟失的風險，目前，我國電力企業(yè)的安全事故頻發(fā)，嚴重影響電力信息網絡安全，因此信息網絡安全問題的改善是當前我國電力企業(yè)工作的重點。

一、我國電力信息網絡安全存在的問題

1.1網絡黑客惡意入侵

雖然我國電力信息系統(tǒng)的安全防護較為嚴密，但是，電力信息網絡系統(tǒng)的信息特別重要，如果遇到黑客的惡意入侵，損失將特別嚴重。黑客惡意入侵往往是對電力企業(yè)的網絡系統(tǒng)進行干擾，黑客入侵一方面會竊取電力企業(yè)的信息，另一方面也會擾亂信息系統(tǒng)，使電力企業(yè)損失大量信息，損失大量信息的電力企業(yè)將面臨企業(yè)經營發(fā)展的巨大困難[1]。目前，黑客惡意入侵現象在在我國電力信息領域比較多見，電力信息面臨著較大的威脅，網絡黑客的入侵能力較強，如果對電力企業(yè)進行信息竊取和信息干擾，電力企業(yè)的網絡安全防護措施很難妥善保護信息系統(tǒng)的安全。一些電力企業(yè)對信息密碼缺乏完善的管理機制，使得黑客非常容易的破解了電力企業(yè)的信息密碼，權威調查結果表明，我國很多電力企業(yè)在信息密碼方面存在問題，一些企業(yè)僅僅照搬了其他企業(yè)的密碼管理方式，并沒有加強對密碼系統(tǒng)的研發(fā)，使得密碼管理水平十分低下，還有的企業(yè)甚至沒有對信息系統(tǒng)設置密碼，導致信息完全沒有受到保護，如果黑客盜取這些信息，不僅能夠不費任何力量輕松盜取，還能夠不留下任何盜取痕跡，使追查工作不具備任何線索。

1.2附帶辦公軟件對信息系統(tǒng)的安全危害

計算機技術的發(fā)展為社會各界帶來了巨大的便捷，許多計算機軟件功能豐富，很大程度上改善了人們的生活。電力信息企業(yè)引進計算機技術，在很大程度上提高的工作效率和工作質量，電力企業(yè)的很多工作人員可以從網絡上免費下載很多辦公軟件，這些辦公軟件能夠對電力企業(yè)各項工作進行快速的計算并得出準確的結算結果，因此，很多電力企業(yè)的工作人員對辦公軟件的依賴程度很高，很多重要工作都要依靠辦公軟件進行，對辦公軟件的安全性放松了警惕[2]?，F在，很多軟件研發(fā)機構為了獲取更高的經濟效益，往往允許一些附帶軟件進入軟件安裝包，電力企業(yè)的工作人員在下載軟件的過程中，不可避免的安裝了與辦公無關的附帶軟件，一些附帶軟件的安全性得不到保障，網絡病毒往往會依靠這些安全性不高的附帶軟件進入電力企業(yè)信息系統(tǒng)，使信息系統(tǒng)受到病毒的侵襲，最終造成信息系統(tǒng)的癱瘓，使很多企業(yè)重要信息得不到妥善的保管。

1.3網絡病毒的侵襲

自從網絡普及以來，幾乎每一臺電都受到過網絡病毒的侵襲，可以說，網絡病毒是我國電腦網絡最主要的問題之一。電力企業(yè)的信息網絡也不例外，電力企業(yè)的電腦如果遭到病毒侵襲，電腦將有可能減緩運行速度，使企業(yè)的很多工作無法進行，如果情況嚴重，電腦有可能死機，不僅電力企業(yè)的工作無法進行，病毒的種類也將無法區(qū)分，電力企業(yè)將付出更加嚴重的代價。蠕蟲性質的網絡病毒是對電力企業(yè)信息網絡危害較為嚴重的一種病毒。蠕蟲病毒在對電力企業(yè)的信息網絡造成破壞之后，會大量復制出其它病毒，這種蠕蟲網絡病毒的擴散方式與很多生物病毒一樣，對電力企業(yè)的信息網絡系統(tǒng)進行全面的入侵，這種蠕蟲病毒一方面會大量繁殖，使殺毒工作難以進行，另一方面又較為隱蔽，一般的殺毒軟件很難徹底清除這種病毒，另外，蠕蟲病毒目前已經具備了應對殺毒軟件的性能，使電力企業(yè)的殺毒工作更加困難。

1.4電力企業(yè)管理機制存在漏洞

很多電力企業(yè)的領導人將關注的重點放在電力供應方面，對沒有充分認識到電力系統(tǒng)安全的重要性[3]。使得電力企業(yè)的信息安全管理機制遲遲沒有得到完善。一些電力企業(yè)的工作人員沒有按照要求下載正規(guī)的辦公軟件，使得一些病毒通過附帶軟件傳播到電力企業(yè)的信息系統(tǒng)中，還有些電力企業(yè)沒有科學的劃分各部門的領導職責，使得網絡系統(tǒng)得不到合理的使用，出現問題時也不能及時明確責任人。有些電力企業(yè)沒有對網絡機房加強監(jiān)管，使得一些外來人員隨意進入企業(yè)機房，還有些電力企業(yè)的工作人員缺乏足夠的安全意識，不懂得信息安全的重要性，隨意將信息泄露給外部人員，使電力企業(yè)的信息網絡面臨較大的安全問題。

二、電力信息網絡安全問題的改進方案

2.1防治網絡黑客惡意入侵

我國電力企業(yè)的工作人員要切實認識到，雖然我國電力企業(yè)對于黑客入侵的防范較為嚴密，但是依然不能徹底防止黑客的惡意入侵，從而加強對防治黑客入侵的重視。首先，要對信息系統(tǒng)的密碼嚴加保管，電力企業(yè)要組建專門的密碼管理團隊，將各部門的信息系統(tǒng)密碼設置為較為復雜的密碼，防止黑客的惡意入侵。企業(yè)的密碼管理團隊要嚴格執(zhí)行管理工作，對沒有重視密碼設置，甚至不按要求設置密碼的工作人員要加大懲戒力度，使其切實認識到黑客入侵的重要問題，為信息系統(tǒng)設置合格的密碼。

2.2加強對辦公軟件附帶軟件的管理

電力企業(yè)要對工作人員的辦公軟件加強管理，組建專業(yè)的軟件管理團隊，為企業(yè)各部門提供合適的辦公軟件，企業(yè)的辦公軟件要采取統(tǒng)一下載，統(tǒng)一管理的方式，不能允許工作人員隨意下載不能確保安全的辦公軟件，切實避免因辦公軟件的附帶軟件存在病毒而對企業(yè)的信息網絡系統(tǒng)構成危害。企業(yè)要加強對辦公軟件的研發(fā)，與軟件研發(fā)機構和其他電力企業(yè)加強聯(lián)系，以便獲得安全的辦公軟件，使企業(yè)的信息網絡系統(tǒng)更加安全。電力企業(yè)還要加強對員工的培訓，使每一位員工提高對辦公軟件附帶軟件的警惕，切實做到維護企業(yè)信息網絡安全。

2.3改善電力企業(yè)內部管理機制

電力企業(yè)的領導人不能僅僅關注供電系統(tǒng)的工作，要將關注的重點向信息網絡安全防護方面轉移。電力企業(yè)要將內部責任機制進行完善，明確劃分每一位工作人員的責任范圍，使工作人員在工作過程中能夠合理的使用信息網絡系統(tǒng)，避免因使用不合理而出現信息系統(tǒng)安全問題，企業(yè)要對不按規(guī)定使用信息網絡系統(tǒng)的員工進行懲罰，使其提高對信息網絡安全的認識。企業(yè)還要對外來人員加強管理，進入機房的外來人員要做好登記，不能允許與企業(yè)無關的人員進入企業(yè)機房，切實保證機房的安全，企業(yè)還要加強對員工安全意識的培養(yǎng)，使員工嚴守企業(yè)信息機密，不對外部人員泄露企業(yè)信息。

三、結束語

在計算網絡系統(tǒng)逐漸深入到人們日常生活各個角落的情況下，電力企業(yè)的信息網絡安全問題成為了企業(yè)必須高度關注的問題，深入分析我國電力企業(yè)信息網絡系統(tǒng)存在的安全問題，并制定出切實可行的改良方案，對我國電力企業(yè)的發(fā)展具有十分重要的意義。

參 考 文 獻

[1]張禮莉.淺析電力企業(yè)信息網絡的安全及防范措施[J].通訊世界 ，2013（11）.

[2]張忠慧.淺談電力信息網絡安全體系建設的發(fā)展[J].無 線互聯(lián) 科 技 ，2014（11）.

[3]崔文彥.網絡信息安全技術防范措施[J].計算機光盤軟 件 與應用 （工程技術），2014（7）.