電力企業(yè)網(wǎng)絡(luò)和信息安全管理策略思考

何雋文

摘要：信息網(wǎng)絡(luò)技術(shù)作為當(dāng)前時(shí)代前沿技術(shù)，在電力信息網(wǎng)建設(shè)中應(yīng)用具有十分突出的作用，以其獨(dú)特的優(yōu)勢(shì)被廣泛應(yīng)用，并成為了社會(huì)以及電力企業(yè)共同關(guān)注的焦點(diǎn)問(wèn)題，在一定程度上提高了電力企業(yè)網(wǎng)絡(luò)和信息安全。文章對(duì)電力企業(yè)網(wǎng)絡(luò)和信息安全管理進(jìn)行了分析，并結(jié)合實(shí)際情況就其中存在的問(wèn)題提出了應(yīng)對(duì)策略。

關(guān)鍵詞：電力企業(yè)；信息網(wǎng)絡(luò)技術(shù)；信息安全；管理策略；信息網(wǎng)建設(shè) 文獻(xiàn)標(biāo)識(shí)碼：A

中圖分類(lèi)號(hào)：TP309 文章編號(hào)：1009-2374（2016）28-0173-02 DOI：10.13535/j.cnki.11-4406/n.2016.28.086

電力事業(yè)關(guān)乎國(guó)計(jì)民生，行業(yè)發(fā)展水平的好壞直接影響到國(guó)民經(jīng)濟(jì)的健康持續(xù)發(fā)展，所以加強(qiáng)電力事業(yè)建設(shè)始終是我國(guó)國(guó)家建設(shè)的重點(diǎn)內(nèi)容之一。在當(dāng)前競(jìng)爭(zhēng)愈加激烈的今天，電力企業(yè)同樣面臨著嚴(yán)峻的市場(chǎng)競(jìng)爭(zhēng)和挑戰(zhàn)，應(yīng)用先進(jìn)的信息技術(shù)對(duì)于提高企業(yè)生產(chǎn)管理效率，提高市場(chǎng)競(jìng)爭(zhēng)力具有十分重要的作用。計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)逐漸成為電力企業(yè)重要的技術(shù)支持，但是由于網(wǎng)絡(luò)自身特性，在當(dāng)前市場(chǎng)競(jìng)爭(zhēng)十分激烈的今天，網(wǎng)絡(luò)信息安全受到了嚴(yán)峻的挑戰(zhàn)，為一些不法分子帶來(lái)了可乘之機(jī)，很容易利用黑客技術(shù)通過(guò)網(wǎng)絡(luò)竊取和篡改企業(yè)的重要信息數(shù)據(jù)。所以，為了能夠更好地保證企業(yè)網(wǎng)絡(luò)信息安全，加強(qiáng)管理力度是十分有必要的，有助于為后續(xù)理論研究以及實(shí)際工作開(kāi)展提供參考依據(jù)。

1 電力企業(yè)信息化發(fā)展概述

經(jīng)過(guò)十幾年的實(shí)踐，信息技術(shù)在我國(guó)電力企業(yè)經(jīng)營(yíng)生產(chǎn)中獲得了廣泛的應(yīng)用，信息化建設(shè)取得了較為可觀的成效，加之電力企業(yè)的行業(yè)特點(diǎn)，在網(wǎng)絡(luò)信息安全管理方面，較之其他行業(yè)有著十分突出的優(yōu)勢(shì)，具體表現(xiàn)在以下四個(gè)方面：（1）信息化基礎(chǔ)設(shè)施建設(shè)力度較高，較之其他行業(yè)而言，電力行業(yè)的信息化程度較高，企業(yè)內(nèi)部工作人員使用計(jì)算機(jī)進(jìn)行工作普及率高達(dá)100%，無(wú)論是管理人員還是基層工作人員，對(duì)于計(jì)算機(jī)技術(shù)都有一定的了解和掌握；（2）電力生產(chǎn)自動(dòng)化系統(tǒng)建設(shè)成熟，電力企業(yè)在日常的生產(chǎn)經(jīng)營(yíng)活動(dòng)開(kāi)展中，應(yīng)用信息化技術(shù)構(gòu)建完善的生產(chǎn)自動(dòng)化系統(tǒng)能夠大大提高生產(chǎn)效率，并在后續(xù)電力調(diào)度方面實(shí)現(xiàn)自動(dòng)化，成為電網(wǎng)信息化建設(shè)的重點(diǎn)工作內(nèi)容之一。當(dāng)前我國(guó)各個(gè)省份城市，逐漸采用更為先進(jìn)的SCADA系統(tǒng)，電網(wǎng)三級(jí)調(diào)度100%自動(dòng)化，經(jīng)過(guò)長(zhǎng)久以來(lái)的建設(shè)和完善，我國(guó)電力調(diào)度逐漸趕超世界先進(jìn)水平；（3）電力營(yíng)銷(xiāo)管理系統(tǒng)應(yīng)用廣泛，由于電力行業(yè)之間同樣存在競(jìng)爭(zhēng)，所以在電力營(yíng)銷(xiāo)管理方面應(yīng)用信息技術(shù)，建立完善的電力營(yíng)銷(xiāo)系統(tǒng)是十分有必要的；（4）管理信息系統(tǒng)的建設(shè)，電網(wǎng)建設(shè)主要是由國(guó)家電網(wǎng)下屬的各級(jí)分公司開(kāi)展信息系統(tǒng)建設(shè)，并在生產(chǎn)、營(yíng)銷(xiāo)管理和安全監(jiān)督等方面均實(shí)現(xiàn)了企業(yè)管理信息系統(tǒng)，進(jìn)一步優(yōu)化了企業(yè)工作環(huán)境，朝著信息化建設(shè)方向進(jìn)步。

2 電力企業(yè)網(wǎng)絡(luò)信息安全管理中存在的問(wèn)題

2.1 信息化機(jī)構(gòu)建設(shè)不完善

在電力企業(yè)經(jīng)營(yíng)管理的過(guò)程中，相關(guān)管理人員對(duì)于信息部門(mén)重視程度偏低，并未設(shè)立專(zhuān)門(mén)的部門(mén)，缺乏科學(xué)合理的管理制度，有的信息部門(mén)在企業(yè)中被規(guī)劃進(jìn)科技部，也有的規(guī)劃進(jìn)總經(jīng)理部門(mén)下，缺乏獨(dú)立性。信息系統(tǒng)工程建設(shè)是一項(xiàng)涉及范圍較廣的工程活動(dòng)，需要專(zhuān)門(mén)的機(jī)構(gòu)互相配合，只有這樣才能更加充分地滿(mǎn)足信息化建設(shè)渴求。

2.2 企業(yè)管理水平偏低

信息化建設(shè)過(guò)程中，同時(shí)取決于電力企業(yè)自身管理水平，但是就當(dāng)前我國(guó)電力企業(yè)管理水平現(xiàn)狀來(lái)看，總體處于滯后狀態(tài)，管理工作流于表面，缺少深度，工作成效偏低。部分電力企業(yè)盡管在信息化建設(shè)方面積極參與其中，引入更為先進(jìn)的管理系統(tǒng)和業(yè)務(wù)系統(tǒng)，但是由于電力企業(yè)自身管理模式的落后，難以有效地開(kāi)展實(shí)際教學(xué)活動(dòng)，致使信息系統(tǒng)始終未能發(fā)揮原有作用。

2.3 網(wǎng)絡(luò)信息安全管理地位不高

電力企業(yè)網(wǎng)絡(luò)信息安全管理問(wèn)題越來(lái)越嚴(yán)峻，逐漸受到企業(yè)的廣泛關(guān)注，并且貫穿于電力企業(yè)生產(chǎn)和管理始末，包括了方方面面，設(shè)計(jì)內(nèi)容較廣，對(duì)于電力網(wǎng)絡(luò)信息系統(tǒng)的依賴(lài)性越來(lái)越強(qiáng)。電力企業(yè)在經(jīng)營(yíng)發(fā)展過(guò)程中，由于自身的管理特點(diǎn)和經(jīng)營(yíng)理念，逐漸形成屬于企業(yè)自身的安全文化，而信息安全管理在其中地位偏低，仍然是一種附屬地位，對(duì)此仍然需要不斷完善和改革，期望能夠在未來(lái)能夠成為企業(yè)安全文化的重要組成部分，發(fā)揮更大的作用。

2.4 網(wǎng)絡(luò)信息存在安全風(fēng)險(xiǎn)

電力企業(yè)網(wǎng)絡(luò)信息存在的安全風(fēng)險(xiǎn)較多，主要表現(xiàn)在以下四個(gè)方面：

2.4.1 電力企業(yè)網(wǎng)絡(luò)信息結(jié)構(gòu)不合理，主要可以分為內(nèi)網(wǎng)和外網(wǎng)，網(wǎng)絡(luò)之間存在物理隔離，并且結(jié)構(gòu)方面存在明顯的缺陷，主要包括交換機(jī)配置不合理，很多企業(yè)核心交換機(jī)采用一臺(tái)二層交換機(jī)，這樣網(wǎng)絡(luò)用戶(hù)都將享有平等的地位，逐步在系統(tǒng)應(yīng)用中解決安全問(wèn)題。

2.4.2 互聯(lián)網(wǎng)開(kāi)放風(fēng)險(xiǎn)，電力企業(yè)網(wǎng)絡(luò)信息系統(tǒng)均是建立在互聯(lián)網(wǎng)基礎(chǔ)上，由于互聯(lián)網(wǎng)自身開(kāi)放特點(diǎn)，用戶(hù)可以通過(guò)互聯(lián)網(wǎng)訪(fǎng)問(wèn)電力企業(yè)內(nèi)部網(wǎng)絡(luò)資源，盡管這樣對(duì)擴(kuò)大企業(yè)影響力和信譽(yù)度，但同時(shí)也會(huì)帶來(lái)不經(jīng)意的安全威脅。

2.4.3 企業(yè)內(nèi)部風(fēng)險(xiǎn)，主要是指內(nèi)部人員對(duì)于網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)應(yīng)用較為熟悉，很可能在不經(jīng)意間泄露重要信息，對(duì)企業(yè)網(wǎng)絡(luò)造成嚴(yán)重的安全威脅。

2.4.4 計(jì)算機(jī)病毒，很容易對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)造成嚴(yán)重的安全威脅，加之電子郵件的使用，很容易將一些網(wǎng)絡(luò)病毒帶入電力企業(yè)網(wǎng)絡(luò)系統(tǒng)傳播病毒，造成計(jì)算機(jī)系統(tǒng)崩潰，數(shù)據(jù)信息遭到竊取。

3 電力企業(yè)網(wǎng)絡(luò)和信息安全管理策略

邁普謀生電網(wǎng)作為當(dāng)前全國(guó)最大的跨省聯(lián)合電網(wǎng)，經(jīng)過(guò)不斷的實(shí)踐和完善，逐漸成為火電為主、水電為輔的生產(chǎn)管理模式，550kV輸電線(xiàn)路和220kV線(xiàn)路網(wǎng)架，并采用分層結(jié)構(gòu)方式組成了電網(wǎng)系統(tǒng)。該電力企業(yè)已經(jīng)組成了更為先進(jìn)的電力調(diào)度系統(tǒng)，同銀行之間建立良好的合作關(guān)系，并且伴隨著信息化建設(shè)的逐漸深入，對(duì)于互聯(lián)網(wǎng)需求度隨之提高，這就為電力企業(yè)網(wǎng)絡(luò)信息造成了嚴(yán)重的安全威脅。為了能夠?qū)Ω玫鼐S護(hù)網(wǎng)絡(luò)信息安全，從而避免電力事故出現(xiàn)，確保電力系統(tǒng)正常運(yùn)行，依據(jù)國(guó)家相關(guān)法律法規(guī)，構(gòu)建更為科學(xué)合理的電力調(diào)度網(wǎng)絡(luò)安全防護(hù)體系，具體措施主要是對(duì)用戶(hù)權(quán)限進(jìn)行控制，在路由器IP地址方面采用訪(fǎng)問(wèn)控制列表功能等等，在實(shí)際中取得了較為可觀的成效。

3.1 科學(xué)合理規(guī)劃

企業(yè)網(wǎng)絡(luò)和信息安全管理首先應(yīng)做好科學(xué)合理的規(guī)劃，需要結(jié)合實(shí)際情況進(jìn)行綜合考量，從系統(tǒng)角度進(jìn)行考慮、規(guī)劃。網(wǎng)絡(luò)信息安全管理活動(dòng)開(kāi)展，主要依托于信息安全管理體系，可以對(duì)照一些國(guó)外通行標(biāo)準(zhǔn)。

3.2 合理規(guī)劃安全域

電力企業(yè)由于自身特性，采用物理隔離的內(nèi)外網(wǎng)，內(nèi)網(wǎng)方面合理規(guī)劃安全域，結(jié)合實(shí)際情況，將安全域劃分為重點(diǎn)防范區(qū)域和一般防范區(qū)域，重點(diǎn)防范區(qū)域是電力企業(yè)內(nèi)部核心，用戶(hù)不可以直接訪(fǎng)問(wèn)，訪(fǎng)問(wèn)級(jí)別權(quán)限較高，權(quán)限不足的用戶(hù)無(wú)法進(jìn)入其中。重要的數(shù)據(jù)運(yùn)行應(yīng)在安全域內(nèi)進(jìn)行，包括OA系統(tǒng)和應(yīng)用系統(tǒng)等。

3.3 強(qiáng)化安全管理

對(duì)電力企業(yè)網(wǎng)絡(luò)和信息安全管理，需要健全和完善相關(guān)制度，將企業(yè)網(wǎng)絡(luò)信息看作是一個(gè)系統(tǒng)工程進(jìn)行，對(duì)于企業(yè)網(wǎng)絡(luò)中存在的安全問(wèn)題，提出合理的應(yīng)對(duì)

策略：

3.3.1 做好日常安全審計(jì)。一般的信息系統(tǒng)都具備防止入侵功能，一旦有病毒或者不法分子入侵系統(tǒng)將會(huì)發(fā)出警報(bào)，主要是由于系統(tǒng)具備審計(jì)功能，對(duì)于系統(tǒng)正常運(yùn)行有著十分深遠(yuǎn)的影響。所以需要做好安全審計(jì)工作，促使日常系統(tǒng)正常運(yùn)行，尤其是審計(jì)數(shù)據(jù)一定要保證數(shù)據(jù)的真實(shí)全面。

3.3.2 建立認(rèn)證系統(tǒng)。認(rèn)證系統(tǒng)是保護(hù)系統(tǒng)網(wǎng)絡(luò)信息安全的主要技術(shù)之一，主要是對(duì)用戶(hù)訪(fǎng)問(wèn)權(quán)限進(jìn)行限制，防止不法分子侵入系統(tǒng)中。

3.3.3 提高對(duì)網(wǎng)絡(luò)信息安全管理重視。領(lǐng)導(dǎo)干部需要提高對(duì)網(wǎng)絡(luò)信息安全重視程度，結(jié)合實(shí)際情況健全安全制度，落實(shí)相關(guān)責(zé)任制，制定安全事故緊預(yù)案，維護(hù)系統(tǒng)安全運(yùn)行。

4 結(jié)語(yǔ)

綜上所述，在電力企業(yè)網(wǎng)絡(luò)和信息建設(shè)過(guò)程中，強(qiáng)化安全管理是十分有必要的，貫穿于網(wǎng)絡(luò)和信息建設(shè)始末，只有保證網(wǎng)絡(luò)和信息系統(tǒng)的穩(wěn)定運(yùn)行，才能幫助電力企業(yè)創(chuàng)造更大的經(jīng)濟(jì)效益，謀求更長(zhǎng)遠(yuǎn)的發(fā)展。

參考文獻(xiàn)

[1] 向繼東，黃天戍，孫東.電力企業(yè)信息網(wǎng)絡(luò)安全管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[J].電力系統(tǒng)自動(dòng)化，2012，11（15）.

[2] 張麗.縣級(jí)電力企業(yè)信息安全管理策略探析[J].機(jī)電信息，2013，12（9）.

[3] 吳青.淺析網(wǎng)絡(luò)信息安全管理在電力企業(yè)中的應(yīng)用

[J].中國(guó)新通信，2013，34（23）.

[4] 蔡蘭蘭.電力企業(yè)信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析及防御策略[J].電子制作，2013，22（23）.

[5] 葉佳承，滕波，潘人奇.試析企業(yè)信息安全管理及風(fēng)險(xiǎn)防范策略[J].科技與企業(yè)，2015，14（7）.

[6] 馮磊，崔鵬，劉伯宇.云計(jì)算背景下的電力企業(yè)動(dòng)態(tài)云安全管理策略研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015，12（10）.

（責(zé)任編輯：周 瓊）