電力系統(tǒng)信息安全研究

張博文

（國(guó)網(wǎng)新疆電力公司烏魯木齊供電公司 830018）

電力系統(tǒng)信息安全研究

張博文

（國(guó)網(wǎng)新疆電力公司烏魯木齊供電公司 830018）

電力系統(tǒng)的安全運(yùn)行與我國(guó)的社會(huì)主義經(jīng)濟(jì)建設(shè)密切相關(guān)，而電力系統(tǒng)信息的安全性是整個(gè)電力穩(wěn)定運(yùn)行的重要保障。本文闡述了電力系統(tǒng)信息安全發(fā)展的現(xiàn)狀，并列舉出目前電力系統(tǒng)信息安全存在的主要問(wèn)題，參考有關(guān)的知識(shí)文獻(xiàn)并結(jié)合工作實(shí)踐經(jīng)驗(yàn)，進(jìn)行了電力系統(tǒng)信息安全的探討，針對(duì)建設(shè)中存在的問(wèn)題給提出了相應(yīng)的措施，以供參考。

電力系統(tǒng)；信息安全

引言

如今，電力行業(yè)已經(jīng)成為國(guó)家經(jīng)濟(jì)結(jié)構(gòu)中相對(duì)非常重要的產(chǎn)業(yè)之一，對(duì)于國(guó)民經(jīng)濟(jì)建設(shè)以及人民的日常生活而言，它發(fā)揮著不可替代的作用，而在電力系統(tǒng)運(yùn)行中，信息技術(shù)的應(yīng)用范圍是比較廣的，且應(yīng)用的種類(lèi)也是很復(fù)雜的，尤其是隨著現(xiàn)代信息技術(shù)的快速發(fā)展，如果電力系統(tǒng)的信息發(fā)生了很小的安全問(wèn)題，那么整個(gè)電力系統(tǒng)安全、穩(wěn)定的運(yùn)行都會(huì)受到威脅，對(duì)應(yīng)所造成的經(jīng)濟(jì)損失也是不容小覷的。由于電力行業(yè)的實(shí)際工作性質(zhì)與其運(yùn)行的流程不同，所以電力信息系統(tǒng)的建設(shè)與其他種類(lèi)的信息安全系統(tǒng)不同，電力信息系統(tǒng)本身有著信息安全這一重要特征。所以，對(duì)于電力系統(tǒng)的信息安全的研究應(yīng)該不斷進(jìn)行深入，制定并采取有效的措施以防止安全信息的遺漏，有效措施的制定是電力行業(yè)信息安全研究的重點(diǎn)領(lǐng)域。

1 保證電力系統(tǒng)信息安全的目的及意義

電力系統(tǒng)信息安全貫穿于整個(gè)電網(wǎng)的運(yùn)行過(guò)程中，它主要涉及了輸電網(wǎng)絡(luò)的建立、輸電性能的調(diào)節(jié)、輸變電裝置的安裝、電力設(shè)施的自動(dòng)化管理、用戶(hù)安全用電管理以及安全信息系統(tǒng)的建立等，電力系統(tǒng)信息安全是輸變電系統(tǒng)和配電穩(wěn)定、安全運(yùn)行的重要保障，也是現(xiàn)代社會(huì)安全用電得以維護(hù)的基礎(chǔ)。在進(jìn)行電力系統(tǒng)信息安全防護(hù)時(shí)，應(yīng)充分考慮實(shí)際電網(wǎng)的運(yùn)行特點(diǎn)，從實(shí)踐中學(xué)習(xí)，不斷總結(jié)，從中吸取經(jīng)驗(yàn)和教訓(xùn)，對(duì)電力系統(tǒng)信息安全工作進(jìn)行過(guò)程中出現(xiàn)的所有問(wèn)題進(jìn)行深入的探究，提出最佳的解決方式及途徑，最終使制定出來(lái)的措施和管理制度更加合理，更加有據(jù)可依，從而確保電力系統(tǒng)運(yùn)行的穩(wěn)定性，使整個(gè)電力系統(tǒng)的經(jīng)濟(jì)效益得到最大程度的提高，對(duì)于國(guó)家的社會(huì)主義經(jīng)濟(jì)建設(shè)和人民對(duì)電能的需求來(lái)說(shuō)，電力系統(tǒng)發(fā)揮著十分重要的作用。

2 電力系統(tǒng)信息安全主要存在的問(wèn)題

2.1 計(jì)算機(jī)及信息網(wǎng)絡(luò)安全意識(shí)有待提高

伴隨著我國(guó)電力信息技術(shù)的快速，在電力行業(yè)中，信息技術(shù)的使用率也持續(xù)升高，電力系統(tǒng)信息安全制度以及對(duì)應(yīng)的應(yīng)用技術(shù)也有了質(zhì)的飛躍，在電力系統(tǒng)中，如果直接使用新設(shè)備或新系統(tǒng)后，出現(xiàn)的最大問(wèn)題就是電力系統(tǒng)中計(jì)算機(jī)的識(shí)別程度還不夠，跟實(shí)際情況差距很大，如果信息安全出現(xiàn)問(wèn)題，及時(shí)的認(rèn)知程度不夠。

2.2 根據(jù)電力行業(yè)特點(diǎn)急需建立相適應(yīng)的計(jì)算機(jī)信息安全體系

目前幾年，電力電網(wǎng)的各個(gè)方面都用到了信息技術(shù)設(shè)備。電力企業(yè)由于缺少對(duì)計(jì)算機(jī)的自身安全保護(hù)的方法和進(jìn)行定期的維護(hù)和更新及安全方面的防護(hù)。所以就需要簡(jiǎn)歷一套完整且適合電力系統(tǒng)中系統(tǒng)計(jì)算機(jī)工作相應(yīng)特點(diǎn)的信息的安全體系。

2.3 使過(guò)去孤立的局域網(wǎng)通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)化連成廣域網(wǎng)后面臨著外部的安全攻擊

我國(guó)的國(guó)家電網(wǎng)系統(tǒng)是較早應(yīng)用計(jì)算機(jī)的一個(gè)行業(yè)，只是連接的單位只有一種內(nèi)部局域網(wǎng)，與外部的環(huán)境不能進(jìn)行連接，所以，作為國(guó)家電力系統(tǒng)的信息安全的作用主要是對(duì)違法人員通過(guò)其他手段對(duì)運(yùn)行的網(wǎng)絡(luò)進(jìn)行破壞或者因?yàn)榧夹g(shù)人員的水平的原因出現(xiàn)操作方面的失誤，伴隨著在電網(wǎng)系統(tǒng)的大范圍使用網(wǎng)絡(luò)通信技術(shù)時(shí)，就需要網(wǎng)絡(luò)管理者應(yīng)對(duì)來(lái)自世界不同地方的網(wǎng)絡(luò)攻擊，尤其是注意網(wǎng)絡(luò)黑客和電網(wǎng)病毒的攻擊。

3 解決電力系統(tǒng)信息安全中現(xiàn)存問(wèn)題的措施

3.1 建立信息安全體系結(jié)構(gòu)框架

完成建設(shè)電力系統(tǒng)的信息安全，首要任務(wù)就是充分的研究我國(guó)現(xiàn)存的電力系統(tǒng)，同時(shí)比較國(guó)外的電力系統(tǒng)的建設(shè)，通過(guò)比較來(lái)發(fā)展它們之間存在的差距，來(lái)對(duì)我國(guó)的系統(tǒng)進(jìn)行及時(shí)更改。同時(shí)還要鼓勵(lì)有關(guān)的技術(shù)人員主動(dòng)的學(xué)習(xí)和掌握先進(jìn)的管理技術(shù)和科學(xué)技術(shù)，把我國(guó)的實(shí)際運(yùn)行的電力企業(yè)特點(diǎn)與計(jì)算機(jī)和網(wǎng)絡(luò)應(yīng)用的實(shí)際情況相結(jié)合，制定出滿(mǎn)足我國(guó)電力系統(tǒng)信息安全的應(yīng)用框架結(jié)構(gòu)和安全體系，使電力系統(tǒng)的信息安全示范工程盡快實(shí)現(xiàn)，通過(guò)改善整體框架結(jié)構(gòu)的缺陷來(lái)規(guī)范指導(dǎo)建設(shè)電力系統(tǒng)信息的安全體系。

3.2 建立區(qū)域數(shù)據(jù)備份中心

數(shù)據(jù)庫(kù)是電力系統(tǒng)信息安全建設(shè)離不開(kāi)的配套建設(shè)，作為系統(tǒng)的重要組成部分，一種理想的數(shù)據(jù)庫(kù)是包含了全方位信息的數(shù)據(jù)處理和備份系統(tǒng)。其中的硬件設(shè)施具有預(yù)防系統(tǒng)硬件在出現(xiàn)問(wèn)題時(shí)通過(guò)網(wǎng)絡(luò)儲(chǔ)存的系統(tǒng)對(duì)數(shù)據(jù)進(jìn)行儲(chǔ)存和管理，做到有效防止系統(tǒng)軟件出現(xiàn)錯(cuò)誤或者人為操作不當(dāng)使系統(tǒng)的數(shù)據(jù)發(fā)生問(wèn)題。它既可以有效處理物理方面出現(xiàn)的問(wèn)題又能防止系統(tǒng)在邏輯問(wèn)題上發(fā)生問(wèn)題，所以它具有全方位的安全系統(tǒng)。

3.3 建立計(jì)算機(jī)病毒防范體系

當(dāng)前，在我國(guó)的電力系統(tǒng)中，電網(wǎng)運(yùn)行的許多流程都用到了計(jì)算機(jī)和網(wǎng)絡(luò)通信技術(shù)，分為生產(chǎn)、經(jīng)營(yíng)管理和企業(yè)的管理方面，而工作者在企業(yè)的日常上網(wǎng)過(guò)程中有很大可能性會(huì)遇到外網(wǎng)尤其是網(wǎng)絡(luò)病毒和網(wǎng)絡(luò)黑客的攻擊。由于電力產(chǎn)業(yè)面相的市場(chǎng)化，增加了電力系統(tǒng)越來(lái)越頻繁的與外界之間進(jìn)行交往，通常我們?cè)谝蚤_(kāi)展業(yè)務(wù)及交換信息時(shí)使用的郵件和其他形式都會(huì)受到病毒的攻擊，并且以飛快的速度在企業(yè)的整個(gè)網(wǎng)絡(luò)中進(jìn)行擴(kuò)散。所以需要將防火墻系統(tǒng)設(shè)置在信息網(wǎng)絡(luò)的整個(gè)系統(tǒng)的每一個(gè)環(huán)節(jié)上，加強(qiáng)監(jiān)控管理網(wǎng)絡(luò)病毒和黑客，做到有效防止和控制病毒和黑客的襲擊。

4 結(jié)語(yǔ)

電力系統(tǒng)信息安全作為一個(gè)系統(tǒng)且全局的管理問(wèn)題，系統(tǒng)中存在的的任何一個(gè)漏洞，都會(huì)使全網(wǎng)的安全出現(xiàn)問(wèn)題。所以，需要有關(guān)人員運(yùn)用正確的系統(tǒng)工程觀點(diǎn)及方法對(duì)網(wǎng)絡(luò)的安全進(jìn)行分析并制定健全的措施。一個(gè)健全的安全措施需要從系統(tǒng)整體的各個(gè)角度來(lái)看待、分析，通過(guò)有效安全的措施維護(hù)電力系統(tǒng)信息安全，進(jìn)而確保整個(gè)電力系統(tǒng)的信息安全。

[1]叢琳，李志民，潘明惠，高昆侖，偏瑞祺.基于模糊綜合評(píng)判法的電力系統(tǒng)信息安全評(píng)估[J].電力系統(tǒng)自動(dòng)化，2010，5（12）：685.

[2]李志民，叢琳，鄭穎，潘明惠，偏瑞琪.基于SSE-CMM的電力信息安全工程評(píng)估[J].電力系統(tǒng)自動(dòng)化，2011，3（23）：62.

[3]伍文城，羅洪，鄒思軼，肖建.文件同步理論在電力系統(tǒng)數(shù)據(jù)備份中的應(yīng)用[J].電力系統(tǒng)自動(dòng)化，2010，11（13）：57.

TP309

A

1004-7344（2016）07-0042-01

2016-2-20