淺談電力系統(tǒng)信息安全日常運(yùn)維標(biāo)準(zhǔn)化管理

程揚(yáng)　李陽(yáng)

摘 要：隨著我國(guó)電網(wǎng)智能化的不斷發(fā)展，信息化管理在電力系統(tǒng)中迅速應(yīng)用起來(lái)，為電力企業(yè)的生產(chǎn)管理帶來(lái)了很大的便利，但與此同時(shí)，在信息化管理下的信息安全問(wèn)題也隨之暴露出來(lái)，對(duì)電力安全生產(chǎn)造成的影響也越來(lái)越大。為解決這一問(wèn)題，電力企業(yè)采取了一系列的信息安全保護(hù)措施，而信息安全日常運(yùn)維標(biāo)準(zhǔn)化管理正是其中較為有效的一種。本文對(duì)電力系統(tǒng)信息安全日常運(yùn)維管理中的問(wèn)題進(jìn)行了分析，并對(duì)實(shí)現(xiàn)標(biāo)準(zhǔn)化管理的措施進(jìn)行了探討。

關(guān)鍵詞：電力系統(tǒng)；信息安全；日常運(yùn)維管理

中圖分類(lèi)號(hào)：TM76 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1671-2064（2018）07-0185-02

電力系統(tǒng)的信息安全問(wèn)題受多種因素的影響，如安全技術(shù)漏洞、工作人員技術(shù)水平不足、安全措施不到位、信息安全管理制度不完善等很多問(wèn)題都很有可能導(dǎo)致電力系統(tǒng)的信息安全問(wèn)題，但其中最主要的原因還是在工作中各方面缺乏合理的規(guī)范，因此實(shí)現(xiàn)日常運(yùn)維的標(biāo)準(zhǔn)化管理對(duì)于信息安全來(lái)說(shuō)是非常重要的。

1 電力系統(tǒng)信息安全日常運(yùn)維管理存在的問(wèn)題

1.1 信息運(yùn)維工作流程存在隨意性

為有效應(yīng)對(duì)當(dāng)前我國(guó)電力系統(tǒng)規(guī)模不斷擴(kuò)大的發(fā)展趨勢(shì)，信息化技術(shù)在電力系統(tǒng)中得到了應(yīng)用，而信息化管理也迅速建立起來(lái)，這一舉措雖然使電力系統(tǒng)信息管理工作的效率大大提高，降低了信息管理工作人員的工作量，但在信息化管理迅速應(yīng)用的同時(shí)，與之相對(duì)應(yīng)的其他方面工作卻并未得到完善[1]。信息化管理雖然已經(jīng)確立下來(lái)，但電力企業(yè)的管理觀念卻并未隨之得到更新，很多電力企業(yè)對(duì)于信息安全管理并不重視，雖然建立了專(zhuān)門(mén)的信息管理部門(mén)，但在日常運(yùn)維管理的整體工作流程仍然存在著很大的隨意性，日常運(yùn)維工作往往流于形式，實(shí)際作用很難充分發(fā)揮出來(lái)，信息系統(tǒng)的安全隱患也因此大大增加。

1.2 執(zhí)行操作存在差異性

在電力系統(tǒng)的信息安全日常運(yùn)維工作中，不僅在工作流程上非常隨意，在具體的執(zhí)行操作上也并未確立明確的操作規(guī)范，日常運(yùn)維管理工作人員的操作行為自然也得不到統(tǒng)一的規(guī)范。在實(shí)際工作中，由于工作人員的操作缺乏明確的規(guī)范指導(dǎo)，其操作的合理性也就得不到保障，因此很容易出現(xiàn)操作錯(cuò)誤等工作失誤情況，對(duì)信息安全造成影響。同時(shí)，由于缺乏明確、統(tǒng)一的規(guī)范，因此在日常運(yùn)維管理中工作人員通常只能夠按照感覺(jué)與經(jīng)驗(yàn)行事，而不同工作人員對(duì)于工作內(nèi)容的認(rèn)知不同，實(shí)際操作自然也就難以避免的會(huì)出現(xiàn)差異。以開(kāi)票工作為例，不同工作人員對(duì)這項(xiàng)工作有著不同的認(rèn)識(shí)，有些人會(huì)側(cè)重于具體操作流程的填寫(xiě)，而有些人則會(huì)對(duì)具體的工作內(nèi)容進(jìn)行重點(diǎn)記錄。這就很可能會(huì)出現(xiàn)填寫(xiě)內(nèi)容不夠全面、條理不清晰等情況，這些都會(huì)給后續(xù)的工作帶來(lái)很大麻煩。

1.3 跨專(zhuān)業(yè)開(kāi)票缺乏專(zhuān)業(yè)性與合理性

跨專(zhuān)業(yè)開(kāi)票是電力系統(tǒng)日常工作中較為常見(jiàn)的一種現(xiàn)象，同時(shí)也很容易導(dǎo)致安全隱患。按照電力系統(tǒng)安全制度，如信息設(shè)備的安裝、網(wǎng)絡(luò)建設(shè)等與信息化管理相關(guān)的工作都需要由運(yùn)維人員開(kāi)具工作票，并填寫(xiě)操作票，以保證工作的合理性與規(guī)范性，這項(xiàng)管理制度本身是十分有效的，但卻并不適合信息管理工作。在進(jìn)行設(shè)備安裝等工作時(shí)，運(yùn)維人員需要使用生產(chǎn)管理系統(tǒng)的工作票，但生產(chǎn)管理系統(tǒng)主要是為電力生產(chǎn)管理服務(wù)，負(fù)責(zé)審批、簽發(fā)等具體工作的通常都屬于專(zhuān)業(yè)的變電運(yùn)行工作人員，這也就出現(xiàn)了跨專(zhuān)業(yè)開(kāi)票的情況[2]。這些工作人員在生產(chǎn)管理業(yè)務(wù)方面非常熟練，但對(duì)于信息管理相關(guān)內(nèi)容卻并不了解，根本無(wú)法結(jié)合信息運(yùn)維工作的工作內(nèi)容、安全需求專(zhuān)業(yè)信息等為實(shí)際工作開(kāi)具工作票與操作票，這些工作也完全超出了生產(chǎn)管理系統(tǒng)工作人員的業(yè)務(wù)能力范疇，因此工作票經(jīng)常會(huì)存在明顯的安全隱患，對(duì)于操作效果也有著比較大的影響。

1.4 安全措施排序過(guò)于隨意

電力系統(tǒng)的生產(chǎn)管理工作存在著很多不同程度危及人身及設(shè)備安全的因素，因此檢修工作還是試驗(yàn)工作，安全隱患的出現(xiàn)是不可避免的，信息運(yùn)維工作同樣不例外。因此在信息運(yùn)維工作前，操作人員往往會(huì)結(jié)合各項(xiàng)信息對(duì)危險(xiǎn)點(diǎn)分析，并在此基礎(chǔ)上確立有效的安全措施進(jìn)行應(yīng)對(duì)，以排除危險(xiǎn)點(diǎn)，提高運(yùn)維工作的安全性。但在安全措施的制定上，電力企業(yè)信息運(yùn)維部門(mén)同樣并未制定明確的管理規(guī)范，因此操作人員在制定出應(yīng)對(duì)安全措施后，往往會(huì)隨意的進(jìn)行排序，與危險(xiǎn)點(diǎn)并未實(shí)現(xiàn)準(zhǔn)確的對(duì)應(yīng)，這給后續(xù)的安全措施審核工作帶來(lái)了很大的困難，由于安全措施與為危險(xiǎn)點(diǎn)并未對(duì)應(yīng)，因此審核工作不僅要明確安全措施的合理性，還要將安全措施與危險(xiǎn)點(diǎn)匹配起來(lái)，工作量自然也就大大增加。

2 電力系統(tǒng)信息安全日常運(yùn)維標(biāo)準(zhǔn)化管理措施

2.1 對(duì)日常信息運(yùn)維工作進(jìn)行明確分類(lèi)

電力系統(tǒng)的信息安全日常運(yùn)維工作十分多樣，不同的工作內(nèi)容在管理流程、操作規(guī)范上也存在著很大的差異，因此，想要實(shí)現(xiàn)流程、操作等各方面的標(biāo)準(zhǔn)化管理，就必須對(duì)日常信息運(yùn)維各項(xiàng)工作的工作內(nèi)容、工作性質(zhì)等進(jìn)行具體分析，并在此基礎(chǔ)上明確的劃分出工作類(lèi)別，以便于制定具有針對(duì)性的日常運(yùn)維管理工作規(guī)范。從具體工作內(nèi)容、性質(zhì)上來(lái)看，目前的電力系統(tǒng)信息安全日常運(yùn)維工作主要可分為電源安裝、信息設(shè)備安裝、網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)信息終端設(shè)備維護(hù)、應(yīng)用信息系統(tǒng)與軟件維護(hù)、隔離裝置管理、數(shù)據(jù)備份系統(tǒng)維護(hù)等等。

2.2 利用環(huán)境模擬分析危險(xiǎn)點(diǎn)

對(duì)于危險(xiǎn)點(diǎn)的分析需要在設(shè)備正常運(yùn)行的前提下進(jìn)行，結(jié)合各類(lèi)信息運(yùn)維工作的具體內(nèi)容，對(duì)工作流程進(jìn)行分析，準(zhǔn)確發(fā)現(xiàn)危險(xiǎn)點(diǎn)及形成危險(xiǎn)點(diǎn)具體原因，這樣才能夠制定出有效的安全應(yīng)對(duì)措施，而環(huán)境模擬則是危險(xiǎn)點(diǎn)分析最為有效的一種策略，因此，通過(guò)環(huán)境模擬來(lái)分析信息運(yùn)維工作中的危險(xiǎn)點(diǎn)是非常必要的。不同的信息運(yùn)維工作內(nèi)容在環(huán)境模擬工作上存在著很大的差異，這里以電源維護(hù)工作為例[3]。首先，要將整個(gè)電源系統(tǒng)關(guān)閉，并將主機(jī)與蓄電池拆除，使整個(gè)系統(tǒng)完全處于斷電狀態(tài)，之后在將準(zhǔn)備好的新主機(jī)與蓄電池重新安裝好，打開(kāi)電源系統(tǒng)進(jìn)行測(cè)試，之后在制作好安全標(biāo)示與線路，最后在危險(xiǎn)點(diǎn)分析完畢并打掃現(xiàn)場(chǎng)后接觸環(huán)境模擬工作。一般來(lái)說(shuō)，這類(lèi)工作的危險(xiǎn)點(diǎn)內(nèi)容主要有設(shè)備集體斷電、設(shè)備運(yùn)行故障、蓄電池短路等幾種，因此可以通過(guò)，聯(lián)系物業(yè)公司保護(hù)機(jī)房系統(tǒng)，懸掛安全標(biāo)志、清理蓄電池周?chē)s物、選擇絕緣材料工具等幾種措施進(jìn)行應(yīng)對(duì)。

2.3 制定明確的工作規(guī)范

對(duì)于電力系統(tǒng)信息安全日常運(yùn)維管理工作來(lái)說(shuō)，想要實(shí)現(xiàn)標(biāo)準(zhǔn)化管理，就必須建立全面、詳細(xì)的工作規(guī)范，對(duì)各項(xiàng)工作流程、操作進(jìn)行明確，進(jìn)而圍繞工作規(guī)范展開(kāi)標(biāo)準(zhǔn)化管理工作。這里以信息網(wǎng)絡(luò)割接工作為例。在進(jìn)行網(wǎng)絡(luò)割接工作前，首先應(yīng)做好技術(shù)交底、危險(xiǎn)點(diǎn)分析工作等準(zhǔn)備工作，之后開(kāi)始布放光纖與線纜、安裝設(shè)備，在安裝設(shè)備的同時(shí)還要做好接地措施，以保證安全。在線纜、設(shè)備安裝完成后，可以接通電源試運(yùn)行，如設(shè)備能夠正常運(yùn)行，則可以在設(shè)備調(diào)試完畢后開(kāi)始割接。在割接工作開(kāi)始后，應(yīng)先斷開(kāi)光纖收發(fā)器電源并將設(shè)備拆除，之后連接線纜測(cè)試網(wǎng)絡(luò)運(yùn)行狀況、設(shè)備運(yùn)行狀況、設(shè)備管理IP地址以及應(yīng)用IP地址。在測(cè)試完畢后，需要將配置參數(shù)保存下來(lái)，并做好安全標(biāo)示，最后在整理現(xiàn)場(chǎng)后結(jié)束網(wǎng)絡(luò)割接工作。而在危險(xiǎn)點(diǎn)分析過(guò)程中，同樣需要對(duì)分析過(guò)程做出明確的規(guī)范，首先，在斷開(kāi)或連接設(shè)備電源時(shí)，操作人員需要預(yù)先做好設(shè)備參數(shù)的備份，以免出現(xiàn)參數(shù)丟失等情況。其次，在接通設(shè)備電源之前，操作人員需要進(jìn)行驗(yàn)電確認(rèn)工作。最后，在連接電源插座時(shí)，應(yīng)做好安全防范并時(shí)刻加以注意，以免因觸碰到帶電體而導(dǎo)致安全事故。

3 結(jié)語(yǔ)

總而言之，當(dāng)前的電力系統(tǒng)信息安全問(wèn)題表現(xiàn)在很多方面，而標(biāo)準(zhǔn)化管理則是保證電力系統(tǒng)信息安全、解決信息安全問(wèn)題的有效手段，其在信息安全工作票管理、危險(xiǎn)點(diǎn)分析等方面都能夠起到很好的工作規(guī)范作用。因此，運(yùn)維工作人員還需在技術(shù)、能力、管理方法等方面進(jìn)行不斷完善，將日常運(yùn)維工作的標(biāo)準(zhǔn)化管理確立下來(lái)，為電力系統(tǒng)的信息安全提有力保障。

參考文獻(xiàn)

[1]婁一艇，嚴(yán)鈺君，葉明達(dá)等.電力系統(tǒng)信息安全漏洞運(yùn)維管理的研究[J].網(wǎng)絡(luò)空間安全，2017，8（Z4）：61-64.

[2]吳旭輝.電力系統(tǒng)信息安全日常運(yùn)維標(biāo)準(zhǔn)化管理體會(huì)[J].通訊世界，2014，（22）：153-154.

[3]余秀麗，周志虎，劉茜.淺析電力系統(tǒng)信息運(yùn)行與維護(hù)的標(biāo)準(zhǔn)化管理[J].企業(yè)技術(shù)開(kāi)發(fā)月刊，2014，（26）：143-144.