電力行業信息安全管理分析

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了電力行業信息安全管理分析范文，希望能給你帶來靈感和參考，敬請閱讀。

近些年，國家電力工業體制逐漸向市場方向改革發展，很多電力企業積極配置信息系統并嘗試將Internet用于業務管理實踐中，驅動企業勞動生產能力與管理水平穩步提升，通過認真研讀信息反饋，有針對性的整改決策計劃方案，確保相關內容正確、可行及創造較高效益，增強電力企業的競爭實力。但信息安全面對的危險也滲透至電力企業生產、經營等諸多方面。解讀電力系統信息安全存在的問題，不難發現其尚未建成完備的安全體系、管理規范等，很難確保電力信息傳輸、儲存及應用安全。

一、電力信息系統的安全現狀

一是尚未形成統一的電力信息安全管理規范。電力信息系統運轉階段，受多種體制性因素的約束，業內至今尚未建成能實現全面管理電力系統的網絡安全規范標準，在政策層面上缺乏科學指導，以致電力信息安全管理自立門戶，大量資源被重復建設，確沒有取得預期成效。二是信息安全系統和電力行業特征很難實現有機結合。雖然目前越來越多的電力企業生產經營活動中采用了信息技術，在針對維護系統運行安全性方面采用的措施并不多，資源保障力度整體薄弱化。三是在計算機網絡化發展階段，初有局域網相互獨立的格局被打破，形成了互相銜接的廣域網，這在無形只能怪給電力信息系統運行安穩性構成威脅，外部安全隱患十分嚴峻。在網絡互連互通的大格局下，系統運行階段時刻面臨著各種網絡病毒與黑客的侵擾、攻擊。四是在數據庫的存儲及其他備份文件的選擇方面尚不規范、電力系統運行階段會形成海量數據，這些數據在電力系統實現安全運轉及生產經營活動穩步推進方面均起到保障性作用。而當下電力信息系統產生的大部分信息是由數據庫管護，部分工作人員操作欠缺規范性、網絡病毒及黑客惡意攻擊等，均可能造成企業重要信息外泄，使電力企業社會形象與經濟效益均承受了不同程度的折損。

二、電力企業網絡信息安全管理的方法

（一）重視信息安全規劃實際狀況

網行安全合理設計規劃的宗旨在于幫助相關人員更全面、深度的思考網絡環境內存在的安全風險問題，進而探究相關解除方法。為提高電力信息安全管理工作水平，一定要建設一套完善的信息安全管理體系，這一點可以參照當下國際上通用的部分標準去進行，比如BS7799、ISO15408等。

（二）科學規劃安全域

現如今，國內多數供電企業搭建的是物理式隔離網絡，需配合采用適宜的方法規劃內網上的安全域。實踐操作中需結合安全規劃、信息安全密度的所屬級別，于邏輯層設計出核心重點、常規與開放型域。重點防范域的運轉狀態對網絡安全程度會形成直接影響，普通用戶不具備直接訪問該區域內容的權限，這就預示著其安全等級處于較高層次上建議電力企業把各種重要數據倉庫、服務器、應用系統、OA系統等布設在該區域內，從根本上使其運行安全性得到保障。

（三）加大對系統漏洞的掃描

明確要求電力企業信息安全管理人員在現實工作中認真落實電力信息系統安全脆弱性的檢測工作，在全面掌握信息系統運行狀態的基礎上，及時探查到其內存有的安全風險問題，采用有效的方法及時解除，最后實現對系統安全漏洞的有效處理。選用適宜的漏洞掃描技術掃描系統漏洞，即確保電力企業能在復雜、龐大的計算機網絡環境內有針對性的掃描網絡層與操作系統，并利用安全風險測評報告的形式將掃描結果呈現出來，借此方式提高電力行業信息安全管理的綜合效率。

（四）加大制度建設力度

1.日志管理和安全審計防火墻和入侵檢測系統具具備審計功能，應充分利用以上技術，進而高效率的落實電力信息網絡的日志管理與安全審計工作。依照相關規范要求嚴格管理審計數據，人和人不許篡改、刪減審計記錄。2.構建內網的統一認證系統認證為當下維護與鞏固網絡信息安全型的有效技術之一，其功能在于提供身份甄別、訪問控制、機密性及不可否認性服務等。3.構建病毒防護體系實質上就是將防病毒體系裝設到信息網絡內，防病毒軟件系統具備強大的遠程化安裝、運程預警及集中化管控等功能。在該防護體系運行階段，也要建設相配套的管理體制，即防病毒管理制度，明確要求企業員工針對從互聯網上下載的數據信息，不可隨意將其拷貝到內網主機上，針對始源不明確的移動存儲設備也禁止用于聯網計算機設備上。加強電力企業職員防病毒意識與能力的培養，這樣他們在實踐中若察覺到網絡病毒，便能快速、嫻熟的采用相關處理方法。4.構建網絡管理制度首先，電力企業高層領導者應從思想上重視網絡信息的安全性問題，不能信息安全管理與制度建設均交由技術部門單獨執行。電力企業應主動建設信息安全領導小組，指派分管領導嚴抓網絡安全工作，清晰設定其職責與需落實的工作制度，編制行之有效的安全事故處置流程、應急預案等。其次，做好基礎設施與運行環境的管理建設工作。具體是加大對企業網絡信息中心的機房、配電房等重要基礎設施的管理力度，及時引進防盜、防火、防水等設施，裝設監控系統、報警裝備等。建立嚴格的設備操作、管理及維護日志，規范軟、硬件的操作規程，進而從多個方面確保計算機相關設備運行過程的安穩性。再者，建設相配套的安全管理體制。不論是電力企業的中心機房，還是各業務部門計算機系統，均要建設完善的計算機規范化使用管理制度，網絡管理員、安全員、各個業務部門主管與計算機設備操作人員的密碼管理規則等內控制度。有關人員需有修改計算機應用系統重要數據的需求，則要將書面申請材料提交給相關部門，經授權后由專人負責完成該種工作。建設備份制度，針對核心流程及數據均要做到嚴格保密，推行專人專管機制。嚴肅性、權威性、強制性均是管理制度的特征，制度一旦建成就要嚴格實施。電力企業要指派專人定其檢查督導制度的實施情況，確保其能真正落實到位。最后，建立保密制度。以是創設保密委員會，全面落實和電力信息保密工作相關的法律條文，執行國家電網、省委省政府下達的要求。加大保密機構與隊伍的建設，督導各單位在實踐中積極完善保密工作體制，將各項防范控制措施落到實處。針對工作用計算機登錄互聯網，要加大保密管理力度，嚴禁出現通過互聯網傳送涉密電力信息的違規行為，不可以在未配置保密措施的計算機系統內處理、存儲于傳送企業秘密。針對加密機及其秘鑰，均要有專人管理，并建設相配套的審批、登記、管理制度。明確要求任何單位與個人不可在電子公告系統、聊天室內、討論與傳播國家秘密信息，企業在網絡上采用電子函件進行信息交流時，一定要嚴格遵守現行的國家相關保密規定。

（五）建設安全長效機制

為了能從根源上解除電力系統網絡安全問題，科學技術是實現安全的主體，管理則是安全的魂魄。通過建設安全長效機制，進一步提升信息資源管理的安全性，以下幾種因素決定了其建設與實施的必然性：電力企業形成的安全文化對社會能形成一定輻射作用；新時期下落實安全生產要求的有效辦法；滿足電網科學技術快速發展的主觀需求；以人為本的現代化管理模式是企業安全文化體系的核心構成管理。電力企業積極建設現代化、先進的安全文化，對本企業安全生產、運用起到凝聚、調控等諸多作用，引導全體員工形成積極向上的職業觀念、規范化行為追責，最后增強員工的自我管理與自我協調能力。

三、結束語

網絡安全管理屬于社會性問題的范疇，網絡中存在的一個細小缺陷均可能引起全網絡的安全問題，我們應主動站在系統安全的視角，采用相關方法去剖析網絡的安全風險問題，在此基礎上實施有效措施，結合有關規定制定出高度合理的網絡安全體系結構，這樣方能確保整個網絡系統的安全、穩定。

作者:康衛華 韓珺 單位:國網青海省電力公司信息通信公司