前言:想要寫出一篇引人入勝的文章?我們特意為您整理了人工智能的電網企業信息安全防控體系范文,希望能給你帶來靈感和參考,敬請閱讀。
【摘要】近些年經濟發展迅速,人們生活水平日益提升,對電力能源的需求量也進一步增加,隨著通信、信息技術、人工智能技術的應用,電網逐漸朝著現代化的方向發展。在各項技術的應用下,電能配置水平大幅度提升,電網企業信息安全也進一步完善。分析了人工智能背景下電網企業信息安全防控體系的完善策略。
【關鍵詞】人工智能;電網企業;信息安全;防控
隨著經濟的不斷發展,市場競爭日益激烈,電網企業想要保持核心競爭力,就需要依靠人工智能技術,打造信息化安全防控體系,且必須要具備可用性、穩定性、保密性和可拓展性這幾個基本特點。但是就目前電網企業信息系統的實際運行情況來看,數據錯誤、系統崩潰、信息遺漏情況較為嚴重,給企業造成了較大損失。在人工智能背景下,需要加強信息技術的應用,構建更完善的電網企業信息安全防控體系,為企業發展創造良好環境。
一、人工智能的內涵
在科學技術不斷發展的背景下,信息安全防控體系對國家電網發展有重要意義,人工智能技術的應用,能有效分析信息安全領域,發現潛在性威脅,并將其量化成動態的安全等級指標,便于技術人員和企業管理者及時掌握信息系統的運行情況,有針對性的開展事前預防、事中控制、事后總結工作,減少電網企業信息系統受到的風險,提升其運行的穩定性。
二、影響電網企業信息安全的因素
2.1電網安全防護力度有待加強
就目前我國電網企業的發展情況來看,其電網鋪設范圍越來越大,企業發展規模也相應增加,信息安全防護體系面臨更為嚴峻的挑戰。受到環境、互聯網技術、信息化思維、企業資金等多方面條件的影響,安全體系建設工作在開展過程中存在一系列問題。由于體系不健全,電網企業信息系統的安全性也無法得到有效保障,不僅如此,社會建設、經濟發展也導致人們對電能的需求量越來越大,運維管理難度進一步增加,這為電網企業信息安全防控體系建設工作提出了更高要求。
2.2網絡環境多元化
人工智能技術的廣泛應用,為電網企業帶來了新的發展機遇,也讓信息收集、處理、整理、分析工作更為高效,而信息技術本身就是一把雙刃劍,在帶來便捷性的同時,也會為企業信息安全系統帶來新的挑戰,包括多樣化的網絡攻擊形式,大大提升了信息安全管理風險,不僅如此,在信息數據傳輸、共享、使用的過程中,數據泄露、遺失的風險也大大增加。為了充分發揮人工智能的作用和價值,電網企業可能會利用到公共網絡傳輸重要數據和信息,這會給電網信息帶來一定安全性威脅,一旦某個環節出現漏洞,就很容易造成數據泄露,引發安全事故。在市場競爭日益激烈的環境下,電網企業想要獲取穩定發展,就必須要對電網運行和安全系統進行優化升級,調整現有結構。
2.3智能設備的安全風險
人工智能技術的應用離不開高質量設備的支撐,在新的時代背景下,電網企業也正朝著信息化、智能化的方向發展,電網服務模式也在原有基礎上進行了升級,實現了信息資源的有效整合。在利用智能手段傳輸電網信息的過程中,需要對電網運行情況進行實時監控,及時發現其中存在的問題,精準定位故障點,便于技術人員及時修復,避免對人民群眾日常生活和工作造成影響,提升設備的穩定性。不僅如此,人工智能技術在處理電網信息的過程中,還可以實現遠程訪問,能夠應對系統升級、設備關閉等功能。但隨著智能設備的不斷更新換代,隨之而來的也有系統漏洞和新的風險,黑客可以利用這些漏洞實現對電網安全系統的遠程操控,入侵智能終端,竊取關鍵信息,這對電網企業會造成較大影響。因此在電網信息安全系統建設的過程中,需要注意防范。
三、人工智能下電網企業信息安全防控體系構建思路
3.1設計結構化安全措施,實現全壽命周期管理
在電網企業運營過程中會產生大量數據,部分數據對企業發展有關鍵作用,針對不同信息的安全級別,需要采取不同的安全措施,利用人工智能技術和計算機軟件構建安全模型。例如在核心數據安全方面,重點就要放在保密檢查、監督、防泄漏等;在數據應用方面,要重點關注身份鑒別、補丁漏洞、安全加固等。要根據企業實際發展情況和數據量來將安全措施嚴格落實到位,構建全壽命周期管理,從物理設備、網絡環境、人工智能主機、信息應用和數據這五個方面入手,建立完善的全壽命周期管理體系。在運行過程中,要對其進行全方位監督和管理,為了進一步確認安全措施能夠有效運行,電網企業可以構建信息安全人工智能識別系統,在系統出現安全隱患時第一時間報警,技術人員也能夠及時采取有效措施。
3.2構建人工智能模型
想要有效減少電網企業信息安全的風險,就需要全面提升信息安全水平,在企業運行所產生的海量數據中篩選有價值的信息,深入挖掘數據信息背后所蘊含的市場變化規律,對其進行加工處理,制定風險預警機制和應急預案,確保電網企業能夠實現穩定發展。在實現全壽命周期管理的基礎上,還可以利用人工智能技術,建立模型。1.量化風險指針在開展信息安全風險評估的過程中,需要做好信息量化評價工作,企業管理者要與時俱進,積極轉變管理理念,全面采集信息數據。信息安全風險狀態指針主要是由不同級別的因素構成的,主要包括信息生產控制大區、桌面終端域、計算機主機等,在實際應用過程中,將這些因素劃分成為了不同的風險點,不同級別的風險點又包含不同的風險指針狀態,例如“無狀態信息”、“狀態正?!薄ⅰ盃顟B不正?!?,在計算機語言中,分別用0、1、2來表示。無狀態信息表示信息安全系統并未充分發揮其主要功能;狀態正常表示安全系統能夠正常穩定運行;狀態不正常表示系統能夠穩定運行,但其中有可能引發安全隱患的因素存在,需要技術人員及時進行處理。在量化風險指針過后,電網企業信息安全管理系統能夠有效發揮作用,避免企業產生過多損失。2.確立風險等級在對風險指針進行量化后,可以利用人工智能技術完成智能運算,包括信息轉化、數據分析和關鍵點聚焦,對能夠給系統產生威脅的因素進行分級處理,建立完善的數據庫,在此基礎上建立指數計算方法,可以得出企業的信息安全體系的不同等級。當安全系統運行時出現了不同預警時,技術人員就可以及時采取措施進行解決。
3.3構建安全分析模型
全壽命周期管理、人工智能模型、量化風險指針、確定風險等級都是信息風險管控的第一步,最終還是要落實到解決電網信息風險上來。在精確定位信息發生的故障點后,要采取有效措施,將信息安全分為信息安全隱患和信息安全故障兩個不同類別,完善工作流程。根據信息安全的不同類型,可以采用維護、檢修、閉環管理等各種手段進行解決。
四、人工智能下的電網企業信息安全防控體系建設對策
4.1安全系統的范圍規劃
在確定安全系統范圍的過程中,需要綜合考慮多方面因素,主要包括技術安全、企業組織結構、數據來源、數據儲存方式等。技術環節是最需要關注的重點,在對技術安全進行規劃時,要考慮到防火墻、防病毒、訪問認證、漏洞檢測等多個方面。在科學技術的不斷發展下,網絡環境瞬息萬變,過去依靠部分技術就能夠解決較多安全問題,但由于現如今網絡環境是動態發展的,因此需要不斷做好防護措施,實現網絡防御的動態化升級,以應對不同方式的入侵。在電網信息安全體系建設的過程中,要本著標準化管理的原則,嚴格按照規章制度開展各項工作,做好風險控制,使人工智能背景下的安全防控體系和企業戰略發展目標相吻合,提升系統的協同性。
4.2安全防控體系的架構
電網企業信息安全防控體系建設工作,需要和電力調配、電力服務等工作相結合,同時要加強網絡系統的安全性建設,保障信息數據的安全問題,要從物理環境、技術管理等各方面入手,實現平臺管理、應用管理、數據管理等多個層面。
4.3安全防控體系層次
1.實體安全管理實體安全管理包含的范圍比較廣泛,主要針對的內容包括硬件設備、信息網絡運行環境等,也可以細分為以下幾個方面:(1)機房安全管理:主要內容包括電網企業計算機機房的溫度、濕度、清潔、場地管理、建筑安全管理;(2)設備管理:硬件設備是網絡信息的重要實體支撐,在安全管理過程中要確保設備功能性完好,保持通訊網絡暢通,實現無障礙數據傳輸和共享;(3)動力安全管理:該環節主要針對電腦、智能設備的供應電源管理。在電網企業安全防控體系建設的過程中加強實體安全管理,目的就是為了給信息傳輸、儲存創造良好條件,避免物理問題導致數據泄露、系統入侵,在發生意外后也能夠及時采取措施進行解決,減少給企業帶來的損失。2.平臺安全控制平臺安全控制主要是加強對數據信息處理平臺的監督和管理,包括操作系統、網絡設施等,同時還需要對系統漏洞進行跟蹤檢測,便于技術修復;除此之外,還需要利用計算機軟件對企業安全防控體系進行模擬入侵,這樣能夠及時發現系統的薄弱點,做好預防措施,對其進行有針對性的加強和優化。3.數據安全控制數據安全控制主要包括介質和媒體的數據保護,還要加強對系統訪問人員的限制和身份識別,這樣能夠有效避免出現數據泄露的情況,提升數據的完整性,即便有數據信息泄露的意外,也能夠及時找到負責人。4.通信安全控制通行安全控制包括了對網絡和網絡線路進行全方位管理,要定期對基礎設施安全建設進行測試,發現其中是否存在安全隱患,同時還要對其進行加密處理,在這個過程中要注意提升密碼的復雜性,避免登錄口令過于簡單。5.應用安全控制應用安全主要針對的是電網在業務開展過程中的防抵賴策略,同時包括業務資源的訪問認證、客戶的身份識別等,能夠全面了解客戶信息,對企業開展經濟活動提供必要保障。
五、結語
總而言之,在科學技術不斷發展的背景下,人工智能技術為電網企業指明了新的發展道路,但網絡環境的復雜性也為其發展帶來了安全隱患,電網企業管理者需要應用好人工智能技術這把雙刃劍,加強構建信息安全防控體系,減少企業在發展過程中遇到的風險。
參考文獻
[1]程杰,尚智婕,胡威,張書林,謝輝.智能電網信息系統安全隱患及應對策略[J].電氣應用,2020,39(04):99-102.
[2]鄒洪.智能電網信息安全防御體系架構與關鍵技術研究[J].網絡安全技術與應用,2020(01):113-115.
[3]王斌.智能電網信息安全面臨的挑戰與應對實踐[J].中國信息化,2019(12):69-70.
[4]張芳.基于風險的信息安全管理體系[J].網絡安全技術與應用,2019(03):5-6.
[5]譚寬,楊永建,左宇翔.智能電網信息安全主被動防御體系[J].電子技術與軟件工程,2019(02):193-194.
[6]方鐘.對智能電網信息安全防護體系及關鍵技術的探討[J].通訊世界,2018,25(12):184-185.
作者:黃偉佳 單位:廣東電網揭陽揭東供電局有限責任公司