我國電力信息保密工作存在問題及對策研究

2014-04-29 00:00:00呂旭芬?譚瀟

中國電力教育 2014年3期

摘要：從宏觀到微觀詳細分析了我國電力信息保密工作存在的三大問題：電力信息的竊密與反竊密斗爭、電力企業自身保密觀念不強和技術上電力信息系統安全措施存在漏洞。在此基礎上，通過查閱相關文獻資料并結合我國電力系統的實際情況，提出解決電力信息保密問題的解決方案：強化電力信息保密工作的重要性觀念、制定電力信息保密的工作制度并落實及使用電力信息保密的相關技術。

關鍵詞：電力行業；信息保密；對策

作者簡介：呂旭芬（1978-），女，江西臨川人，浙江電力電子技術公司，工程師。（浙江杭州 310008）譚瀟（1976-），男，浙江杭州人，國網浙江省電力公司經濟技術研究院，工程師。（浙江杭州 310008）

中圖分類號：F272 文獻標識碼：A 文章編號：1007-0079（2014）03-0244-02

電力信息是電力企業進行電力生產、電力管理部門進行決策的重要依據，同時也是進行我國電力資源開發、使用以及效率評價的重要資源。一旦電力信息資源被泄密，不僅會造成電力企業的商業機密被競爭對手查看與使用，造成商業利益的損失，而且從全球競爭視角來看，也會讓其他國家的電力部門從獲取的相關電力信息中分析我國電力行業發展現狀與趨勢，不利于我國電力行業的國際競爭。另外，電力部門掌握的眾多用電消費者的詳細信息，一旦因人為管理原因或技術問題而被非法使用，將導致非常嚴重的法律糾紛，電力企業可能面臨數額巨大的法律賠償。因此，在我國電力企業日常生產經營過程中，在電力企業間以及電力企業與相關科研院所的各種科研合作活動中，怎樣做好電力信息的保密工作，保障電力信息的安全，將關系到我國電力企業及整個電力行業的切身利益和未來發展。基于此，如何做好我國電力企業的信息安全工作，建立電力信息的保密機制，切實保護電力企業中最有價值的電力信息是我國電力同仁的重要工作。[1]

一、我國電力信息保密工作存在的問題

隨著我國經濟建設步伐的進一步加速，為國民經濟建設提供強大能源支持的電力行業也獲得了前所未有的發展機遇，作為產業發展壯大的強大助推器的電力信息化工作，也正在如火如荼進行中。電力行業的信息化建設使我國電力行業的運營效率大大提高，這是不爭的事實，但同時不可否認的事實是，在快速信息化過程中由于各種原因也導致我國電力行業信息化建設存在諸多問題。

1.宏觀上，電力信息的竊密與反竊密的斗爭越來越尖銳與復雜

首先，隨著現代科技的進步，特別是衛星、微電子等科技的發展以及電力生產經營中信息傳遞、收集方面的應用，利用上述技術進行信息的竊密活動已經發展到難以讓人相信的地步。從宏觀上看我國電力信息保密工作的難度顯著增加。其次，為了提升電力企業經營活動的效率，電力行業的相關管理部門和企業花大力氣進行了辦公自動化、計算機網絡建設，在提升我國電力系統運營績效的同時，也給電力信息保密工作帶來了意想不到的困難。大量的涉密信息存放在各類介質里，傳輸到各類網絡上，電力信息泄密的渠道大大增加。最后，電力行業因為生產經營的需要，通常擁有眾多用電消費者的個人信息與組織信息，而這些信息又具有巨大的潛在商業價值，吸引著廣大商家、個人出于各種經濟利益的需要而產生各種電力信息竊密行為。讓人更為擔憂的是在現有科技的助力下，電力信息的復制等泄密行為能夠做到不留下任何痕跡；借助計算機木馬軟件可更加隱蔽地獲取相關保密信息；許多軟件的后門以及硬件間可能存在竊密通道。各種情況，讓我國電力行業信息的反竊密工作更加困難。

2.企業自身保密觀念不強，保密工作存在許多隱患

隨著用電范圍以及用電數量的快速上升，電力企業自身經營管理能力受到前所未有的挑戰，無論是管理水平還是管理投入資源都稍顯不足，在電力行業信息安全方面也存在一些不足。更重要的是，因我國電力經營一直處于壟斷狀態，存在信息安全意識及其保密工作觀念不強的問題。首先，電力信息系統的相關操作人員保密觀念不強，存在保密意識淡薄問題。他們對一些涉及電力行業機密的信息系統進行相關操作時，并未嚴格執行相關保密制度，隨意在互聯網上發布電力信息，這可能出現由于電力信息被過度收集而帶來的商業機密泄密問題。其次，電力系統保密制度建設仍有待加強。即便我國電力行業、企業及相關管理部門都已經制定了相應的保密制度，也存在不能嚴格地執行、使規章制度流于形式的問題。最后，在電力信息網絡建設方面可能在硬件配置上存在不規范的問題，有些電力企業在信息化建議過程中因一味聽從于網絡硬件提供商的建議，選擇了供應商強力推薦的硬件，而忽略自身保密要求。[2]意識行態決定了其實際工作行為，上述電力企業保密觀念不強的問題將直接導致它們在實際生產經營過程中的電力信息保密工作的質量不高。

3.從技術上看，諸多電力信息系統安全措施存在漏洞

電力信息系統是保證我國電力企業、電力行業及相關管理部門正常運作的前提條件與技術支撐，但其卻存在著如下兩個問題：雖然對電力系統的某些應用信息系統采取了一些安全措施，但對整個電力系統的網絡安全缺乏科學合理的整體規劃，使得某些應用系統之間可能存在著安全隱患；在進行電力系統信息化規劃建設時，所采用的安全防范措施不足，[3]一個可能的原因是在規劃設計時未能“未雨綢繆”考慮到某些可能出現的安全問題，另一種可能性則是出于成本方面的考慮，感覺為了這一點小事而花那么多的錢不值得。無論是哪種問題，都可能導致我國電力信息系統存在著安全隱患。隨著電力系統信息化進程進一步的快速推進，電力系統的信息系統不僅越來越多、越來越復雜，而且信息系統供應商及其系統平臺開發的技術也出現“百家爭鳴”的局面，一旦前期的整體規劃沒有做到科學性和合理性，在后期的應用過程中將出現不可想象的“亂象”局面。

二、改善我國電力信息保密工作的對策

1.強化電力信息保密工作的重要性觀念

首先，電力企業及管理部門的領導層要有信息保密的觀念，特別是對企業決策具有決定性作用的信息，只有領導層高度重視了，才有可能讓企業中層及操作層關注信息保密工作。其次，教育員工應當具備較強的信息保密意識。此項工作除了要對員工進行思想教育外，最為關鍵的問題是要對員工進行信息保密的技術與渠道等專業知識的培訓，讓員工在遇到信息保密問題時有應付的辦法，不要因沒有掌握相關技能而出現“非人為因素”的泄密。最后，作為社會中的個人，既是電力的消費者也是電力信息的獲取者，在日常的生活、工作中要注意信息收集的保密性問題，個人不能過度收集電力信息，因為這有可能出現信息安全問題。[4]只有與電力信息有關的每一個人腦中繃著一根信息保密的弦，認識到電力信息保密工作的重要性以及信息泄密后可能出現的嚴重后果，人人參與到電力企業信息保密工作中來，才能真正實現我國電力企業信息保密工作的完整性。

2.制定電力信息保密的工作制度并落實

雖然通過信息保密工作的重要性教育，電力信息保密工作的觀念已經在大多數人頭腦中建立，但是仍然需要通過構建一些規章制度，以保障在電力信息保密的實際工作中做到“有法可依”。因此，制定電力信息保密的相關工作制度并真正落實是我國電力企業需要進一步完善的地方。首先，電力企業需要對自身的保密制度進行一次深入的梳理，發現企業中信息保密制度所存在的缺陷，查漏補缺，制定一套科學、全面的電力信息保密工作制度。其次，光有好的制度沒有人執行、監督也是不行的，所以制定好相關規章制度后，需要制訂成冊，或發到員工手里或掛于顯眼之處，讓員工學習記牢。當然還應有相關部門與人員負責信息保密工作制度執行情況的監督，做到獎罰分明。最后，作為宏觀經濟管理者的政府部門，也有責任與義務采取行政或經濟手段，為我國電力行業建立信息保密制度構建較好的社會環境，包括政策、法律法規等。[5]

3.使用電力信息保密的相關技術

所有的保密觀念與保密制度都屬于電力信息保密工作的軟環境建設，要真正能使電力信息不會被泄密，還得靠技術。目前比較成熟的信息保密技術主要有：

（1）身份認證技術。它是通過信息使用者的身份確認進而拒絕非法使用者，從而確保信息安全的一種技術。

（2）防火墻技術。它是一種人為的網絡隔離技術，把網絡分為可信網絡與不可信網絡，并可以通過制定一定的安全機制保障受保護信息的安全。

（3）信息檢測與審計技術。針對信息使用情況進行事后監督工作，通過分析使用者及其使用的相關信息，發現信息泄密的“蛛絲馬跡”，不僅能發現信息保密的破壞者，而且對于信息使用的后來者也具有一定的威懾力。

（4）防病毒技術。當今網絡世界里病毒無論在數量上還是在類型上都已經發生了翻天覆地的變化，病毒無孔不入。因此，在電力信息系統里構建一個完整的網絡病毒防范機制，實現電力信息系統的各環節電力信息的安全性是很有必要的。

三、結束語

本文從宏觀到微觀分析了電力信息保密工作目前存在的三大問題，并結合我國電力行業現實情況提出了應對措施，對我國電力行業的信息保密工作起到“拋磚引玉”的效果。

參考文獻：

[1]王口品，曹勇，路莉娜，牒亮.電力信息系統安全問題探究[J].河南科技，2013，（4）：8-8.

[2]付衛國，康英杰.計算機網絡信息保密工作中存在問題與對策[J].大慶社會科學，2002，（2）：50-51.

[3]吳章勇，劉耀.基于Intranet的現代管理信息系統開發研究[J].計算機與現代化，2012，（9）：15-19.