電力信息化建設的安全技術應用探究

國網山東平陰縣供電公司 山東省 250400

摘要：隨著我國國民經濟的不斷深入，我國的電力事業在近些年取得了極大的發展與進步。電力系統信息安全已經成為電力企業生產和經營以及管理的重要組成部分。隨著中國科技的進步和電網的迅猛發展，電力信息化工作也有了突飛猛進的進步，信息網絡的規模也越來越大。然而，供電公司對信息系統安全技術的可靠依賴性也越來越強，建設供電公司信息安全防護體系時不我待。文中主要介紹了信息安全的總體思路、信息系統安全保護技術以及信息安全技術的基本策略等幾個方面，并對電力系統信息化安全技術的應用進行了分析和探討。

關鍵詞：電力信息化；建設；安全技術；應用

引言

隨著目前社會的不斷發展和進步，對電量的負荷也在迅猛的持續增長。人們對電力供應系統電能的質量和可靠性提出了更深一層和更嚴更高的要求，過去一些老的管理模式已經不能適應新的發展需求。因此，供電公司需要開發一套新的信息系統安全供電技術。

一、電力信息化簡介

電力工業生產過程包括電力工業規劃、設計、施工、生產發電、輸電、變電、配電、電網調度、供電營銷、物資及管理等環節。電力信息化是指電子、計算機、網絡等信息技術在電力工業規劃、設計、施工、生產發電、輸電、變電、配電、電網調度、供電營銷、物資及管理等環節應用全過程的統稱，是電力工業在電子信息技術的驅動下由傳統工業向高度集約化、高度知識化、高度技術化工業轉變的過程。

計算機信息通信網絡是電力信息化的技術，各類電力資源的開發和利用是電力信息化的核心，提高電力企業的經營決策水平和經濟效益是電力信心化的核心，提高電力企業的經營決策水平和經濟效益是電力信息化的宗旨，其本質是加強電力企業的“核心競爭力”。

二、信息安全的總體思路

目前，信息安全是中國戰略決策的最高層。“綜合防范的方針、堅持積極防御，在全面提高信息安全防護能力的同時重點保障重要系統和基礎網絡的安全”是國家信息化領導小組經過 3 次會議才確定為國家信息安全的指導思想。

想要完善信息安全的監控體系，就要建立安全有效的應急處理機制，即要進行等級保護，把重要程度不同的系統劃分為不同的保護等級，從國家的角度來講，要把關乎到國民經濟主要發展命脈的基礎性網絡劃分出來，并且實施重點保護。這就是要重點保障重要系統和基礎性網絡安全的思想。這里可以把信息安全理解為是對信息系統 4 個方面的保障：

1）可用性，保證信息系統和信息是為授權者所用。

2）保密性，能和使自己產生威脅的對手保持抗衡，并且保證信息的安全，不會因為信息的泄露而傳送給沒有授權者。

3）可控性，對信息系統和信息實施有效的監控和保護。

4）完整性，能對抗衡者主動出擊，保證信息不被沒有經過授權的人隨意篡改。

根據 ISO 17799 中的關于國家計算機網絡安全規定和安全標準，以及國家電網公司的相關規定，信息系統的安全體系應該包括兩個部分：安全管理體系和安全技術防護體系。安全管理體系主要包括評估、組織、改進等一些重要的管理方式；安全技術防護體系包括應用系統和網絡系統的相關監測和安全防護基礎設施以及檢測方式等。

信息安全體系建設的主要思想是：把信息資產在各個方面的安全評估基礎上進行安全級別的分類，并且針對信息系統出現的各種安全威脅和隱患進行整體的規劃，實行分布實施的戰略，循序漸進。根據國家對供電公司信息化應用的需求來建立能保證信息系統安全的總體框架，以此來確保信息系統的安全，并且要以能指導電力信息系統的安全技術為主要措施。

要在逐步實施先進的信息安全技術的手段基礎上來確保信息系統安全的評估，以構建全面的信息安全機構為主要目的，逐層落實各項安全信息管理制度。開展各項安全教育，以此來提高員工的信息安全意識，建立完整的信息安全管理體制，為國家和人民培養技術強、安全意識強的人才。

三、信息系統安全保護技術

將信息系統的安全保護設定為數據庫保護的方式所涉及的面較廣，包括數據文件的保護、數據庫運行日志的保護、控制文件的保護等。Oracle 數據庫中的實例都提供相應的日志，此日志是用來記錄數據庫中的一些操作，包括調整參數和修改參數等，這在數據庫的內部都建立了一個完整的記錄狀態。

存儲數據庫物理結構狀態的是控制文件，控制文件中的一些狀態是在介質恢復期間和實例恢復期間來用到 Oracle 引導數據庫的，這些文件都對數據保護起到重要作用。實施數據保護的重要策略就是數據庫的恢復和數據庫的備份，通過數據庫提供的第三方廠家和備份工具來進行數據存儲軟件的備份，當系統發生故障時，可以通過這些備份對數據庫中遭到破壞的文件進行恢復，保證系統正常運行。

（1）數據庫系統的恢復

對數據庫進行備份的目的是系統恢復和數據保護，有了這些保護即使軟件系統異常、介質損壞、計算機故障等情況發生，也大可不必張皇失措，只要通過備份對系統進行恢復就可以使 Oracle 數據庫恢復到正常狀態。

系統的恢復主要有以下幾種情況：

1）控制文件損壞恢復。一旦控制文件損壞，整個數據庫系統都不能正常運行，此情況下只能將數據庫系統關閉，然后把備份中的文件放到原來被破壞的位置，對數據庫進行重新啟動。

2）文件系統損壞恢復。對文件系統重建以后，利用備份的數據庫進行恢復。

3）數據文件損壞恢復。用數據庫文件的備份進行恢復，就可以把原來備份的相對應的文件放到破壞的位置，重新加載數據庫即可。

（2）Oracle 數據庫備份

Oracle 數據庫備份有兩種方法：

1）物理備份。這種備份的方式是通過對 Oracle 數據庫中的內容進行拷貝而達到對數據庫保護的目的。

2）邏輯備份。這種備份方式最常用，是將一個數據庫中的記錄以讀出的方式寫入到另一個文件當中。

四、信息安全技術的基本策略

1、對終端的防護

信息安全防護中最主要的一項就是終端的防護，其主要防護措施有：

1）加強管理，堅決避免在內網中使用光盤驅動器、U 盤以及與業務不相關的軟件。

2）安裝殺毒軟件并及時更新。

3）部署軟件更新，目前的絕大多數病毒都是通過軟件自身的漏洞來進行傳播的，因此，微軟對存在的一些安全漏洞及時進行了補丁安裝，這需要部署一套服務系統來為主機提供補丁程序，以此進行自動更新。

4）使用新技術對網絡終端進行管理，如：桌面安全管理系統等，以保證內網的可控性和可信性。

2、對主機的防護

應用系統和企業的核心業務都在主機上運行，它負責存儲一些比較重要的數據，一旦企業的主機出現問題，將給企業帶來巨大的經濟損失。因此，采取必要的保護措施是對企業的有效保障。在具體的操作中，應該對主機進行加固處理和漏洞掃描，定期或不定期地對主機進行掃描，及時發現主機中存在的漏洞，并采取及時安裝補丁和注冊表加固等方式來使主機具有較強的安全防護能力，杜絕非法用戶的訪問。

結語

綜上所述，隨著電力系統的不斷擴大和網絡應用的不斷增加，網絡安全的需求也在與日俱增。在安全產品越來越多、越來越復雜的情況下，如何保證信息系統的安全是電力系統將要面臨的重要課題。建立一套信息系統安全管理技術是有效提高供電公司管理水平和運營水平的有效方式之一。想要不斷地滿足社會和國民的需求，供電公司信息系統的安全需要相關專業人士的不斷研究和努力。

參考文獻：

[1] 王甜，徐暉.電力信息安全保障體系建設研究[J].廣東電力，2010，（05）.

[2] 閔京華.電子政務中的應用安全平臺[J].信息安全與通信保密，2010，（9）.

[3] 雷炳暉，霍艷萍.基于 IEC 標準的配網管理信息系統集成和應用[J].高電壓技術，2011，（50）.

[4] 劉琳.高壓直流輸電系統安全性評價專家系統[J].電力自動化設備，2010，（8）.

[5] 孫文濤，張千里.基于IP技術的端對端通信網絡安全模型分析設計[J].微計算機信息，2005，（20）.

[6] 陳頌，王光偉，劉欣宇，等.信息系統安全風險評估研究[J].通信技術，2012，（45）.