電力信息系統(tǒng)的風險防控及信息安全策略

盤崢蘭

（廣西博聯(lián)信息通信技術(shù)有限責任公司 廣西南寧市 530023）

電力信息系統(tǒng)的風險防控及信息安全策略

盤崢蘭

（廣西博聯(lián)信息通信技術(shù)有限責任公司 廣西南寧市 530023）

隨著我國科學技術(shù)的不斷發(fā)展，對電力信息系統(tǒng)的研發(fā)力度也大大加強。信息化時代在帶來方便的同時也存在著各種風險，如何發(fā)展安全且有效的電力信息系統(tǒng)逐漸成為人們關(guān)注的焦點。本文就電力信息系統(tǒng)中存在的風險進行分析，同時提出一些風險防控以及信息安全策略，建設系統(tǒng)自動化信息安全檢查體系，提高安全信息技術(shù)，加強信息傳輸安全性能，完善系統(tǒng)安全體系。

電力信息系統(tǒng)；風險防控；信息安全；策略

1 引言

隨著計算機信息技術(shù)的不斷發(fā)展，信息系統(tǒng)已經(jīng)成為電力系統(tǒng)的重要組成部分，而信息化時代在帶來方便的同時也存在著各種風險，因此信息系統(tǒng)的安全問題成為人們關(guān)注的焦點。如何發(fā)展安全有效的電力系統(tǒng)對于現(xiàn)代化社會有著重要影響，面對這些問題，首先要做的是對電力信息系統(tǒng)的風險進行全面分析，掌握這些問題的來源才能做出相應的對策來防范問題的出現(xiàn)，同時建設信息安全體系，加強建設系統(tǒng)自動化信息安全檢查體系，時刻監(jiān)測信息系統(tǒng)，一旦出現(xiàn)問題也能及時解決，避免造成巨大的損失。

2 電力信息系統(tǒng)的風險防控

2.1 電力信息系統(tǒng)的風險分析

絕對的信息安全是不存在的，如何做到有效的保護整個電力信息系統(tǒng)的安全，我們：①要做的是分析電力信息系統(tǒng)中存在的各種風險。由于信息系統(tǒng)的不確定因素導致電力信息系統(tǒng)中風險存在不確定性，也就是說電力信息系統(tǒng)出現(xiàn)問題既有可能是系統(tǒng)本身存在問題，也有可能是外在原因。其中系統(tǒng)及軟件本身的漏洞和缺陷可能成為黑客攻擊的入手點，可能影響電力信息系統(tǒng)的安全與穩(wěn)定。外在原因可能是設備存在故障風險，一旦設備發(fā)生故障或者損壞，可能會造成數(shù)據(jù)流失，造成損失。風險的形式不是固定不變的，是隨時都有可能變化的，同時系統(tǒng)在不同的運行階段風險也是不同的，這都加大了風險防控的難度。②電力信息系統(tǒng)的風險還存在多樣性，風險既有可能是邏輯方面，也有可能是物理方面。邏輯方面包含信息的保密性、完整性等，而物理方面包含訪問、審核等等。③電力信息系統(tǒng)的風險還包括安全管理方面，而系統(tǒng)安全管理包括人員內(nèi)部管理、系統(tǒng)操作管理等方面的問題，都有可能是系統(tǒng)風險的來源。

2.2 電力信息系統(tǒng)的風險防控

電力信息系統(tǒng)中存在的風險具有不確定性，多樣性等，面對這些問題我們需要及時找到問題原因，提出解決方案，再解決問題，但這大大降低了電力系統(tǒng)的工作效率，因此最重要的是我們要做好風險防范措施。本文在風險防控上分為三個方面來討論，物理安全，網(wǎng)絡安全和管理安全。在物理安全上，除了要加強電力信息系統(tǒng)中各種軟件、硬件以及物理設施的安全力度，安裝殺毒軟件，防火墻等之外，還要加強系統(tǒng)自動化信息安全檢查，提高系統(tǒng)風險抵抗效率。為電力信息系統(tǒng)營造一個安全的網(wǎng)絡環(huán)境也是風險防控的重要一項，這需要合理分布整個電力系統(tǒng)中的信息系統(tǒng)，要將系統(tǒng)的網(wǎng)絡運行機制由整體變?yōu)楠毩ⅲ沟闷渲幸粋€系統(tǒng)出現(xiàn)問題的時候不會干擾到其他系統(tǒng)，尤其是支持電力系統(tǒng)運行的網(wǎng)絡，一定要與公共網(wǎng)絡分離，同時還要設置一些安全訪問裝置，能夠隨時監(jiān)測網(wǎng)絡安全問題。最后在管理安全上要形成一個規(guī)范有效的風險防控機制，完善的安全管理能夠彌補技術(shù)的不足，增加電力系統(tǒng)的風險承受能力。建立安全管理制度包括機房管理，防火墻管理，防病毒管理，應用系統(tǒng)管理，系統(tǒng)的維護及使用，應急工作管理等，同時引進專業(yè)人才進行安全管理工作，除此之外還要加強工作人員的風險防范意識，整體提高電力信息系統(tǒng)風險的防控力度。

3 電力信息系統(tǒng)的信息安全策略

部署有效可靠的電力信息系統(tǒng)安全策略是一項復雜的工程，需要在不斷實踐過程中建設和完善。電力信息系統(tǒng)的信息安全策略體系包括三個方面：安全組織體系，安全技術(shù)體系，安全運行體系。

3.1 安全組織體系

安全組織體系是電力信息系統(tǒng)安全的重要組成部分，這主要包括安全組織，人員職責，教育培訓以及人員安全。建立一個有效，健全的安全組織體系需要聘請專業(yè)的人才組成管理層，制定明確的管理制度，明確工作人員的安全職責，形成決策、管理、執(zhí)行于一體的安全組織機構(gòu)。針對管理制度中的內(nèi)容要明確人員職責，對電力人員都要進行安全教育培訓，可以建立一個安全培訓機構(gòu)組織開展多次、多方面的信息安全宣傳與培訓，增強工作人員的風險防范意識，同時對于電力設備操作以及維護工作都要有詳細的規(guī)章制度，最大程度上降低風險影響，保證系統(tǒng)安全。

3.2 安全技術(shù)體系

安全技術(shù)體系內(nèi)容包括信息訪問安全以及信息傳輸安全。信息訪問安全包括身份認證技術(shù)，訪問控制技術(shù)；信息傳輸安全包括信息加密以及防惡意代碼。身份認證技術(shù)的工作原理是訪問者要向系統(tǒng)表明自己的身份，系統(tǒng)對來訪者的身份進行識別、驗證，看來訪者的身份是否真實安全。通過在電力信息系統(tǒng)中加入身份驗證能夠有效提高權(quán)限管理的安全系數(shù)，工作人員只有通過驗證后才能進行有效操作，這樣不僅能夠保障工作人員操作安全性，也能提高系統(tǒng)安全性能。目前在電力信息系統(tǒng)中運用廣泛的身份認證技術(shù)主要是口令以及數(shù)字認證。訪問控制技術(shù)是信息安全機制中的中心內(nèi)容，這決定了訪問是否可以通過。訪問控制技術(shù)是用來防御用戶在訪問系統(tǒng)時的越權(quán)行為，因此用戶在訪問系統(tǒng)的過程中會有部分資源限制，避免因越權(quán)行為導致的風險出現(xiàn)。在電力系統(tǒng)的運行過程中，確保信息傳輸?shù)陌踩菍?shù)據(jù)加密程度的重要檢測標準。通過信息加密以及加入防惡意代碼能夠有效降低信息數(shù)據(jù)泄露的風險。信息加密能夠?qū)⒚魑臄?shù)據(jù)寫成密文數(shù)據(jù)，通過利用公鑰握手為本次會話獲得一個私鑰，這樣不僅能夠預防數(shù)據(jù)泄露還能保證數(shù)據(jù)的完整性，同時還能夠?qū)徍俗粉櫽脩舭l(fā)送或者接收的信息。防惡意代碼主要是控制系統(tǒng)中的工作人員及設備，不僅能夠時刻記錄人員及設備的工作動態(tài)，還能分析舊數(shù)據(jù)，通過識別動態(tài)數(shù)據(jù)來判斷系統(tǒng)是否安全，防止系統(tǒng)遭到破壞。還要制定完善的數(shù)據(jù)備份與恢復策略，來降低數(shù)據(jù)在設備出現(xiàn)故障、系統(tǒng)崩潰的情況下丟失的可能性。

3.3 安全運行體系

安全運行體系內(nèi)容包括安全體系建設、項目建設安全管理、安全風險管理與控制、安全運行與維護及自動化信息智能安全檢查。安全體系建設是要有完整的項目建安全方案，具體要包括機房建設、供電要求、操作系統(tǒng)、數(shù)據(jù)庫，網(wǎng)絡設備、系統(tǒng)應用、人員管理等方面。同時在項目運維過程中根據(jù)解決問題的過程中來不斷完善，增強系統(tǒng)的抗風險能力。項目建設安全是指系統(tǒng)工作項目的安全，包括工作過程中項目工作過程材料的完整性，操作的規(guī)范性，同時需要專業(yè)的工作人員定期檢查系統(tǒng)運行項目的安全性能，并及時做出調(diào)整。安全風險管理與控制是解決電力信息系統(tǒng)安全問題的重要手段之一，主要是對電力系統(tǒng)的網(wǎng)絡結(jié)構(gòu)，核心路由器，數(shù)據(jù)服務器，應用服務器，交換機，系統(tǒng)業(yè)務流程等安全策略分析，以提出合理的安全建議來保證系統(tǒng)的完整性、機密性，同時根據(jù)提出的風險評估結(jié)果采取相應的安全控制措施，并根據(jù)實際情況不斷調(diào)整安全策略來保障電力系統(tǒng)的安全運行。電力信息系統(tǒng)的安全運行與維護也是至關(guān)重要的，在系統(tǒng)運行過程中需要安裝軟件來實時監(jiān)測，不僅能夠時刻記錄系統(tǒng)運行情況，還能通過數(shù)據(jù)分析來了解系統(tǒng)風險的可能性。隨著信息技術(shù)的不斷發(fā)展與更新，在電力系統(tǒng)中引入自動化信息安全檢查智能手段是非常有必要的，通過自動化軟件，對系統(tǒng)進行自動診斷與分析，根據(jù)常規(guī)問題制定策略庫，自動修復常規(guī)問題，并定期自動生成診斷報告，不僅提高系統(tǒng)安全的全面性，還能提高問題暴露的及時性和有效性，及工作效率，為工作人員對電力信息系統(tǒng)安全的策略及規(guī)劃提供支撐。

電力信息系統(tǒng)的安全策略的主要內(nèi)容匯總見圖1。

圖1 電力信息系統(tǒng)安全策略分布

4 結(jié)束語

在信息化的時代，我國對電力信息系統(tǒng)也加大了開發(fā)與利用，這不僅體現(xiàn)了科技水平的提高，也說明了信息安全直接影響整個電力系統(tǒng)的安全，由于電力信息系統(tǒng)中存在的風險有不確定性，多樣性，大大增加了信息系統(tǒng)危險的可能性，風險不僅來自系統(tǒng)本身，還有可能是人為和外部條件。電力信息系統(tǒng)安全的風險防控主要有物理安全，網(wǎng)絡安全和管理安全，當系統(tǒng)出現(xiàn)問題或者有出現(xiàn)問題的可能性時，這些防控機制就會起到保護作用。不僅要做好風險防控機制，還要提高安全信息技術(shù)，建設系統(tǒng)自動化信息安全檢查體系，加強信息傳輸安全性能，完善系統(tǒng)安全體系。只有將風險防控與信息安全技術(shù)結(jié)合起來，才能有效降低電力信息系統(tǒng)的風險可能性，從而保證電力系統(tǒng)安全運行。

[1]曹勖.電力信息系統(tǒng)的風險防控與信息安全技術(shù)探討[J].科技與企業(yè)，2015（23）：70.

[2]閆靜.電力信息系統(tǒng)的風險防控與信息安全技術(shù)探討[J].信息系統(tǒng)工程，2015（4）：58.

[3]邵康.電力信息系統(tǒng)的風險防控與信息安全技術(shù)[J].數(shù)字技術(shù)與應用，2014（11）：187.

[4]劉紅英.發(fā)電企業(yè)信息安全風險分析與防范策略[C].電力信息化高級論壇，2006.

TM73

A

1004-7344（2016）29-0264-02

2016-9-26

盤崢蘭（1979-），女，助理工程師，本科，主要從事電力信息系統(tǒng)的研發(fā)、項目管理、系統(tǒng)實施及系統(tǒng)需求分析的工作，負責過電力生產(chǎn)管理系統(tǒng)，調(diào)度OMS系統(tǒng)，小水電調(diào)度管理系統(tǒng)，電力系統(tǒng)運行指標等系統(tǒng)項目的開發(fā)、需求分析，熟悉電力調(diào)度業(yè)務領(lǐng)域的業(yè)務，包括調(diào)度運行日志管理、綜合停電、檢修票管理、電網(wǎng)風險管理等業(yè)務及信息系統(tǒng)管理實現(xiàn)過程等工作。