淺議供電公司的信息網絡安全管理與風險防范

王巍　祁廣源　婁道國

摘 要 信息傳播技術、計算機軟件技術的飛躍進步與快速革新，信息化管理理念與相對的管理方法并廣泛應用于各行各業。一方面信息化管理能夠減輕管理者的工作負擔，減少耗時長久的機械化勞動，解放生產力，有利于勞動效率的顯著提升；另一方面，信息化管理模式實現了各項信息資源在授權范圍內的分享、互通，通過計算機數據庫和信息分析、識別技術，實現了自動化管理，降低了人工管理過程中的統計錯誤和計算錯誤，起到防范經濟風險，節約經濟成本，提升公司經濟效益的積極作用。筆者從個人參與公司信息化網絡安全管理的實踐工作經驗，分析我國現階段在應用網絡信息化管理中的安全問題與防范措施，既要實現網絡信息化管理的便利、開放、共享優勢，也要確保公司的信息安全，防止商業機密被泄露。

關鍵詞 安全風險防范；網絡信息化管理；供電公司

中圖分類號 TP2 文獻標識碼 A 文章編號 2095-6363（2017）15-0097-02

供電公司生產運營中的網絡信息化管理內容包括行政事務管理、生產管理等等，其網絡信息化系統由電力控制平臺、自動化調度平臺和營銷管理平臺幾個部分構成，由于管理內容的復雜性，加強對網絡信息系統的安全管理十分必要，起到監督供電公司運營過程、確保供電穩定與安全的積極作用，能夠避免因供電事故導致的經濟損失，為市民創建便利、智能化的用電環境。供電公司對網絡信息化系統的安全管理問題與措施如下。

1 供電公司網絡信息化系統的安全管理問題與風險因素分析

1）致力于網絡信息化系統的安全技術學習與應用。網絡信息化系統操作與應用過程中涉及到眾多專業領域的理論與知識，包括軟件程序設計與應用、數據庫創建與管理、網絡信息通訊技術、計算機硬件操作技術等等，作為網絡信息化系統的操作管理人員應當注重自身專業技能的培訓與學習，能夠及時發現網絡系統中的安全隱患和問題，并進行調整和防范。我們所說的網絡信息化安全管理風險，根據風險性質與來源的不同，通常可以劃分為兩種類型：一種是當發生外界環境中不可抗力、事故因素導致的網絡信息化系統功能喪失和損壞的情況下而產生的風險，包括地震、火災事故、水漬事故、人為破壞等等，該種風險一旦發生，將引起系統功能的全部或部分喪失，產生數據無法傳輸或者丟失等問題；另外一種風險是指，部分個人或者組織出于故意破壞、竊取信息等違法目的，對網絡信息化系統所實施的入侵、破壞等行為，該種風險產生的原因或者是由于網絡信息系統自身設計存在安全漏洞、數據庫設計編制缺陷等理由，導致網絡信息系統的安全防護不周、安全等級降低，增加了供電公司的安全事故隱患。當供電公司在網絡管理過程中產生了安全漏洞，容易給其他破壞者和違法者以可乘之機，加之互聯網信息管理存在一定程度上的風險和隱患，有關負責網絡信息安全管理的工作人員應當樹立正確的安全管理意識，防止公司信息被泄露、竊取。

2）供電公司應當構建完善的網絡信息化系統安全管理機制。網絡信息化安全管理系統應當包含供電公司生產經營、行政事務管理、后期服務與維修、財務成本內控的方方面面進行安全管理，加強互聯網管理平臺的安全性能。現實情況中，部分供電公司沒有認識到網絡信息化系統安全管理的重要性，或者受到經濟條件的限制，沒有購買和安裝配置網絡信息化安全管理系統，導致公司的供電工作存在重大事故隱患。完善的往來信息化系統安全管理機制，還需要供電公司每一位員工的積極配合，但是從現實情況中來看，很多公司沒有做好關于加強網絡信息化安全管理的理念宣傳，導致公司員工的網絡安全管理意識不足，加上實踐中的互聯網安全管理經驗和專業知識缺乏，對于新時代中的計算機技術、信息傳播技術不了解，造成了供電公司的網絡信息管理漏洞。

2 供電公司網絡信息化系統的安全管理辦法與對策闡述

所謂的互聯網信息化安全管理系統建設與維護，需要供電公司所有人員和部門的共同參與，既需要領導層的組織與監督，也需要每一位職員的自覺遵守和主動維護，因而是一項目標明確、長期實施的管理工作。作為公司的組織領導者應當制定好網絡信息化安全管理的策略與流程規范，避免公司因為安全管理漏洞陷入困境和危機，對外部市場環境和內部管理工作中的事務做出準確分析與判斷，提升網絡信息化安全管理的等級與

水準。

1）加強對網絡信息化系統的硬件與軟件安全管理。建立嚴格的授權制度，只有享有管理權限的人才能夠進入網絡信息化系統，進行查詢或管理；未得到授權的管理員不可以進入網絡信息化系統的操作后臺，沒有得到授權的用戶不可以登入查詢平臺，并對打印機、服務器、計算機等設備、設施嚴格管理，做好維護和檢查，防止人為因素的破壞或者發生其他損害事故；防止供電管道與線路的中斷、被破壞，確保網絡信息化系統的兼容電磁環境。

2）實施對網絡信息化系統的訪問安全管理。只有得到授權的管理人員才可以進入系統后臺進行信息數據錄入、修改、刪除等操作，調整或者優化系統平臺的功能，修復故障和問題；而普通用戶僅僅可以在允許范圍內進行簡單的數據查詢、搜索等活動。通過建立管理員和普通用戶兩種賬號形式，加上賬戶名稱、密碼、動態口令、安全驗證碼等設置，禁止不具備權限和身份的人員進入互聯網信息化系統，從而提升了安全管理的質量。

3）加強對網絡信息化系統的入侵檢測安全管理。入侵檢測的功能設計，增加了網絡信息化系統的安全性，通過信息化動態檢測技術，對網絡信息化系統內部的所有數據信息和功能板塊進行掃描、識別、檢測和分析，對于查找到的入侵病毒，進行自動排除并通知系統管

理員。

4）對網絡信息化系統采取病毒庫更新與防護的安全管理。計算機病毒傳播是導致網絡信息化系統發生故障和癱瘓的最主要因素之一。作為系統安全管理者應當重視對病毒的防護與篩查識別，避免因為病毒的入侵，導致網絡信息化系統的數據信息丟失、秘密文件被竊取、系統故障被鎖定等安全事故的發生。網絡信息化系統的安全管理人員應當定期更新殺毒軟件的病毒庫，對系統進行安全防護掃描和實時動態監控，防止病毒的入侵。

5）安裝終端管理系統。安裝終端管理系統可以提高操作系統安全性，使計算機系統的運行處于可控制狀態，對威脅信息系統安全的行為具有抑制作用。因為終端管理系統可以對電腦系統出現的漏洞及時發現、及時修補，阻斷病毒入侵途徑；還可以通過自動檢測發現問題，自動修補。

6）建立安全審計系統。在供電信息系統中承載了大量關乎企業效益和電能用戶等關鍵數據信息，如果被非法入侵，篡改用戶數據，將造成巨大經濟損失，可以使用審計產品進行有針對性監督；還可以對數據庫的登錄、刪改、更新等操作實時監控、記錄分析。

3 結論

綜上所述，網絡信息化系統的安全管理關系到供電公司的生產與經營活動能否順利進行。由于供電公司的組織結構復雜，信息數據存儲量龐大，一旦發生網絡信息化安全管理事故將對供電公司造成極大的經濟損失，因此作為供電公司的組織與管理者、作為網絡信息化系統的安全管理人員應當樹立正確的安全防護意識，加強對網絡信息化系統的安全管理，保證供電公司的正常生產與工作。

參考文獻

[1]楊志為.供電公司信息系統數據安全的建設[J].電子技術與軟件工程，2017（5）：226.

[2]李恒.供電企業的信息安全維護與管理研究[J].通訊世界，2017（6）：79-80.

[3]王松濤，劉鈺.電網企業信息網絡多層次安全防護體系建設[J].電力信息與通信技術，2017（2）：97-104.

[4]楊永興.網絡準入系統在供電企業的應用研究[J].信息通信，2017（1）：194-195.

[5]張路，侯俊，楊文俊，等.智能變電站信息安全防護體系的構建[J].電力信息與通信技術，2016（9）：38-41.endprint