電力系統的信息安全綜合評價體系探究

周軍　周瑩

摘 要：隨著我國社會經濟的快速發展，人們對于電力需求越來越大。為了能夠有效的保證電力系統安全、穩定的運行，必須增強對于電力系統信息安全的管理。從而及時發現電力系統運行過程中存在的問題，保障電力系統正常運轉。本文針對電力系統信息安全綜合評價體系進行深入的分析和研究，從而有效的設計出信息安全綜合評價體系，進一步優化電力系統綜合信息安全評價水平。

關鍵詞：電力系統；信息安全；評價體系

中圖分類號：TP309；TM73 文獻標識碼：A 文章編號：1671-2064（2018）09-0130-02

為了能夠有效的處理目前電力信息系統信息安全綜合評價體系，通過協同理論作為基礎，并且根據電力系統信息化架構的特定環境進行深入的分析，從而有效的構建信息安全綜合評價體系。該體系包括了技術、管理、規范、監測、調控等不同變量，并且通過分析能夠知道電力系統全面聯動的協調發展，進一步促進電力系統信息安全評價體系的水平。

1 電力系統信息安全評價因素

1.1 技術

電力信息系統目前為止急需解決的就是技術問題。一方面，目前的電力系統采用的信息安全技術主要有三個方面，包括物理層安全技術、網絡層安全技術以及應用層安全技術。這些信息技術如果不能夠及時的更新安全防御技術，很容易會受到攻擊技術的突破，從而造成電力系統信息安全技術癱瘓。

1.2 管理

電力系統信息安全出現問題從根本上來看，絕大多數都是因為管理存在問題。而人員因素又是其中非常關鍵的影響因素。所以為了能夠更好的提高電力系統，保障信息安全，必須加強內部管理，從而做出正確的、合理的人員組織管理體系。對于電力系統信息安全的組織管理應該包括管理戰略與政策制定、提升信息安全意識與良好的企業氛圍以及更加全面的規范業務操作流程。對于電力系統來說，信息安全意味著整體安全規劃與策略，所以必須保證管理戰略能夠順利實施。目前很多的電力管理系統出現問題的主要原因就是缺少必要的監督機制，從而無法保證電力管理的嚴格執行，出現問題無法追責等情況。在一般的電力管理工作中，每班都只有兩個人輪班倒，而且兩個人之間的工作都是分開的，沒有形成合理有效的監督制約與平衡，甚至當工作人員在生病的情況下也無法休息，在這樣的情況下，人很容易出現失誤，所以對于電力管理工作存在不小的安全隱患，也顯現出電力管理工作監督機制的缺失。由于電力管理系統具有非常高的專業性，而且操作模式固定、步驟復雜、連續性強等特點，所以對于電力管理工作人員的要求非常高，必須在工作的過程中保持極大的耐心，而且還要仔細檢查各項工作。但是，由于目前很多的電力管理工作人員缺乏責任意識、安全意識，所以對于電力管理系統的操作無法按照要求進行長時間的連續工作，很容易出現精神不集中、工作精神渙散的情況。

1.3 規范

伴隨著電力系統對信息安全技術、管理方面的要求不斷提高，必須要有與之相對的安全規范性制度來保證電力系統信息安全技術的規范性。所以必須具備規范性標準，主要的參考就是電力行業內部信息安全標準、國家信息安全標準、ISO國際信息安全標準。通過這些標準的執行，能夠有效地促進電力系統信息安全的不斷規范化。認證標準也需要規范化執行。目前電力行業信息安全從業資格人員的認證資格包括很多，通過這些有效的認證，也能夠保證電力系統信息安全人員的規范化操作。

1.4 監測

電力系統信息安全關乎著數以億計的企業和用戶，所以在這種情況下，必須完善電力系統的信息安全綜合評價探究體系以及信息行業的檢測水平。一般情況下，對于電力系統信息安全的監測包括了行業信息安全動態監測、電力系統內部信息安全監測以及政府相關部門進行安全監測。

1.5 調控

電力系統信息調控機制作為電力系統的重要核心，能夠有效的將技術、管理、規范、監測等因素進行有效的平衡，從而實現各個方面均衡發展，更好的促進電力系統信息安全的整體水平，有效的保證三方面的均衡與優化。通過對于電力系統信息安全的綜合評價體系分析，能夠更加有效的促進電力系統信息安全更好的形成統一聯動的整體，并且實現多層次、全方位互動式提升，這樣才能夠使得電力系統信息安全的統一規范的監督體系，使得電力系統信息安全能力進行有效優化。

筆者在協同理論基礎之上，通過結合電力系統信息安全框架的特殊環境，針對性的總結了信息安全綜合評價體系結構，將技術、管理、調控、規范、監督等五個方面的變量因子進行協調統籌，從而有效的提高了五個因子之間的協同度。通過上述分析，筆者發現，只有加強變量因子全面的聯動性與協同性，才能夠更加高效的優化電力系統綜合信息安全體系，保證電力系統安全穩定的運行。

2 電力系統信息安全綜合評價體系

2.1 系統理論機制

協同理論包括了序參量與役使原理兩個方面的內容；序參量能夠有效的明確系統變化進程的根本變量，并且也能夠有效的提高電力系統信息安全架構的重要構成。通過將技術、管理、規范、監測、調控等五個因素作為協同理論的序參量，能夠保證電力系統信息安全評價體系的變量因子處于可控的性質。而役使原理就是在系統不斷發展的過程中，由于迅速發展的序參量變化過大，接近臨界點時，對于系統的影響會消失，這種極少數的變化與相對緩慢的序參量變化能夠主導系統發展的方向。由此可見，役使原理就相當于我們常說的“木桶原理”。所以在這種基礎之上，技術、管理、規范、監測、調研等任何一個因素都能夠在役使原理的條件下成為影響電力系統信息安全的關鍵因素。而且，保障電力系統需要各個序參量之間的協同聯動，只有將這五個因子作為一個整體，發揮出他們相互協同、互相影響的效果，才能夠有效的提高整個系統的安全性與穩定性。這五個方面中，短板因子將決定整個電力系統信息安全的綜合水平。

2.2 綜合評價體系的結構

構建電力系統信息安全評價指標體系的主要目的就是為了能夠有效的將電力系統形成統一的信息安全模型，并且根據變量因子的不同序參量依次加入到評價體系結構之中，從而有效的將評價體系結構作為重要的評價判斷標準，準確把握電力系統綜合信息的安全性能。電力系統信息安全綜合評價體系的構成在優化的過程中必須兼顧技術、管理、規范、監測、調控等五個方面的因素影響，并且從架構方面來有效的提高電力系統信息安全標準。這樣的標準能夠準確的將電力系統整體進行分析，從而提高整體結構優化的水平。只要單一變量因子出現變化短板的情況，其電力系統綜合信息安全能力也會形成相應的短板，在此基礎上必須要保證電力系統信息安全協同優化，從而滿足更變量因子之間協同程度。

2.3 電力系統信息安全綜合評價體系的實驗分析

通過信息安全指標數據的結果顯示，通過計算評價體系序參量以及信息安全統一參數值，能夠更好的了解電力系統在特定時間段內的協同優化參數，并且盡管電力系統信息安全統一有序參數會不斷提高，但是一般情況下，電力信息系統的安全系統程度優化參數則會出現“V”型曲線，即先下滑后上升的趨勢。之所以出現這樣的情況，最根本的原因還是因為變量因子不規范、不完善的情況，而且必然會有短板因子的產生，基于這樣的問題和原因，我們在搭建電力系統信息安全必須要重點關注短板因子，這樣才能夠從整體方面來有效的提升相關的信息系統安全改善。首先設計出一種協同聯動機制，并且有效的提高電力信息系統安全體系中的五個因子相互促進、相互改進，從而不斷的協調各個變量因子之間的關系。而且還應該針對電力系統的信息安全進行綜合評價，這樣也能夠有效的分析信息安全綜合評價結構。

3 結語

通過這些方面的理論分析，在電力系統信息安全綜合評價的過程中必須要保證的就是技術、管理、規范、監測、調控等方面的因子協調發展，這樣才能夠有效的完善電力系統綜合安全性能。而且，電力系統作為國家基礎能源的供應項目，必須要加強信息安全問題的管理與改善，通過建立電力系統信息安全綜合評價體系，也有助于將電力數據信息進行保護。

參考文獻

[1]梁滿，徐御，李宏達，陳清明.互聯網金融信息安全評估指標體系研究[J].計算機工程，2017，43（07）：170-174+181.

[2]付明明.面向電信系統的信息安全風險評估研究及應用[D].重慶理工大學，2016.

[3]盧挺，陳多思.信息安全管理體系有效性測量與評價指標研究[J].檢驗檢疫學刊，2016，26（01）：6-11+71.