電力營銷信息系統網絡安全及防護策略

高雪卿

【摘 要】近些年，我國的社會經濟不斷發展，帶動了我國的電力企業進一步的發展，目前，電力營銷信息系統一方面關乎我國電力系統的運行與安全，另一方面牽動著我國社會經濟的穩定發展，但電力營銷信息系統在實際運行中，面臨著諸多的安全問題，嚴重威脅網絡安全運行。2018年經過升級的用電信息采集系統，將從功能上完全覆蓋SG186營銷業務應用中電能信息采集業務模塊的相關功能。本文對電力營銷信息系統存在的網絡安全問題進行了評述和分析，并提出有效解決策略。

【關鍵詞】電力信息系統；用電信息采集系統；信息安全；網絡安全

引言

隨著計算機及其網絡技術的發展以及智能化電力管理的不斷應用，越來越多的新技術被應用到了電力營銷信息的管理工作中，在提高了管理效率、增加了管理效果的同時，也為工作帶來了很大的方便。但是實際的工作中，仍然有些因素在影響和制約著電力營銷信息系統的開發以及使用，應對其進行研究和分析。并且，電力營銷管理信息系統中涉及的方面很多，包括分別針對用電營銷不同環節的各個軟件系統，這些系統共同為電力營銷工作服務，大大地提升了工作的效率和質量。

1電力營銷信息的概念和作用

隨著我國信息化建設的飛速發展，我國電力營銷的信息化管理也是隨之發展起來。電力營銷信息化主要就是指在電力營銷中發展以及應用信息技術。在當前信息化時代的背景下，電力工業也是逐漸的往高科技以及集約化方向發展。電力營銷信息管理的核心是國家電網與其下屬企業的整合生成信息化營銷管理系統，實現信息共享和管理。為加快電力營銷信息化管理進程，應該創建合理的并且科學的電力營銷管理系統，進而為電力企業提供更加可靠的信息支持。隨著電力企業信息化改革的不斷深入，電力營銷管理中的模式問題越來越突出，主要表現在：體制標準不統一，規范化、針對性不強，難以推廣應用。

2電力營銷信息系統的安全問題

2.1通信網絡安全問題

用電信息采集系統涉及范圍廣，涉及的通信信道主要有GPRS、CDMA、PSTN以及光纖專網和230MHz無線專網等。電力內部信息網與公網連接，加之使用的不同網絡協議以及通信方式，通信網絡即具有兼容性又具有開放性的特點，網絡結構異常復雜。這些因素增加了網絡傳輸過程中被非法竊聽、篡改或者破壞的風險。

2.2基礎設施配置不合理

為了實現電力營銷信息化管理的功效，相關管理者需對技術以及設備進行合理的優化和更新，但是很多的電力企業為了節省成本支出，存在設備老舊、故障問題嚴重等現象，進而導致信息化管理無法發揮實際的作用，影響了營銷工作的正常開展，降低了企業的服務質量。

2.3數據安全問題

用電信息采集系統與其它系統間存在著大量業務數據需要共享，采集系統的數據主要包括五類，分別是交流模擬量、工況數據、電能數據、電能質量越限統計數據和事件記錄數據。這些共享的數據橫跨多個系統，為營銷應用的資源整合和業務決策提供支持。大量的信息交互會存在著安全風險，數據信息可能泄露、被篡改和破壞。

3電力營銷信息系統的網絡安全防護策略

3.1保障通信網絡安全策略

電力系統網絡采用內網和外網隔離策略，其網絡邏輯上劃分成四個安全區，分別是實時控制區、非控制生產區、生產管理區以及管理信息區。電力系統網絡安全的防護是基于安全分區、網絡專用、橫向隔離和縱向認證四個防護原則。根據該防護原則，用電信息采集系統位于第三、四大區。為了加強網絡安全防護：

3.1.1對電力營銷信息系統進行網絡安全風險評估，分析該系統的網絡安全風險，并分析解決問題的可行性，或者最大程度地降低風險的可行性，充分評估風險可能帶來的威脅和影響，為制定安全策略提供基礎與依據。

3.1.2部署防火墻、入侵檢測等安全設備，對用電信息采集系統范圍內的內外網計算機、終端及網絡設備進行安全加固，部署有效的安全策略，合理配置計算機及網絡設備的安全屬性，提高系統范圍內信息網絡設備的安全性。

3.2進行營銷網絡資源的整合

3.2.1將電力營銷網絡中的局域網和外部網進行合理的整合工作，并利用先進的技術手段來完善影響網絡的構建；

3.2.2將電信、互聯網以及有限電視網這三項內容進行合并，提高營銷網絡的綜合利用率，減少電力企業的運營成本。

3.3保障數據安全的策略

用電信息采集系統與其它系統間存在著大量業務共享數據，需制定嚴格的身份認證和訪問控制安全措施。

3.3.1部署應用層安全設備，如加密系統、防病毒系統、脆弱性掃描系統等，以確保用電信息采集系統中采集信息和控制信息的交易完整性，以及傳輸完整性的保護。還包括保障敏感信息的機密性，鑒別身份真實性，終端信息存儲安全性，業務應用系統數據接口的安全性，終端數據的正確性等。

3.3.2電力企業人員在內外網間拷貝數據，需采用安全移動存儲介質進行數據的交換，并定期查殺計算機終端及服務器的病毒，定期更換操作系統及應用系統口令，并采用強口令，嚴格按照信息安全規定操作，以保障應用數據的安全。

3.4構建專業的營銷信息系統管理團隊

為了保證電力營銷信息化系統的構建質量，需要對工作人員進行嚴格的要求，需要企業不斷地加強專業人員的培訓工作，確保工作人員可以掌握更多的專業知識以及技術能力，優化管理的水平。另外還應制定相應的獎勵制度，增強員工工作的積極性，在保證工作質量的基礎上，提高工作效率。除此之外，還應對人資部門進行合理的優化好整頓，使其可以為企業提供更多優質的人才，促使電力營銷信息化管理向著科學性、合理性、可行性的方向發展。

3.5建立完善的信息營銷管理系統

根據我國制定的相應內容，在信息營銷管理系統構建過程中，應按照試點推廣的路線進行牽涉，加強電力企業資源以及技術的共享和合作，確保管理工作的順利開展。另外，構建標準、統一、集約型的電力企業營銷信息化系統。改善營銷信息化管理系統，并通過網絡平臺實現信息數據的實時監管，以此提高電力企業營銷信息化管理系統的水平。

結語

電力營銷信息系統的網絡安全牽動著電力系統的安全運行，關乎我國電網的安全運行。電力部門應該主動發現營銷信息網絡中存在的網絡安全問題，加強數據安全防護，做好人員的網絡安全管理工作，確保電力營銷信息系統的網絡安全，保障智能電網的安全運行。

參考文獻：

[1]張鵬.淺談電力系統信息通信網絡安全及防護研究[J].中國新通信，2018，20（15）：171-172.

[2]陳浩，文萍芳.試論如何加強電力系統信息通信網絡防護[J].通訊世界，2018（03）：311-312.

[3]于婷，申春元.電力營銷數據信息化管理分析[J].工業，2016（12）：166.

[4]聶新霽.電力營銷數據的信息化管理分析[J].低碳世界，2016（25）：135-136.

[5]李婷婷.淺談電力營銷信息化管理[J].城市建設理論研究：電子版，2013（36）.

[6]張娟.淺談電力營銷信息化管理[J].城市建設理論研究：電子版，2014（6）.

（作者單位：國網山西技培中心大同分部）