網絡安全法與電力信息安全管理應用思考

◆張民磊

網絡安全法與電力信息安全管理應用思考

◆張民磊

（貴州電網公司 貴州 550002）

在我國十二屆全國人大常委會第二十四次會議中，通過了《中華人民共和國網絡安全法》，這也象征著我國法治建設的進步。本文將針對《網絡安全法》對電力信息安全管理的重要意義以及當前電力企業安全信息管理工作中存在的問題進行詳細的分析，其目的是探究出網絡安全法與電力信息安全管理應用策略。

《網絡安全法》；電力；信息安全

0 引言

在我國互聯網、信息技術迅速發展的背景下，我國社會各個層面都積極的開展了信息建設和網絡建設。針對電力企業部門來說，在《網絡安全法》的積極響應之下，也日漸完善了《電力安全信息管理制度》。本文將針對網絡安全法與電力信息安全管理應用進行全面的思考分析。

1 《網絡安全法》對電力信息安全管理的重要意義

《網絡安全法》作為我國基本法律典籍中的重要組成內容，對于我國網絡安全維護工作具有重要的意義。《網絡安全法》是新的網絡安全形勢下《電力安全信息管理制度》擬建的基礎。《網絡安全法》中明確的針對部門、企業、社會組織、個人等信息安全權利進行的規劃，明確了各個主體的責任與義務。電力企業部門想要保障自身信息安全管理效率，就必須要嚴格的按照《網絡安全法》的相關內容，秉承我國網絡安全的基本原則，接受國家法律層面思想，真正的做到有法可依、有法必依。此外，《網絡安全法》具有全面向，全面的揭示了當前我國社會中各個主體中潛在的信息安全風險，并且為不同社會主體工作構建出了明確的法律條例，為電力企業信息安全管理工作提供了堅實的理論基礎。《網絡安全法》為電力企業安全管理工作明確了基本原則和要求。例如，針對的是當前一些企業任意停止服務或依靠壟斷優勢要挾用戶、隨意收集用戶信息等問題，提出了明確的規范。《網絡安全法》的頒布與完善，為電力企業信息安全管理工作提供了強大的理論保障。

2 當前電力企業安全信息管理工作中存在的問題

2.1 電力信息安全管理機制不完善

縱觀我國當前電力企業安全管理工作現狀，存在一定的問題，其中最為首要的內容便是管理機制不健全、難以正確的認識到信息安全管理工作的重要性。在我國信息安全管理機制不斷完善的背景下，電力企業信息安全管理也應該重視自身的信息安全管理工作的相關內容。雖然，當前很多電力企業已經積極的開展了信息化管理工作，幾乎每位員工都配備了電腦，但是由于企業的信息安全管理機制與規章制度并未完善，甚至忽視了《電力安全信息管理制度》的規章制度，對于員工電腦的使用情況、電腦使用標準化的約束相對較為寬松，這也直接造成了電力企業信息安全隱患。

2.2 電力信息安全防控技術較為薄弱

在信息化不斷發展與進步的背景下，電力企業也積極的朝著現代化管理工作不斷發展。電力企業一般都是國企，對于地方群眾的供電工作起到了統籌與引領作用，直接影響著地區人們生活質量。雖然信息化技術和網絡技術，能夠使電力工作提高效率，但是計算機作為信息化工作開展的載體，往往容易受到網絡黑客的惡意攻擊。電氣企業中的信息不僅關乎了廣大群眾的信息安全還關系著企業甚至國家的機密，若被居心叵測的違法分子獲取，后果不堪設想。網絡安全漏洞無處不在，甚至網絡軟件漏洞、網絡瀏覽等正常的軟件使用和網絡瀏覽都可能造成機密數據的泄露以及網絡病毒的入侵，對電力企業安全造成了的極大的影響。但是，縱觀電力企業的信息化運行工作，很多電力企業并未完善自身的信息安全防控機制，也未建立相關的信息安全防控技術部門。雖然一些企業已經識到信息安全防控技術的重要性，但是很難引進專業的技術人員來改革自身的信息化系統程序，若一旦出現信息安全問題，則會造成不堪設想的信息安全災難。

3 網絡安全法與電力信息安全管理應用策略

3.1 全面規劃電力信息安全管理目標

想要強化電力信息安全管理的實際效率，就必須在整體范圍內，針對電力信息安全管理的相關目標進行明確，制定出完善的電力信息安全宏觀規劃內容。積極的秉承《網絡安全法》和《電力安全信息管理制度》的相關要求，全面地結合電力企業的實際情況，落實管理機構以及政府部門對電力信息安全管理的引領思想。注重電力企業自身業務數據和系統運行信息的管理，強化電力企業內部管控機制，建立健全企業信息安全管理框架，在總體層面上制定出安全風險管理的各項目標。全面保障行業信息平臺的安全性，客觀的分析出在電力企業的信息安全中潛在的風險與電力企業信息化系統中薄弱的環節。從安全管理、安全組織、安全技術、安全運行的層面上，整體的開展安全組織管理規劃。動態化的針對互聯網、物聯網、大數據、云計算等各項安全潛在風險開展分析，并構建出完善的信息安全管理體系與建立信息安全防控部門。切實在企業整體層面規劃出企業電力信息安全管理目標，為電力信息安全管理提供良好的基礎保障。

3.2 建立健全電力信息安全管理機制

電力企業必須要充分的認識到電力信息安全管理工作的重要性，將電力信息安全管理作為企業上層建筑的重要內容。電力企業上層管理人員，應該緊密的按照《電力安全信息管理制度》對電力企業的相關要求，將《網絡安全法》作為電力企業信息安全管理機制建設的基礎，嚴格的把控執行與內審的兩大環節，明確企業筑牢管理、執行工作、審計工作三道防線，切實落實各大主體的實際責任。注重電力企業的電力信息安全管理基礎設施建設、應用安全建設、數據安全建設、開發安全建設、風險管控安全建設。首先，落實重要信息、關鍵技術的安全保護機制。明確電力信息安全管理工作的相關制度流程，積極的通過訪問設置、防火墻、網絡隔離等手段，確保重要信息、關鍵技術的安全性。其次，強化企業的安全檢測處置機制。定期的針對電力企業信息系統進行檢測，確保企業數據安全和用戶數據安全，若出現安全隱患和威脅，及時開展全天候數據安全保障防護。最后，強化電力信息安全防控技術機制。構建出一直具有專業能力的網絡安全防控技術專業隊伍，結合電力企業的實際工作情況，完善電力企業自身的信息化系統，并動態化的針對系統進行更新。時刻保障安全防控技術專業隊伍的卓越能力與反映速度，貫徹《電力安全信息管理制度》中“提高效益就是增加企業效益”的方針，細致到位，準確快速，在經營管理中的降低信息延遲、失誤、失真等現象，切實的強化電力信息安全管理質量。

3.3 強化《網絡安全法》的學習與引導效率

《網絡安全法》作為企業電力信息安全管理的根基，是電力企業建設與工作的根本準則。在電力企業開展工作的過程中，電力企業的所有員工都是互聯網絡的參與者、建設者、執行者、使命者。并且，電力企業工作往往涉及到了很多群眾的切身信息，對于群眾的切身利益有著直接的關系。為了引導電力企業廣大員工們真切的認識到自身的責任，就必須將《網絡安全法》的內容在電力企業中大力宣傳。定期開展“《網絡安全法》伴我行”活動，使電力企業每一位員工都能夠學法、懂法、守法、用法。將《網絡安全法》的觀念深入到每一位工作人員的心中，切實的強化廣大員工們的安全意識。此外，積極遵守《電力安全信息管理制度》的相關要求，對每位員工進行瀏覽限制，通過明確的安全規定，制定出《電力信息系統操作行為規范》，使廣大員工們認識到自身工作中存在的潛在安全隱患，確保電力信息安全管理的實際效率。

4 結束語

總而言之，電力信息安全管理工作的意義及其重大，不僅關系著電力企業自身的信息化發展進程，而且為用戶信息、企業機密提供了強大的保障。《網絡安全法》與《電力安全信息管理制度》作為電力信息安全管理工作的指導綱領，能夠有效的促進電力信息安全管理工作的發展。電力企業應該正確的認識到自身信息安全工作存在的問題，建立健全電力信息安全管理機制，在強化《網絡安全法》的同時，全面規劃電力信息安全管理目標，提升電力信息安全管理效率。

[1]楊蕓.基于網絡安全法的數據安全體系建設思考[J].電腦知識與技術, 2017.

[2]田銳.淺談電力系統企業內網網絡安全[J].中國信息化, 2017.