淺析電力信息系統的安全運行維護和管理

廖小云

摘 要：隨著信息技術水平的提升，電力生產和經營管理也呈現出網絡化、系統化和自動化的特征，在電力生產和經營等多個環節中已經滲透了網絡、數據庫和計算機自動控制技術等。電力信息系統的安全運行對供電可靠安全等性能產生直接的影響，因而對其運行維護和管理工作也提出了越來越高的要求。文章從電力信息系統安全運行的重要性為著手點，對其維管現狀和維護管理措施分別進行了研究，旨在促進我國電力事業的健康發展。

關鍵詞：電力信息系統；安全運行；維護；管理

電力行業與國計民生息息相關，是我國基礎產業之一，且隨著我國國民經濟水平的提升，市場化運作也逐漸完善。在信息技術水平不斷提升的現階段，電力信息系統的安全運行也隨之成為電力企業生產中的重要部分，信息系統的安全性對于電網的安全、穩定和優質運行會產生直接的影響。電力系統是集技術和信息安全管理的系統，具有高度復雜的特點，構建安全穩定的電力信息系統已經受到了社會各界的廣泛關注，因此要對其予以高度的重視。

1 電力信息系統安全運行的重要性

在我國電力事業實現不斷發展的現階段，在信息技術的普及應用，電力信息化建設也成為一種發展趨勢。電力信息化建設工作是一項復雜的系統工程，在建設過程中會涉及到管理革新、業務流程優化、系統規劃、方案設計、系統選型、實施、運行維護等多個環節，構建系統且完整的網絡架構是其工作開展的核心內容。在現代化建設時期，信息安全已經被提升到和經濟安全、政治安全、文化安全同等重要的戰略性地位，特別是在信息安全侵權行為肆意橫行以及各種機密被盜事件頻繁發生的背景之下，對于信息安全保障更是提出了越來越高的要求，一旦發生信息泄露，不僅會造成嚴重的經濟損失，而且還會威脅社會的穩定，因此，要對電力信息系統安全運行維護和管理工作予以高度的重視。

2 電力信息系統安全運行維管現狀

在我國國民經濟和科學技術實現飛速發展的當下，電力信息化建設已經成為一種發展趨勢，且總體上處于較高的水平；然而，由于受到多種因素的影響，在電力信息系統安全運行維護和管理方面還存在著一些不足之處，對于電力信息化發展起到了阻礙作用，主要體現在以下幾個方面：

其一，計算機和網絡的安全意識較低，對信息安全的重要性沒有實現較好的認識，雖然采取了一些必要的措施，但大多都是在出現網絡安全事故之后才去解決和彌補，一些網絡管理工作人員的自身水平有限，其所制定的應急預案往往不能夠發揮實際的作用。

其二，尚未建立起和電力特征相符合的計算機信息安全機制，在安全策略和技術等信息化建設方面沒有投入足夠的人力、物力和財力，一些網絡設備仍然停留在初始階段，沒有對其進行及時的更新。

其三，電力信息系統和外界互聯網相連接，在計算機局域網的建設工作上并沒有形成統一的規劃設計，檢查工作的開展也只是單純的對終端系統登錄予以檢查，使得信息安全常常會受到如病毒、木馬、黑客等網絡外部的威脅。

其四，數據庫數據和文件的存儲保護機制還有待實現進一步的健全，雖然目前已經開發了商業軟件和硬件系統，通過口令等方式對用戶的身份予以認證，但是很容易被破解，并沒有從根本上確保電力信息系統的運行安全。

3 電力信息系統安全運行維護和管理

3.1 電力信息系統的安全運行維護

（1）病毒的預防與控制

計算機病毒是威脅電力信息系統安全運行的重要影響因素，其具有隱藏性、復制性、潛伏性等特點，一旦爆發，將會對信息安全造成嚴重的不利影響，特別是新型病毒的出現。因此，電力信息系統安全運行的維護首先應該強化對病毒的預防與控制，從防止、恢復、監控和強制這四個環節對病毒進行分析和管理，從而抑制病毒的爆發次數；同時，病毒從一臺設備傳染到其他設備之間通常需要一段時間的空窗期，因此要求技術管理人員在這個時期當中及早的發現病毒，抑制其擴散，避免造成設備大面積的運行癱瘓。

（2）構建防火墻體系

電力信息系統防火墻體系的構建主要包括了訪問控制體系、防火墻控制體系和配置硬件防火墻等。防火墻的實質是一種技術性措施，其具有保護計算機網絡和抵御病毒入侵等能力，分為軟件防火墻和硬件防火墻兩種，在網絡使用的過程當中為了阻止非法訪問而構建起來的一層安全屏障，對信息的輸入和輸出同時實現了有效的控制；對防火墻進行定期的升級，對其數據進行不定期的備份，再加之對其有效性和實用性進行必要的檢驗，能夠將不允許進入網絡的用戶隔絕在外，以此來保證電力信息系統的安全運行。

3.2 電力信息系統的安全運行管理

（1）創新設備運行管理方法

電力設備的正常運行是保證電力信息系統安全運行的基礎，加強對電力信息系統安全運行的管理力度，需要對設備運行管理方法予以創新。首先，要對老化的設備進行及時的更新，并購買質保服務，從而降低電力信息系統運行的風險；其次，借鑒電網一次系統設備管理和二次系統設備管理的工作經驗，對現存電力系統信息化設備的管理工作予以優化和完善；再次，數據在信息系統中占據著十分重要的地位，信息系統運行安全也可以說是數據的安全，因此要對數據進行定期的備份；最后，構建電力信息系統設備安全運行的預警機制，將管理作為中心，從而實現在線檢修和事先預防。

（2）加強設備信息化建設

加強設備的信息化建設，是保證電力信息系統安全運行的有效措施，主要包括以下幾方面的內容：其一，在進行電力信息化規劃和建設工作的過程中，需要堅持協調統一的原則，注重各個部門之間的互動性，并結合實際情況對電力信息系統的需求進行全面的分析，借助物理模型和邏輯模型進行模擬，為了實現信息的高效傳輸，應該根據業務流程劃分子系統。其二，互聯網結構和通信協議實現合理的設置，保證資源能夠實現實時的交換與共享，并做好人機操作界面的設計工作，使得每一條數據信息都可以實現有效的控制。

（3）強化電力信息技術的管理

電力信息系統安全運行管理工作的開展還應該強化對信息技術的管理。一方面，要做好對技術人員的培訓教育工作，使得其真正的認識到信息系統安全運行的重要性，提高其自身的責任意識和技能水平；另一方面，加大對設備的管理力度，對于服務器、路由器和主干交換機等實現集中管理，做好設備的防水、放火和防潮等措施；對網絡集成方案實現規范化的設計，從而提高電力信息處理的規范性、實效性以及準確性，為管理人員提供決策輔助信息。

4 結束語

通過以上的論述可知，電力信息系統的安全運行不僅是電力生產的安全穩定經濟優質運行的基礎保證，且還關系著國家電力事業的發展。從電力信息系統安全運行維管現狀來看，由于受到多種因素的影響，其中還存在著網絡安全意識不高、網絡外部威脅嚴重、安全保護機制不健全等問題，造成了電力信息安全構成嚴重的威脅；為了切實提高電力信息系統運行的安全性，可以從構建防火墻、加大病毒的防控、開展安全教育培訓、強化設備規范化管理以及優化預警體系等方面加以著手，從而推動我國電力事業的可持續發展。

參考文獻

[1]李杰，鄒海英，李澤宇.電力企業信息系統運行維護標準化管理探討[J].中國新技術新產品，2012（21）：96-97.

[2]楊春梅.電力信息系統運行維護管理中自動化處理技術分析[J].信息與電腦（理論版），2014（10）：78-79.

[3]王電鋼，李凡，黃林，等.云桌面在電力企業信息系統安全運維管理中的應用[J].電力信息與通信技術，2016（01）：110-113.

[4]王玲玲.深化實施電力信息安全運行管理保障淺析[J].企業技術開發，2014（36）：83+99.