電力行業信息網絡安全存在的問題和對策

張磊 崔俊彬

摘 要：近年來，在社會快速進步，時代不斷發展的背景下，加快了網絡技術的轉型與升級，在一定程度上使人們的生活變得多姿多彩，然而其在使用期間還存在很多的問題，電力行業也不例外。通過將網絡信息化技術應用在電力行業中提升了電力行業的工作效率，然而電力行業運用網絡信息化之后，在網絡安全方面出現很多問題，如此一來會為電力行業帶來不必要的經濟損失，因此這就需要采取相應措施進行處理。

關鍵詞：信息網絡安全;電力行業;網絡技術

從電力企業方面來看，科學技術的快速進步為電力企業開展日常管理工作提供了方便，企業信息化逐步成為企業管理的主要方向，但是信息技術對電力信息網絡的安全性產生嚴重影響，鑒于這種情況，要求工作人員提升對電力信息網絡安全性的重視程度，如此一來才可以使電力企業決策的要求得到滿足。電力行業作為我國不可缺少的主要能源行業，其自身的信息網絡安全決定著電力企業的長遠發展，同時還會對電力能源的供應造成直接影響。

一、電力信息網絡安全防護的意義

電力行業在生產經營期間需要將網絡安全作為基本保障條件，網絡安全隱患會對系統供電質量與運轉狀態造成直接影響。因此得到國家的鼎力支持，逐步健全了智能電網系統，同時提升了網絡安全在電力系統當中的地位。電力企業需要從以下幾個方面預防安全隱患：首先，從病毒方面進行防范。由于病毒自身具備超強的隱蔽性，并且傳播速度非常快，如果電力系統遭遇病毒，就會對信息網絡安全造成不良影響，乃至使電力系統的重要信息丟失或更改，從另一方面來看，還會對電力系統可靠、穩定的運轉產生直接影響，為電力系統帶來不必要的損失。

其次，從非法攻擊方面來看，一些非法黑客通過計算機技術能夠對電力系統造成嚴重的沖擊，系統受到惡意攻擊之后，就不能保證信息網絡的安全性，導致大范圍停電，使社會群眾感到恐慌。電力系統當中包括很多信息資源，如果黑客盜取資源同樣會對電力企業的經濟效益造成嚴重威脅。最后，從設備方面來看，因為信息設備陳舊等各方面因素，致使系統突然出現問題，進而引發不必要的安全事故。電力系統設備經過長時間的使用，許多零件就會出現腐蝕、老化等問題，很容易出現安全事故，不能使電力系統正常運行得到保障，甚至還會發生安全事故，為電力行業帶來不必要的經濟損失。

二、電力行業信息網絡安全存在的問題

（一）電力基礎設施的安全性較低

保證電力基礎設施的安全是電力信息網絡安全的基本保障條件，通常情況下，電力基礎設備的工作環境非常殘酷，因為自然條件產生的不良影響，電力技術部門需要在惡劣環境中改變設備的性能，如：高磁場、雷電以及暴風等，有些其他認為因素同樣會損壞電力基礎設備。利用計算機網絡能夠有效處理信息網絡方面存在的安全問題，然而這種基礎設備的損壞同樣會對電力信息網絡安全造成直接影響，同時發生問題時，會使網絡發生問題，電力信息不能快速傳遞，嚴重時會丟失電力行業重要信息。

（二）安全管理力度不足

就目前來看，電力行業缺乏對網絡安全管理的重視程度，同時未構建完善的管理制度體系，不僅缺乏規范性，而且有關根據相對匱乏。電力行業在日常管理過程中內容具有一定的復雜性，為安全管理工作帶來一定難度。與此同時，因為受到電力企業管理觀念的約束，導致管理人員缺乏對安全管理工作的認知，在一定程度上減少了網絡安全管理的力度，對企業的網絡安全造成直接影響。因為安全管理意識削弱產生的不良影響，電力行業忽視了數據備份工作，如果電力系統出現問題，數據信息丟失，就會為電力系統帶來嚴重的損失。

（三）外部的病毒和黑客攻擊

因為電力信息網絡受到人為因素產生的不良影響，使電力行業信息系統受到一定損壞，由于物理攻擊可以更改電力信息的內容，同時還可以將一些重要的電力信息刪除，嚴重破壞了電力信息的完好性，從電力企業方面來看，還會出現不必要的損失。電力行業信息網絡系統在運轉期間，難免會遭遇外部攻擊，前期的局域網需要避免人為損壞的前提下，才可以使工作人員進行有效銜接，如此一來能夠使電力行業信息網絡的安全性得到保障，然而與互聯網進行連接以后，病毒與黑客攻擊會對電力行業信息網絡安全造成嚴重影響。網絡病毒是對電力信息網絡安全產生影響的主要因素，特別是在當前網絡背景下，擴大了網絡病毒的傳播范圍，乃至在一些狀況下不能彌補其帶來的嚴重損失。網絡黑客通常都是利用局域網對電力系統信息進行控制，同時還會把病毒帶入電力系統當中，對網絡正常運轉帶來直接影響，同時還會盜取商業機密，為電力行業帶來嚴重的經濟損失。

（四）電力基礎設施的安全性較低

電力信息網絡安全是電力基礎設施安全的基本保障條件，電力基礎設施的工作環境較差，因為自然條件產生的不良影響，電力技術部門就會因外界環境的改變導致設施性能發生相應變化，有些外部認為因素同樣會損壞電力基礎設備。雖然利用計算機網絡能夠有效處理信息網絡建立方面存在的安全問題，但是這種基礎設備的損壞同樣會對電力信息網絡安全產生直接影響，乃至丟失電力信息。

三、電力信息網絡安全存在問題的對策

（一）加強電力基礎設施的安全管理

根據電力行業自身具有的特征，需要加強對電力基礎設備安全的管理，將我國各個發電廠與供電公司的數據進行備份，同時結合各個基礎設備的分布，制定相應的應急方案。為了使電力信息網絡安全得到有效保證，不僅需要從網絡方面加強安全管理，而且還需要高度重視基礎設備方面的安全管理。結合電力系統穩定運轉情況與企業生產經營狀況，明確劃分基礎設備的安全等級，采取相應的安全管控措施。利用網絡信息技術，可以全面監控基礎設備的運行狀況，如果基礎設備發生問題，能夠快速發展同時有效診斷故障，然后深入分析導致故障發生的原因，按照應急方案的內容及時解決，從而使電力行業信息的安全性得到有效保障。

（二）制定安全管理制度

安全管理制度在電力企業網絡安全中發揮著至關重要的作用，使用安全制度能夠增強工作人員和管理人員對安全的認知，電力行業需要把制定安全制度作為主要工作內容，結合具體狀況構建安全管理制度。首先，增強安全審計，侵入監測系統具有審計日志的性能，經過制定安全制度，需要利用監測系統審計功能強化對網絡安全的檢測，對審計數據進行嚴格管控，同時審計數據不能隨意篡改。防毒軟件在安裝過程中需要開啟遠程監控，對報警功能進行統一管理。電力行業要逐步優化網絡管理機制，不允許隨便把網絡下載數據粘貼到內網中，不能隨便使用企業當中的計算機，如此一來才可以使存儲設備的安全性得到保障。管理人員還需要高度重視網絡安全的管理，同時組建網絡安全小組，對職工培訓引起高度重視，重點提升企業工作人員的職業素養。同時還需要全面落實企業管理制度，將企業管理制度具有的強制性與權威性進行充分發揮，從而使網絡安全管理工作順利進行。

（三）構建電力信息網絡監控體系

根據電力信息網絡安全存在的問題，需要構建完善的電力信息網絡監控制度體系，使電力行業信息網絡安全得到有效保障。利用信息安全管理制度體系，可以快速發現電力信息網絡安全存在的問題，同時能夠開展模擬攻擊測試，效仿黑客攻擊，同時結合安全問題的狀況，逐步優化電力系統的設置，有效解決網絡安全問題。按照電力行業網絡系統的運行要求，按時掃描網絡違規情況，科學合理的約束不同工作人員相應的權限，防止出現人為損壞;同時還需要全面檢查構建的信息網絡，成立數據備份中心，為電力信息網絡系統的正常開展提供保障。電力行業信息網絡安全想要得到有效保證就需要對電力數據信息進行備份，通過使用硬件實現良好的備份效果，以免發生問題。倘若出現軟件故障或者是認為因素等，損壞電力信息數據，可以使用備份系統恢復數據。與此同時，數據備份不僅能夠有效處理網絡工具對電力基礎設備造成的損壞，而且還可以實現理想的防范效果。外部基礎設施的損壞會對電力信息網絡的安全造成直接影響，然而因為數據備份，能夠對電力系統充分發揮保護作用，防止發生邏輯破壞。

（四）加強電力基礎設施的安全管理

根據電力行業自身具有的特征，開展好電力基礎設備的安全管理工作，在每個供電公司與發電廠做好數據備份工作，同時按照各個基礎設備的分布區域，制定相符的應急方案。為了使電力信息網絡安全得到進一步保障，不僅需要加強對網絡方面的安全管理，而且還需要高度重視基礎設備的安全管理。按照電力系統穩定運轉情況與企業生產經營狀況，明確基礎設施的不同安全級別，采取相符的安全控制措施。利用現代化的信息技術，可以加強對基礎設備的監控，如果發現基礎設備出現問題，能夠快速對故障進行診斷，發現故障出現的原因，按照應急方案的內容進行優先處理，從而使信息的安全性得到有效保障。

四、結語

總而言之，從電力企業方面來看，非常有必要增強對網絡安全的防護，就目前來看，電力行業信息網絡安全管理還存在一系列問題，如電力基礎設施的安全性較低、安全管理力度不足及外部的病毒和黑客攻擊等，這就需要電力行業采取加強電力基礎設施的安全管理、制定安全管理制度及構建電力信息網絡監控體系相應的措施進行處理，從而使電力行業網絡系統得到安全穩定的運行。

參考文獻：

[1]王剛，陳麗，趙海萍.電力企業計算機信息網絡存在的安全問題與防范措施探討[J].現代信息科技，2019，3（19）：159-160+162.

[2]孫宏意，許軻.電力系統計算機網絡信息安全防護問題分析[J].中國標準化，2019（06）：227-228.

[3]劉鳴.電力系統計算機網絡信息安全防護問題分析[J].中國新通信，2018，20（21）：167.

作者簡介：張磊（1985—），男，漢族，江蘇無錫人，華北電力大學碩士研究生，國網河北省電力有限公司信息通信分公司高級工程師，主要研究方向為電力信息通信網絡及交換系統;崔俊彬（1989—），男，漢族，河北邯鄲人，華北電力大學碩士研究生，國網河北省電力有限公司信息通信分公司助理工程師，主要研究方向為電力通信交換系統及網絡運維。