淺析電力企業(yè)網(wǎng)絡(luò)信息系統(tǒng)的安全防范措施

◆高文鵬 張文軒 曹瑋潤(rùn)

淺析電力企業(yè)網(wǎng)絡(luò)信息系統(tǒng)的安全防范措施

◆高文鵬 張文軒 曹瑋潤(rùn)

（國(guó)網(wǎng)甘肅省電力公司信息通信公司 甘肅 730050）

在社會(huì)經(jīng)濟(jì)發(fā)展的新時(shí)代背景下，網(wǎng)絡(luò)技術(shù)的不斷革新影響著社會(huì)的各行各業(yè)的發(fā)展。其中，電力企業(yè)信息化也得到了迅猛的發(fā)展。本文針對(duì)電力企業(yè)網(wǎng)絡(luò)信息系統(tǒng)在發(fā)展過(guò)程中存在的各種問(wèn)題進(jìn)行各種角度的研究和探索，結(jié)合新時(shí)期國(guó)家網(wǎng)絡(luò)安全有關(guān)規(guī)定，對(duì)網(wǎng)絡(luò)信息系統(tǒng)的安全防范展開(kāi)探究，希望能夠?qū)﹄娏ζ髽I(yè)的網(wǎng)絡(luò)信息管理人員產(chǎn)生積極影響。

網(wǎng)絡(luò)信息系統(tǒng)；電力企業(yè)；安全防范

電力系統(tǒng)作為我國(guó)社會(huì)經(jīng)濟(jì)發(fā)展，人民日常生活的保障行業(yè)，也在時(shí)代發(fā)展中進(jìn)行著網(wǎng)絡(luò)信息化的重要改革。于是也就產(chǎn)生了網(wǎng)絡(luò)信息系統(tǒng)的安全問(wèn)題，如何能夠使得電網(wǎng)內(nèi)資源和信息更準(zhǔn)確更高效更安全地進(jìn)行傳輸，是擺在電力系統(tǒng)面前一個(gè)邁不開(kāi)的重要話題。

1 電力信息化網(wǎng)絡(luò)安全的現(xiàn)狀

這些年來(lái)，國(guó)家逐漸加大對(duì)電力系統(tǒng)網(wǎng)絡(luò)化建設(shè)的投入力度，這使得電力信息工程的硬件條件初步已經(jīng)建成，對(duì)于各種信息化設(shè)備的配套生產(chǎn)運(yùn)輸裝配和調(diào)試已經(jīng)完成，整體硬件運(yùn)行良好穩(wěn)定，人員通過(guò)系統(tǒng)性培訓(xùn)完成了對(duì)于硬件設(shè)備的操作糾錯(cuò)和維修學(xué)習(xí)工作，通過(guò)在實(shí)踐中進(jìn)行調(diào)整和優(yōu)化，初步實(shí)現(xiàn)了安全生產(chǎn)，壓縮工程時(shí)間，提升產(chǎn)業(yè)效率，提升供應(yīng)速度和產(chǎn)能的預(yù)期目標(biāo)。這從側(cè)面也反映了網(wǎng)絡(luò)信息化對(duì)于電力系統(tǒng)工作的巨大加成和促進(jìn)，讓電力系統(tǒng)管理人員能夠更加有信心進(jìn)行對(duì)于信息安全系統(tǒng)的不斷實(shí)踐與優(yōu)化。

2 網(wǎng)絡(luò)信息化的安全建設(shè)要求

（1）數(shù)據(jù)完整程度

在電力系統(tǒng)的信息化網(wǎng)絡(luò)建設(shè)中，對(duì)于信息數(shù)據(jù)的存儲(chǔ)傳輸需要具有嚴(yán)格的安全性。不能因?yàn)樵诖鎯?chǔ)或者傳輸過(guò)程中的刪除修改等工作而造成整體數(shù)據(jù)的缺失和不完整[1]。并且在進(jìn)行軟件升級(jí)的過(guò)程對(duì)信息系統(tǒng)進(jìn)行優(yōu)化，使其對(duì)于信息存儲(chǔ)的時(shí)候有檢測(cè)和糾察的功能，避免因?yàn)槿藶槭韬鲈斐尚畔⑿孤兜炔话踩录陌l(fā)生。

（2）合法性

由于網(wǎng)絡(luò)并不是法外之地，所以在進(jìn)行網(wǎng)絡(luò)信息化的建設(shè)過(guò)程中，必須對(duì)進(jìn)行需要操作的步驟和進(jìn)程中參與的對(duì)象進(jìn)行必要的法律鑒定，在法律鑒定通過(guò)其合理性之后再進(jìn)行運(yùn)行。在進(jìn)行數(shù)據(jù)處理工作時(shí)，也需要注意因?yàn)榻槿氲谌椒欠墒跈?quán)方的數(shù)據(jù)處理導(dǎo)致信息安全受到威脅的問(wèn)題。

（3）訪問(wèn)安全性

通過(guò)網(wǎng)絡(luò)進(jìn)行訪問(wèn)的用戶也需要在管理人員授權(quán)的前提下進(jìn)行數(shù)據(jù)的瀏覽和處理工作，嚴(yán)禁對(duì)于非授權(quán)或是授權(quán)等級(jí)不匹配的訪問(wèn)者進(jìn)行數(shù)據(jù)的展示，這樣不僅容易使得展示數(shù)據(jù)容易遭到損壞，對(duì)于整個(gè)網(wǎng)絡(luò)信息安全和資源庫(kù)都會(huì)產(chǎn)生威脅，這無(wú)疑對(duì)于建設(shè)網(wǎng)絡(luò)信息化的發(fā)展具有抑制作用。

（4）數(shù)據(jù)可控性

經(jīng)過(guò)管理人員授權(quán)的合法訪問(wèn)者，雖然能夠?qū)τ跀?shù)據(jù)享有數(shù)據(jù)的瀏覽和部分控制功能，但是也需要對(duì)整體的數(shù)據(jù)庫(kù)進(jìn)行可控性功能預(yù)防。這保證了訪問(wèn)者對(duì)于數(shù)據(jù)的利用具有協(xié)議性和選擇性。

（5）不可否認(rèn)性

任何訪問(wèn)者對(duì)于數(shù)據(jù)的瀏覽和使用都需要進(jìn)行記錄追蹤，對(duì)于系統(tǒng)自身檢測(cè)出現(xiàn)的問(wèn)題也需要有詳細(xì)來(lái)源和分析處理。例如當(dāng)因?yàn)橥鈦?lái)插件造成病毒入侵的情況，數(shù)據(jù)會(huì)記錄下病毒來(lái)源的地方和侵入時(shí)間[2]。這樣能夠?qū)τ诎踩[患的暴露有跡可循，能夠迅速找出問(wèn)題關(guān)鍵以最快速度進(jìn)行解決，另一方面也對(duì)平時(shí)的安全隱患預(yù)防提供了指導(dǎo)工作。

3 網(wǎng)絡(luò)信息系統(tǒng)的安全防范探究

（1）增強(qiáng)意識(shí)

只有增強(qiáng)企業(yè)人員對(duì)于信息網(wǎng)絡(luò)安全的防范意識(shí)，轉(zhuǎn)變思想觀念，才能夠避免發(fā)生嚴(yán)重的網(wǎng)絡(luò)信息安全事故。通過(guò)電力系統(tǒng)管理進(jìn)行相關(guān)專業(yè)技術(shù)人員的培訓(xùn)來(lái)提升整體企業(yè)人員的網(wǎng)絡(luò)安全意識(shí)，降低風(fēng)險(xiǎn)減小隱患。另外部門之間應(yīng)該設(shè)立監(jiān)察機(jī)構(gòu)，對(duì)于不同崗位設(shè)立不同等級(jí)和標(biāo)準(zhǔn)的監(jiān)督審查機(jī)制，將自查自糾，互查互糾的不同形式充分融入日常的信息網(wǎng)絡(luò)安全隱患預(yù)防的實(shí)際工作中，將事情做到事前，防患于未然，這從另一方面減少了事故的發(fā)生，從而增加了信息利用效率，促進(jìn)了生產(chǎn)工作的順利開(kāi)展。

（2）物理防護(hù)

物理防護(hù)在這里主要指對(duì)于信息網(wǎng)絡(luò)硬件設(shè)施的維護(hù)和保養(yǎng)，避免因?yàn)橛布匣搪返炔僮鲉?wèn)題造成信息網(wǎng)絡(luò)的失控或失效，造成安全隱患的形成。這需要有關(guān)部門針對(duì)信息網(wǎng)絡(luò)建立專門的硬件存放地點(diǎn)，并設(shè)立專人對(duì)設(shè)備進(jìn)行日常的看護(hù)和維修工作，這樣能夠讓設(shè)備不出現(xiàn)物理問(wèn)題[3]。于此之外，管理防護(hù)硬件的人員還應(yīng)該注意硬件存放地點(diǎn)的物理客觀環(huán)境因素，很多硬件設(shè)備在高溫環(huán)境下表現(xiàn)性能會(huì)下降很多，這就必須嚴(yán)格控制室內(nèi)環(huán)境溫度處在穩(wěn)定和適宜的區(qū)域內(nèi)，從而讓信息網(wǎng)絡(luò)能平穩(wěn)運(yùn)行。另外對(duì)于硬件存放地點(diǎn)的防火防水等工作也極為重要，因?yàn)檫@些都影響著硬件設(shè)施是否能夠正常運(yùn)行。

（3）邏輯防護(hù)

邏輯保護(hù)主要運(yùn)用在應(yīng)對(duì)病毒入侵的時(shí)候?qū)τ谛畔⒕W(wǎng)絡(luò)安全防護(hù)。隨著信息技術(shù)的不斷發(fā)展影響，越來(lái)越多的新型病毒不斷危害人們的網(wǎng)絡(luò)信息安全，這對(duì)于電力系統(tǒng)的網(wǎng)絡(luò)信息安全無(wú)疑也具有巨大風(fēng)險(xiǎn)，一旦造成數(shù)據(jù)的大規(guī)模顯露，必然給電力系統(tǒng)帶來(lái)巨大的經(jīng)濟(jì)損失，對(duì)于人民日常生活用電和社會(huì)發(fā)展用電都會(huì)造成深遠(yuǎn)影響。所以如何在病毒進(jìn)入信息網(wǎng)絡(luò)的初期就對(duì)其病毒構(gòu)成，病毒傳播方式和消除病毒的方法進(jìn)行探究和運(yùn)用，再由固定程序進(jìn)行自動(dòng)分析消除，就會(huì)節(jié)省很多人力資源和資金投入，也保證了信息網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。

（4）政府系統(tǒng)防護(hù)

由于黑客技術(shù)的發(fā)展與網(wǎng)絡(luò)信息安全防護(hù)技術(shù)的發(fā)展總存在前后性，導(dǎo)致無(wú)法做到萬(wàn)無(wú)一失的安全防護(hù)方案，同時(shí)因?yàn)榫W(wǎng)絡(luò)信息防護(hù)還處于自身發(fā)展的初級(jí)階段，這使得相關(guān)人員也對(duì)其在實(shí)踐中的效用認(rèn)識(shí)是不全面且片面性。所以國(guó)家更應(yīng)該加大在信息安全防護(hù)上的資金投入，同時(shí)號(hào)召更多人才進(jìn)入這個(gè)行業(yè)來(lái)推動(dòng)技術(shù)革新，幫助企業(yè)來(lái)完成對(duì)于網(wǎng)絡(luò)信息安全防范工作的不斷升級(jí)與提升，讓電力系統(tǒng)能夠通過(guò)提升自身產(chǎn)能和工作效率，反向回饋社會(huì)發(fā)展和人民生活，讓整個(gè)國(guó)家繼續(xù)奔涌向前。

（5）完善制度

想要從根本上全面提升網(wǎng)絡(luò)信息安全，就應(yīng)該通過(guò)加強(qiáng)電力系統(tǒng)的安全管理，在實(shí)際的工作中，完成網(wǎng)絡(luò)安全制度，用制度來(lái)規(guī)范人員工作流程，才能在最大程度上解決安全隱患。

建立健全信息管理制度。企業(yè)需要在實(shí)際工作上加強(qiáng)對(duì)于人員使用網(wǎng)絡(luò)的監(jiān)察工作，杜絕工作人員用辦公電腦進(jìn)行不良信息的下載，這不但影響了整個(gè)區(qū)域的辦公氣氛，還會(huì)讓病毒找到突破口，對(duì)信息系統(tǒng)造成破壞。

對(duì)于一些小型硬件設(shè)備的使用需要進(jìn)行登記和使用記錄說(shuō)明，從而透明整個(gè)使用過(guò)程，避免因?yàn)槿藛T疏忽造成硬件信息的泄露，從根源上杜絕安全隱患的產(chǎn)生。

對(duì)于硬件設(shè)備管理需要專人專職進(jìn)行維護(hù)保養(yǎng)工作。對(duì)于硬件設(shè)備的采買運(yùn)輸過(guò)程都需要有人進(jìn)行監(jiān)督。將設(shè)備購(gòu)置后需要專業(yè)人員進(jìn)行設(shè)備的安裝調(diào)試，最后再進(jìn)行整體性的信息安全防范檢查，確認(rèn)無(wú)誤后進(jìn)行硬件信息系統(tǒng)的連入。

在硬件設(shè)施正式使用之前，需要對(duì)于其進(jìn)行風(fēng)險(xiǎn)評(píng)估，電力系統(tǒng)部門應(yīng)該成立分管各部門的風(fēng)險(xiǎn)評(píng)估小隊(duì)，對(duì)于在使用和未使用的硬件分別進(jìn)行評(píng)估檢測(cè)，分析其中存在的安全隱患和風(fēng)險(xiǎn)分級(jí)，最后通過(guò)張貼標(biāo)簽的方式將硬件的安全防護(hù)等級(jí)區(qū)分出來(lái)，這樣有利用實(shí)際操作人員一目了然的進(jìn)行硬件選擇，減少了檢查工作和人為失誤造成的信息安全泄露風(fēng)險(xiǎn)。

最后應(yīng)該定時(shí)對(duì)工作人員的職業(yè)素養(yǎng)進(jìn)行培訓(xùn)，通過(guò)互相對(duì)于工作上的經(jīng)驗(yàn)進(jìn)行相互探討總結(jié)歸納其中的關(guān)鍵點(diǎn)，成立專門的信息安全防范小組進(jìn)行系統(tǒng)培訓(xùn)。[4]另外電力系統(tǒng)應(yīng)該對(duì)工作人員的責(zé)任心進(jìn)行加強(qiáng)鼓勵(lì)，避免因?yàn)閼B(tài)度散漫造成不良影響和嚴(yán)重后果。

4 結(jié)語(yǔ)

電力系統(tǒng)的信息網(wǎng)絡(luò)保證了各部門用電的傳輸調(diào)配，是能讓整個(gè)集團(tuán)進(jìn)行整齊劃一推進(jìn)溝通工作的良好途徑，它不僅結(jié)合了技術(shù)與管理的相關(guān)特點(diǎn)，還符合時(shí)代屬性，為電力行業(yè)的深遠(yuǎn)發(fā)展奠定了強(qiáng)大的基礎(chǔ)。也對(duì)其他行業(yè)與網(wǎng)絡(luò)信息技術(shù)的緊密結(jié)合作出了指導(dǎo)意義。希望管理人員能夠在不同的維度上不斷深化改革，認(rèn)真理解新時(shí)代背景下的特殊含義，響應(yīng)國(guó)家對(duì)電力行業(yè)的新要求和新標(biāo)準(zhǔn)，努力為社會(huì)發(fā)展和人民安居樂(lè)業(yè)貢獻(xiàn)自己的一份力量，也為整個(gè)電力系統(tǒng)的深遠(yuǎn)發(fā)展做出自己的貢獻(xiàn)。

[1]趙建輝.淺析電力企業(yè)信息網(wǎng)絡(luò)的安全及防范措施[J].通訊世界，2017（22）：178-179.

[2]李治.電力企業(yè)信息網(wǎng)絡(luò)安全及其對(duì)策[J].工業(yè)控制-計(jì)算機(jī)技術(shù)（電子版），2011（22）：18-19.

[3]張禮莉.淺析電力企業(yè)信息網(wǎng)絡(luò)的安全及防范措施[J].通訊世界，2013（11）：135-136.

[4]劉宏嶺.淺析電力企業(yè)信息網(wǎng)絡(luò)安全[J].寧夏電力-電力技術(shù)分析和探討（電子版），2012（14）：95-96.