（国网宁夏电力公司信息通信公司 750001）
摘要：伴随着经济、技术条件的飞速发展，电力企业已经完成电网调度、网络运营和管理的信息化、现代化建设，各电力部门的管理水平、工作效率、决策能力大大提升。虽然电力信息化管理机制被广泛运用，但国内时常涌现来自电力信息安全的负面问题，因而对电力信息安全提出了更多、更高的要求，电力信息安全问题成为阻碍电力事业健步发展的又一难题，威胁着电力系统安全、稳定运行。电力信息安全系统是电力企业管理最重要的环节之一，如何应对安全问题既是挑战又是机遇，本文仔细研究了电力信息安全的应对策略。
关键词：电力信息安全；应对措施
一、电力系统网络信息安全的概述与现状分析
电力系统的信息安全不仅可以保障电力生产运行的安全性，还是电力企业对用户供电可靠性的重要保证。电力系统网络信息安全是一项涉及到电力的生产、经营和管理等多方面的系统工程，它控制着电力系统中电网调度自动化、继电保护装置自动化、配电网自动化、变电运行智能化、电力负荷控制、电力市场交易以及电力营销等环节性能的正常发挥。根据电力工业的特点，再结合电力工业信息网络系统和电力运行实时控制系统，对电力系统信息安全问题进行分析，发现许多电力系统中的信息工程没有建立一个完整的安全体系，只是以防病毒软件和防火墙来作为安全防护，有的甚至连信息安全防护设施也没有，从而给电力系统网络信息安全埋下了许多安全隐患。针对此现象，电力企业必须尽快对电力系统建立一个计算机信息安全体系以保护电力系统网络信息的安全。
二、电力企业网络信息安全问题
2.1电力企业中信息化部门的建设不健全
在电力企业中，电力信息部门没有受到应有的重视，它既没有配备专门的机构设施，也没有设立专门的岗位进行作业，更没有规范的制度进行管理，从而根本无法满足电力系统信息化对人才和机构的要求。
2.2电力企业的信息化管理还跟不上信息化发展的速度
信息技术在电力系统中的应用与发展已越来越广泛，然而电力企业针对电力信息化的管理还比较落后，无法跟上发展速度，从而导致信息系统的功能无法完全的发挥出来，对电力系统的作用也不尽如意。
2.3电力企业安全文化建设中网络信息安全管理所处的地位不恰当
现在，信息安全管理在电力企业安全文化建设中仍然是处于从属地位，从而阻碍了信息安全在电力行业中的发展。因此，电力企业要重视信息安全管理的发展，使其成为企业安全文化的中坚力量。
2.4电力企业网络信息安全中存在着多方面的风险
电力企业网络信息和其他的企业网络信息一样，存在着多方面的安全风险，例如：网络结构设计不合理的风险、来自互联网的信息干扰风险、来自企业内部的操作不当风险、病毒的侵害的风险、管理人员素质低风险、系统的安全风险等。
三、电力企业网络信息安全问题的原因
3.1电力企业对网络信息安全防护的意识薄弱且管理不够
技术人员对电力系统网络信息的安全意识薄弱，经常性的忽视了对其安全性的管理与防护，并且电力企业更侧重于网络效应，对信息安全的重视还远远不够，管理和投入也达不到安全防范的要求。因此，电力企业的网络信息安全一直都处在被动的封堵漏涮状态。
3.2电力企业中网络信息安全的运行管理机制不完善
现今我国电力行业中对电力系统的运行管理机制还存在着一些缺陷和不足，如网络安全管理方面的人才欠缺、网络信息安全防护措施的不完善及实施不到位、缺乏综合性的安全解决方案。
期刊文章分类查询,尽在期刊图书馆
四、电力企业网络信息安全管理内容的介绍
4.1网络信息安全风险的管理
对于网络信息安全风险的管理首先得识别企业的信息资产，再对威胁这些资产的风险进行预估与统计整理，最后假定这些风险的发生给企业所带来的灾难和损失进行评估，从而达到对风险实施降低、避免、转嫁等多种管理方式，为管理部门企业信息安全策略的制定奠定基础。
4.2企业信息安全策略的制定
信息安全策略要作为电力企业安全管理的最高方针，它的制定必须由企业的高级管理部门进行审核通过，并要以书面文档的形式进行保存与企业员工之间的传阅。
4.3企业员工的网络信息安全教育
信息安全意识和信息安全管理技能的培训是企业安全管理中的重要内容，其实施的力度将直接影响到企业安全策略的认知度和执行度。因此，电力企业的高级管理部门要对企业的各级管理人员、技术人员以及用户等多加开展安全教育活动，使他们能够详细的了解企业信息安全策略，并执行到位，从而有效的保证电力企业网络信息的安全。
五、电力企业网络信息安全问题的应对措施
5.1加强电力系统网络信息的安全规化
企业网络安全规划的目的就是为了对网络的安全问题有一个全方位的认识与了解，培养人们能够以系统的观点去考虑与解决安全问题。因此，电力企业要加强对电力系统网络信息安全的规划，建立一套系统全面的信息安全管理体系，从而达到对网络信息安全的有效管理。
5.2加强电力企业信息网络安全域的合理划分
电力企业的信息网络实施的是特理隔离法，因此在其内网上要加强安全域的合理划分。这就需要结合电力系统的整体安全规划和信息安全密级进行逻辑上的安全域划分，其一般划分为核心重点防范区域、一般防范区域和开放区域，其中的重点防范的区域是电力企业网络安全管理的中心部分。
5.3加强企业信息安全管理制度的建立
电力企业网络信息安全的管理需有安全管理制度作为其基础与依据。因此，要加强对电力企业信息安全管理制度的建立并将其落实到位，例如，加强企业对网络信息安全的重视程度，加强网络安全基础设施和运行环境的建设，坚持安全为主、多人负责的管理原则，定期进行安全督导检查。另外，还需加强电力系统运行日志的管理与安全审计，建立一套企业内网的统一认证系统，以及建立一套适合电力企业的病毒防护体系等。
5.4加强企业工作人员的网络信息安全教育
加强企业工作人员的网络信息安全教育对电力企业的信息化安全来说也十分重要。企业在开展网络信息安全教育工作时要注意其层次性，特定人员要进行特别的安全培训。对信息安全工作的高级负责人和各级管理员的安全教育工作重点是要加强他们对企业信息安全策略和目标的充分了解，加强他们对企业信息安全体系和企业安全管理制度的建立与编制工作的完成。对于信息安全运行的管理维护人员的教育工作则是要加强他们对信息安全管理策略的充分理解、安全评估基本方法的熟练掌握、安全操作和维护技术运用能力的大力提升。对于那些关键、特殊岗位的人员可以将他们送往专业机构进行专业特定的安全知识和技能的学习和培训。
结语
综上所述，网络信息安全问题的解决可以利用行政法律手段和各种管理制度以及专业措施来进行，其中技术与管理相辅相成。电力系统网络信息安全问题的解决需建立一个有效的运行管理机制，加强网络风险的认知和人员安全意识的培训，将有效的安全管理贯彻落实到信息安全中来。另外，在电力企业中建立安全文化，并将网络信息安全管理在整个企业文化体系中贯彻落实好，使其成为中坚力量才是电力信息化安全问题的最基本解决办法。
参考文献：
[1]王晨.浅谈当前电力系统信息化技术的应用[J].科技与企业.2012
[2]徐向阳.电力系统信息化建设中的风险管理[J].中国科技信息.2014
作者简介：
柴育峰（1983.2-），男，宁夏固原人，华北电力大学信息与计算科学专业（本科）。单位：国网宁夏电力公司信息通信公司，研究方向：电力信息化、信息安全。
论文作者:柴育峰
论文发表刊物:《电力设备》2015年8期供稿
论文发表时间:2016/3/1
标签：信息安全论文; 电力企业论文; 网络论文; 电力论文; 电力系统论文; 信息论文; 风险论文; 《电力设备》2015年8期供稿论文;