（国网山西省电力公司运城供电公司 山西运城 044000）
摘要：随着计算机技术、信息技术的发展，计算机信息网络已渗透到我们日常生活的各个角落，电力企业也实现了网络资源、信息资源的共享和应用。电力系统的信息安全和保密关系到国家的安全、社会的安全，决不能掉以轻心，必须制定出周密的安全防护方案，确定相应的信息防侵犯措施和恢复办法，准备必要的安全应急预案，有效地保证电力系统的网络信息安全。
关键词：电力；信息；网络；安全
1引言
由于计算机与网络自身所具有的共享、开放以及互联等种种特性，给我们提供了快速、便捷的信息交流平台、生产控制平台和海量的资源共享。可以说，它给我们生活和工作带来的改变是革命性的，这种便捷的工作操作方式以及工作效率、作用前所未有。但是，无论什么事物的存在总会具有两面性，计算机网络在带给了我们无比巨大便利的同时，也带来了许多信息安全方面的隐患。就电力企业而言，信息网络的安全性直接关系着其自身的效益与发展，最重要的是它还关系到电力生产系统的安全性与稳定性，对于如今生活、生产都依赖于电力保障的社会来说至关重要，如果稍有闪失，各行各业乃至人们的生活状况都会受到非常严重的影响。所以，在社会科学技术不断飞速发展、更新的今天，电力信息网络安全已经成为了电力安全工作的重中之重。
2 信息网络安全存在的问题
2.1 恶意的入侵。在电力企业的信息网络系统中，存在高机密性的网络信息，这些信息关系着整个电力企业的发展，是其发展的灵魂。但恶意的入侵使相关的机密性信息被盗，获得这些信息的人用网络技术恶意入侵电力企业的电脑，达到一定的目的。这种带有恶意性质的入侵会对电力企业的管理及生产进行分析，获取一定的机密文件，解除密码，登入企业的信息网络系统，获取有效的材料，这样的行为使信息网络系统存在很大的安全隐患。带有恶意性质的入侵会使电力企业的网络信息安全保护工作变得薄弱，恶意的入侵使得企业的资料被获取，而不留任何痕迹，这样的安全隐患严重影响企业的发展。
2.2 未知性的软件病毒侵害。随着计算机技术在生活中的广泛应用，各种类型的软件也随之出现，而且这些软件一般情况下都可以免费使用，最致命的是有些软件带有一定的病毒，而使用者根本不知道软件中存在病毒，一旦员工在电力企业的信息网络系统中使用这些软件，就会有泄露企业机密的危险，对企业的发展产生极大的影响。
2.3 软件本身的漏洞。在电力企业的信息网络系统中，会使用一些软件来维持整个系统的正常运转。不同的软件在编写和开发时会存在一定的漏洞，具体的开发人员需要在软件不断的测试使用中来不断完善软件的性能，使其更加完善。软件漏洞不可避免对电力企业的信息网络系统有着极大的威胁，不是每一个使用者都能很好的发现这样的漏洞，因此，在电力企业的信息网络系统中这样的漏洞也不可避免。
2.4 员工的信息网络安全意识不健全。在如今的电力企业当中，许多员工多信息网络的安全意识还不健全。比如用户安全意识不强，系统登录口令过于简单，或是将账户及密码借给他人使用，盲目地进行资源信息共享，这些带全安全威胁性的操作都可能会对企业的信息网络安全带来隐患。还有的员工长时间占用网络，大量消耗了网络资源，增加了企业的网络通信负担，导致企业内部的通信与生产效率较低。更有甚者由于浏览网页或是使用U盘，导致了一些木马、病毒被下载到了计算机系统当中，造成各式各样的网络通信故障。
期刊文章分类查询,尽在期刊图书馆
3 电力系统网络信息安全管理的防护措施
3.1 建立电力信息网络安全管理防护体系
电力部门应根据行业特点和计算机网络信息安全管理技术的应用，建立起电力企业的网络信息安全管理防护体系。实行有效的分层、分区管理。首先，应将电力系统的信息管理分为三个层次，分别是：自动化管理层、生产管理层和信息管理层三部分。根据电气企业信息业务的各项功能实行分层次的保护框架，各层次间应用隔离管理设施进行网络间的信息隔离。其次，采用分区管理。分区管理可根据电力系统的信息管理结构，将信息业务分为实时控制区、生产管理区、管理信息区和非控制生产区四部分，区域之间通过网络的物理隔离设备进行隔离。各安全区域内不同的业务系统需要采用不同强度等级的安全隔离手段，针对实时控制区域的关键业务则必须采取重点防护措施。
3.2 多种技术手段，加强安全防护
采用多种技术手段可以防止疏漏和破译，有效地提高综合管理指数。①信息加密技术。密码管理技术是信息安全领域内非常重要且非常实用的技术，分为对称密码技术和非对称密码技术。对称密码技术包括DES算法，非对称密码技术也叫公开秘钥技术，如RAS算法，都是当前应用较多的管理技术。②信息确认和网络控制管理。这项技术都是基于网络状态下开展的，包括身份认证、数据存取、数据完整、防火墙、防止否认等，实际工作中应依据电力企业的信息管理业务性质，制定出相应的优势控制措施，合理选择科学的信息网络管理技术。③网络防病毒管理技术。电力企业应在省级区域电网建立起计算机防病毒网络管理中心，与其他部门加强联系，共同做好网络病毒管理控制，抵制计算机病毒侵袭，防止网络病毒的灾难化、多态化发展。④采取反黑客措施。网络黑客经常会对信息系统的主站和网络中枢进行攻击，针对存在漏洞突破，因此，反击措施也应有针对地进行，可以根据工作业务的重要性制定相应的“防攻击”措施，监测出系统中的安全漏洞，及时消除隐患，对于特别重要的管理系统，如电力实时运行控制系统，要采取必要的物理隔离措施，严防出现破坏。⑤数据备份和灾难恢复技术。电力系统应根据工作需要采取多项措施进行数据备份，根据不同的信息质量和重要性确定备份的等级，执行相应的管理措施。同时应做好数据资料的区域和省级备份，使数据资料实现多地存储备份。同时，应采用高科技的灾难恢复技术，进一步保证信息系统主要数据的可靠性和完备性。
3.3 加强电力信息网络设备及人员管理
①设备管理：在针对电力信息网络设备进行管理时，需重视对相关设备进行定期检修与维护，注重各项设备操作的登记造册工作，并在设备出现故障或无法使用等情况时，需根据安全等级做相应的维修、销毁等处理，从而以最大限度确保电力信息网络设备运作的安全性。②人员管理：在实施人员管理过程中，首先需要设立专门安全监管部门，并对相关管理人员进行安全意识的培养，可通过培训、讲座、交流等形式在提升相关人员专业安全防护业务水平的基础上，强化员工安全责任意识，以确保得以从人员管理方面提升电力信息网络的安全保障性。
3.4 完善电力信息网络安全防护的应急方案
信息网络工作中，电力企业应制定预想的安全防护应急措施，从而可以有序、高效地应对信息网络突发事件，确保系统数据的运行完整性以及安全性。①通过组建应急指导小组，有效结合各环节的专业人才方式，加强每一环节的安全性运转，从而减少信息网络的风险。②要求各环节的应急小组成员对以往出现的电力系统问题进行综合性的分析，并对其问题诱发的原由进行总结性的评估以及总结，分析其中的发生规律以及可预防性，进而为制定应急方案提供具有强有力的参考意见。③要求系统安全管理部门认真分析发生事故时的破坏性质以及来源，准确评估其中造成的分险，进而及时发布应急的方案措施，力争减少突发事件给系统信息以及网络造成的损失。
参考文献
[1]吕华.电力企业信息网络安全与防范[J].信息安全与技术，2014（08）.
[2]温运生.电力网络中的安全问题与防范措施分析[J].科技与创新，2014（17）.
[3]摆文志. 电力系统计算机信息网络安全技术与防范浅议[J]. 黑龙江科技信息，2013，（26）.
论文作者:任婕,董佳
论文发表刊物:《电力设备》2017年第18期
论文发表时间:2017/11/2
标签：电力企业论文; 信息网络论文; 信息论文; 网络论文; 电力论文; 技术论文; 措施论文; 《电力设备》2017年第18期论文;