供电企业信息安全存在的问题与对策研究

赵增海+徐强+周尚彬

摘 要：近年来，网络信息系统在供电企业中的构建日益完善，但还是存在许多安全隐患，尤其是信息安全问题。因此，构建合理、完善的信息安全管理方案是当前供电企业面临的重要问题之一。本文对供电企业信息安全存在的问题进行评述和分析，并提出有效的解决对策。

关键词：供电企业;信息安全;电力;网络信息化

DOI：10.16640/j.cnki.37-1222/t.2015.21.131

0 引言

在我国能源行业中，供电企业占有十分重要的地位。目前，供电企业体制改革正在逐步走向信息智能化，网络信息系统在供电企业中的构建也变得日益完善[1-3]。这也使得供电企业对信息化的依赖程度越来越强，随之而来的信息安全问题也日益突出[4-6]。因此，构建完善合理的信息安全管理系统已成为供电企业亟需解决的问题。本文以国家电网辽宁省辽阳县供电公司为例，分析了目前存在的信息安全问题，并提出了一些改进措施。

1 信息安全存在的问题

供电企业网络信息系统面临的安全问题越来越多，归结起来主要表现在：系统漏洞;病毒感染;企业信息安全维护人员不足;人员信息安全意识薄弱;信息安全制度管理不完善等几个方面。

（1）系统安全漏洞。任何软件和系统都会存在一定的安全漏洞，所以说绝对安全的系统实际上是不存在的，供电企业的网络系统也同样如此。由于漏洞的存在，病毒、木马和黑客等一些攻击者可以利用这些“缺陷”攻击供电企业的网络，甚至可以获得计算机的管理权限。显然，这对于供电企业来说是非常危险的，会导致严重的安全问题。

（2）病毒感染。计算机病毒（Computer Virus）是一种编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码，具有很强的寄生性、破坏性和传染性，被称为计算机系统的头号敌人。一旦侵入计算机，引发的危害相当严重，会破坏系统文件，偷盗计算机中有用信息，导致系统无法正常运行。在供电企业中使用信息网络技术时，由于大量的企业重要机密和客户信息储存在计算机系统中，计算机病毒一旦入侵并破坏计算机系统，系统中收集的重要资料将会丢失，损失是灾难性的。

（3）缺乏足够的系统维护人员。供电企业信息安全需要一定的专业技术技术人员来维护，但是在大部分供电企业中，以作者所在辽阳县供电公司为例，专门从事网络信息系统安全维护工作的专业技术人员仅有5位，这么少的专业技术人员承担不了繁重的电力网络信息安全工作，所以当企业的网络信息系统发生故障时，维护工作得不到有效的实施，进而影响供电企业的信息安全。

（4）人员信息安全意识薄弱。在供电企业中应用计算机信息网络技术时，由于相关电力工作人员安全意识薄弱而导致的企业信息安全问题时有发生，大大减弱了供电企业信息安全防御能力。例如相关技术人员的不认真导致误操作、未及时修复系统漏洞或者通过外接储存设备导致机密信息和重要文件的泄露等，这些由工作人员人为因素导致的安全问题将会在很大程度上影响供电企业的信息安全。

（5）信息安全管理制度不完善。多数供电企业的安全制度制定不够完善，没有高度重视和落实企业信息安全制度。经常会出现机密文件随处放、系统口令不设置、打印设备及网络共享等问题。这些问题的存在同样也会危害到供电企业的信息安全。

2 针对供电企业信息安全问题的相应措施

针对以上所述的信息安全问题，为了有效提高供电企业网络信息系统的安全性，我们提出了以下几个方面的改进措施。

（1）漏洞扫描和弥补漏洞缺陷。漏洞扫描包括基于主机的漏洞扫描和基于网络的漏洞扫描，是一项既经济又实用的安全策略，及时发现漏洞并修补，可以防止安全隐患向安全事件的转变。可针对我公司计算机中的数据库、操作系统及应用服务等进行漏洞扫描并修补，做到未雨绸缪，进一步保证网络信息系统的安全运行。

（2）防止病毒侵入计算机。随着全球智能电网的推进，供电公司的网络和办公也越来越智能信息化，这就给计算机病毒的传播提供了一个重要的传播途径。因此，供电企业各部门必须建设标准化的个人终端，对病毒软件做到不间断的更新，完善补丁。另外需要特别注意的是要严格控制盗版软件的使用，掌握更多的安全措施来防范木马病毒，严格控制用户访问权限。

（3）增强信息系统运行维护管理。针对作者所在供电公司，现在尚没有独立的部门进行信息系统运行维护，所以首先需要建立独立的运维部门，并增设足够的专业技术人员进行网络信息运行维护;并对技术人员进行部门内分工，制定相应的管理措施，完善整个网络信息维护流程;另外，需要对专业技术人员进行定期职业培训，提高他们的操作管理水平。

（4）提升员工信息安全防患意识。在适应网络信息技术潜在的快速发展要求的基础上，通过对全体员工采取信息安全培训与考核等有力措施，使得企业决策、管理、操作等各个层面的信息安全防范意识得到有效增强，企业信息安全管理经验也得到大量积累。如此，整个供电企业的信息安全水平会因为全体员工显著地信息安全防患意识而得到提升。

（5）改进信息安全管理制度体系。加快三级信息安全管理体系（信息安全管理部门、网络技术部门以及相关其他职能部门、基层单位）的建设步伐;具体落实针对主机设备、网络设备、机房其他设施设备（例如防静电地板、电源、空调、其他附属设施等）以及员工管理的相应管理制度的制定完善工作;明确管理人员、网络维护人员、外来人员的职责范围，确立身份认证制度，涉及机密文件的员工要签署保密协议，对外来人员的进出要登记等。

3 结束语

为保障供电企业的快速可持续发展，就要确保企业信息系统的安全稳定，就要在发现信息安全问题的基础上不断改进安全策略，促进合理完善的信息安全管理体系的构建。供电企业要完善信息安全管理制度，提高员工的信息安全防患意识，增强信息系统的运行维护管理，加强网络信息的安全监控，进而保证供电企业信息安全。

参考文献：

[1]吴金文，程丽琴.浅析供电企业信息安全管理[J].科技与创新，2015（11）：50.

[2]洪杰，段成铎.电力企业信息系统风险与安全管理研究[J].科技与创新，2015，18（13）：89-90.

[3]寇建涛.电力信息系统安全分析与思考[J].工程技术，2009（36）：16-18.

[4]郭夫然，张玉莹.供电企业信息安全影响因素及强化策略[J].科技与创新，2015（13）：150.endprint