浅析如何针对电力信息保密工作问题实施密保对策

药炜

【摘要】：随着电力信息的快速发展，不仅人们的生活得到了丰富，同时人们的生活也更加便捷，在现在的信息时代中，人们开始逐渐认识到电力信息安全的重要性，开始将目标集中到电力信息安全问题上来。鉴于此，本文主要对目前我国电力信息保密工作中存在的问题进行了分析，并以此为基础，通过查阅相关文献，结合目前我国电力系统的运行情况，提出了这些问题的解决对策与措施，希望可以为同行业人士的研究带来一些参考。

【关键词】：电力信息；保密工作；密保对策

引言

电力企业需要利用电力信息作为生产与管理决策的依据，同时电力信息也是开发和使用电力资源的重要资源，对于电力企业来说，电力信息资源一旦泄露，将会造成严重的损失，不仅会被商业竞争对手查看和使用，造成利益上的损失，同时还可能会使其他国家电力部门作为依据分析我国电力行业的发展现状及趋势，这对我国电力行业国际竞争非常不利。电力部门掌握着大量用户的信息，一旦被非法使用，会造成严重的法律纠纷，企业也会面临巨大金额的赔偿。由此来看，在电力企业经营发展过程中，应该将电力信息保密工作做好，以保证电力信息的安全性。

1、目前我国电力信息保密工作中存在的问题

1.1电力企业保密工作中存在很多隐患

近年来用电数量和范围逐渐上升，企业经营管理能力面临着空前的挑战，不管是从管理水平上来看还是从投入上来看，目前都稍有不足，加上我国电力生产与经营目前处于垄断状态，在信息安全和保密上的观念并不强。具体来说：①系统中人员的保密观念不强，保密意识非常淡薄，人员在操作与机密相关的系统时，不能严格按照保密制度进行，随意将电力信息发布在网上，这种情况下可能会出现商业机密窃密的问题；②目前我国电力系统保密制度建设还有待加强，虽然现在相关部门已经执行了电力信息保密制度，但是始终存在规章制度流于形式、制度不能得到贯彻落实等问题；③电力信息网络建设硬件配置不规范，很多企业在信息化建设中选择网络硬件供应商推荐的硬件，自身保密的要求受到了忽略。以上问题的存在直接决定了在实际电力生产经营中电力信息保密工作效率不高、质量不强。

1.2电力信息系统安全措施中存在漏洞

作为目前我国电力行业正常运行的重要技术支撑，电力信息系统中存在以下几方面的问题：首先，目前电力企业应经针对电力系统中的相关应用信息系统采用了安全措施，但是从整个电力系统网络安全来看，始终缺乏合理的整体性规划，因此，一些应用系统之间始终存在着一些安全隐患；在电力信息化规划建设过程中，采用的安全防范性措施明显不足，在规划设计过程中不能做到“未雨绸缪”，没有考虑到可能会出现的安全问题，同时企业应为出于对成本的考虑，认为安全问题是“小事”，不值得投入那么多。不管是处于哪种原因，都使我国电力系统中出现了安全问题和安全隐患，近年来随着我国电力系统信息化进程的不断推进，信息系统越来越复杂，供应商及系统平台开发技术越来越先进，如果不能做到合理的、科学的整體规划，那么后期在应用过程中很有可能会出现严重的“乱象”局面。

2、电力信息保密工作的改进策略

2.1制定并落实电力信息保密工作

通过多年来电力企业针对信息保密工作的教育，目前信息保密工作的重要性已经被多数人认识，但是始终需要建立起相应的规章制度，为电力信息保密工作的“有法可依”提供重要依据。所以，我国电力企业应该制定并落实保密工作制度。具体来说，电力企业需要对现有的保密制度进行梳理，以发现其中存在的不足与缺陷，做到查漏补缺；只有完善的制度没有人落实和监督也不能获得好的效果，因此，当相关规章制度制定完成以后，需要将其装订成册，或者将其发给企业中的广大员工，引导员工进行学习和了解；政府相关部门可以利用行政或者经济手段对保密工作进行监督，从而为电力行业信息保密工作创建良好的环境。

2.2充分重视电力信息保密工作

电力企业中相关部门领导应树立起重视信息保密的观念，电力信息对企业决策存在重要作用，只有企业领导重视这项工作，企业中的中层和基层员工才能重视电力信息保密工作。同时，引导企业员工形成较强的电力信息保密意识，通过思想教育和培训，学习信息保密技术和专业知识，使员工在工作中遇到保密问题时可以积极采取措施进行处理，不能因为不了解相关技术而出现泄密行为。社会中的人不仅是电力消费者，同时也是电力信息的获得者，我们在日常生活中应注意电力信息收集的保密性，不能对电力信息进行过度的收集，这种情况下极有可能会引发信息安全问题。

2.3积极利用电力信息保密技术

要想使电力企业信息不会出现泄密的问题，应该在电力企业中形成全员保密观念，制定严格的电力信息保密制度，建立起有利于信息保密工作的软环境，同时还要充分依靠目前成熟的信息保密技术，目前使用比较广泛的保密技术有以下几种：①身份认证技术，这项技术主要利用信息使用者的身份确认，实现信息保密的目的，非法使用者在使用这些信息时会被拒绝；②防火墙技术，这是一种人为网络隔离的技术，将网络分成可信和不可信两种类型，利用安全机制保证电力信息的安全性；③信息监测与审计技术，这项技术是一种事后监督用户信息使用情况的工作，对使用者及其使用的信息进行分析，以发现其中有关信息泄密的足迹，不仅能发现窃密者，还能起到一定的威慑效果。

结语

随着电力能源应用的范围越来越广泛，整个电力行业也得到了快速的发展，这种情况下，电力信息的安全性成为社会广泛关注的焦点。建立合理的、科学的安全体系，这对提高企业保密意识和安全意识非常关键，可以利用一些新方法和新技术加强保密工作，坚持与时俱进，勇于创新，对电力管理中存在的不足与缺陷进行及时的查找，并采取积极的措施对其展开处理，最终有效保证电力系统的安全性和稳定性，促进电力系统的持续性发展。

【参考文献】：

[1]“中国水电开发投融资问题研究”课题组.中国水电开发投融资问题研究[J].经济研究参考，2008（8）：2-56.

[2]吴丹红.举报人法律保护的实证研究———从检察机关与举报人的关系切入[J].法治论坛，2007（2）：29-53.