电力系统计算机信息网络安全技术与防范浅议

宋鸿宇

（国网吉林省电力有限公司白城供电公司 吉林 白城 137000）

1 电力企业信息安全管理问题的成因分析

由于我国的电力信息管理系统发展时间较晚，而相关人员储备又不足，所以在这方面的发展近些年较为缓慢，特别是原电力工业主管部门的研发能力，无法跟上现行社会的发展。目前我国电力系统的基础设施建设情况还较为脆弱，无法应对电力网的高峰时期，在日常使用中还有许多安全隐患的存在，对于我国未来还需广泛增加的电力网络系统前景会构成许多潜在的威胁。展开来讲，目前存在的主要问题包括如下几点。

1.1 安全意识淡薄

长时间以来，工作人员重视专业技术能力的培养，但是对于系统安全意识，却没有相关规范的培训，致使工作人员在作业前没有经过系统的安全培训，在工作过程中无法正确识别潜在的安全威胁，不能在作业时有效规避存在的安全风险，在工作过程中没有更多提升自自己操作细节的概念。相关管理制度和管理部门的建设落实也不完善，在管理过程中缺乏有效的管理依据，使许多管理制度流于形式不能在工作中正确发挥管理部门的作用，致使工作质量迟迟难以得到提升。使工作人员在作业时，常抱有侥幸心理，不按照相关规范进行，使得在操作时容易出现安全隐患，影响工作质量，影响工作效率，造成企业经济效益和系统安全运作存在隐患。

1.2 安全措施的缺陷

网络安全是影响电力系统正常工作的重要部分。由于当前某些电力企业的系统配置不当，在内部网络和邮件程序的安全环节存在漏洞，可能造成系统信息向外泄露，缺乏相关网络安全措施，系统无法及时发现外来入侵信号，供应商提供的杀毒补丁升级缓慢，无法及时跟进最新的病毒改变情况，存在一部分用户，对于网络系统安全不重视，对其不予提供有力的资源支持，不及时的升级病毒库，在日常操作时，不符合相应规范，总而言之目前部分电力系统的管理者，对于网络安全存在的风险，仍然没有足够的认识，在相关措施和资源倾斜上，缺乏有效的应用，造成与网络安全有关的措施急需加强的局面。

1.3 缺乏有效的解决方案

由于大多数用户缺乏有效的安全解决方案，有一定安全意识的用户，只能单一的通过升级防火墙或加密技术来获取没有太多实际意义的安全感，实际操作中，一种解决方案，不能永久的防止系统不被外界侵入，网络安全问题往往是动态变化的，不是单独依靠杀毒软件和防火墙就能完全解决的，而需要动态的研究最新的入侵手段，在针对入侵手段的特征制定详细的预防方案，并长期保持对最新入侵方案的追踪调查，这是一个长期的系统的工作，在这一方面，不存在一劳永逸的解决方法，需要客户对此有一个正确的认知。

2 加强电力企业网络信息安全建议

电力信息不仅仅事关企业的经济效益，对于地区社会发展和人民生活质量也有较为密切的联系，所以电力企业的网络安全问题应该是全社会都予以关注的。

2.1 重视安全规划

安全规划能够在全局层面，较为全面的考虑所有可能的安全隐患，并在前期的规划中，对一些特定的安全隐患予以规避或提前预防，提高整个系统在正常运行过程中的安全系数。一个优秀的长期安全规划能够在一段时间内为工作人员提供确切的工作目标指导。

2.2 合理划分安全领域

电力企业的网络系统虽然与外界网络实现物理隔离，但是为了保证安全，在内网系统中，技术人员也应该设置相应的安全领域，并根据总体的安全规划和信息安全等级，划分不同防范区域。对不同等级的访问账号指派不同的访问权限，保证一些极端重要的数据，不会轻易被无关账号访问并干涉。

2.3 加强安全管理重视制度建设

制度有利于规范工作人员的工作内容和操作细节，确保整个系统信息安全，企业应该讲电力系统信息安全作为一个系统工程来对待，面对电力系统的安全问题，安全管理制度能够长时间的发挥效用，持续为企业信息安全提供保障。

2.4 重视电力系统网络安全制度建设

首先，企业的相关领导要正确认识网络安全对于系统造成的影响，能够在领导层层面上对于网络安全予以重视。其次，应该加强基础设施和运行环境的管理。根据实际工作情况，设置相关防水防火防盗的设施，并且安装足够的监控系统和报警装置，在系统遇到安全故障或人为破坏时，能够及时的向工作人员反馈。

3 结语

电力系统的安全是一个全面的，长时间的系统的管理问题，系统中的任何一个环节出现安全隐患，都有可能导致全局安全问题，所以需要相关人员不断提升工作能力，建立完善的安全管理制度，提出更多有效的管理措施，以提高系统的信息安全环境。