电力系统信息网络安全管理问题思考

张婷婷

摘要：近年来，电力信息化建设已经逐步成为电力企业发展的必然趋势。相关电力部门要结合市场环境，对电力企业进行改革，以实现信息化建设在电力企业日常运营过程中的普及，为人们提供一个良好的用电环境。信息化管理已经成为当前企业管理里的重要手段，利用网络信息化技术，能够有效地提高企业的工作效率及管理水平。本文就当前电力系统网络安全问题进行了思考与探究。

关键词：电力系统;信息网络;安全;管理

前言：

信息化建设是电力体制改革过程中的重要分支，其能够通过信息化模式促进电力企业竞争力的提升。计算机网络信息的应用为电力系统的供电效率带来了很大的便利，但信息网络具有开放性、多样性的特点，电力企业信息网络应用过程经常会出现各种安全问题，严重影响了电力系统的稳定性、可靠性，所以网络系统的安全也影响了电力系统的改造和维护工作。因此研究信息安全技术，建立电力信息系统的安全防护体系和安全模型，对确保电力系统安全稳定、经济优质运行，

一、计算机网络信息安全在电力系统中的重要性

网络技术的应用对供电企业的发展提供了更加广阔的平台，以及新的发展契机，企业在提升经济效益的同时还能致力于智能电网的开发和建设工作，对于现有的资源进行重新整合，优化配置，提高资源的利用率。软件、硬件、数据、病毒侵蚀等问题是当前计算机网络信息管理建设中常常出现的一些问题。对于电力企业来说，如果软件中出现问题，会降低工作人员工作效率;当硬件出现问题时，会影响到计算机的正常运作;当数据出现问题时，这些机密性、不可外泄的信息就会泄漏;当运行中出现问题时，会直接影响到网络系统的正常运行;当计算机受到病毒侵蚀时，会造成整个系统的崩溃，直接影响网络的安全性建设等。电力信息通信网络技术实现了电力信息通信系统和网络技术的统一，能够根据实际的应用将二者的特点有效结合在一起，建立起科学高效的通信系统。在某种意义上，计算机网络信息安全在电力系统中实现了数据和信息资源直接的共享、数据之间的交换，构建了安全管理机制和支撑平台，保障了沟通的方式的安全、科学、智能，可以说，其安全智能管理体系的建立不仅满足了计算机行业可持续发展的要求，还提高了电力系统计算机网络信息安全的水平。网络技术能够对电力信息系统进行全面的创新，通过自动化、智能化的方式实现了新的运行管理，对加快建设新型的电网系统模式有很大的提升作用。因此，加强计算机网络信息管理建设的安全研究具有非常重要的现实意义。

二、如何加强电力系统中计算机网络信息的安全性

1重视网络安全

安全性对于计算机网络信息来说非常重要，现代化企业随着网络信息化的普及，需要非常多的网络信息人员通过网络来进行工作、管理和学习，但是很大一部分的工作人员并没有重视起网络信息的安全性问题，自身具备安全意识比较薄弱。电力企业要认识到人才对电力信息化建设的重要作用，重视人才培训，通过技术交流和合作，来培养高素质的电力人才，从根本上提升计算机工作人员的网络信息安全技术水平，加强自身的职业综合能力。不断地加强信息安全管控，把信息安全责任制度制定详细落实到人，在日常工作中坐到有章可循、有法可依。定期修改电力信息网络开机口令，设置屏幕密码，定期对计算机进行文件备份及杀毒处理，及时更新系统内部的杀毒软件、防火墙，将网络安全防范措施落实到日常工作的方方面面。建立一个完善的、有效的组织管理制度，并且在这个组织管理制度中要明确地规定好不断提高有关工作人员对电力系统信息安全意识的对策，并且让组织负责人对工作人员的电力系统信息安全意识进行定期的、有效的抽查。

2保证信息数据库的安全

电力系统涵盖的管理要素比较复杂，企业内部和用户对系统安全提出了相对较高的要求。电力系统安全包括网络安全、电力信息安全和操作设备安全的诸多方面。电力部门要加强安全管理与防护，对电力系统提供一个安全的运行环境。信息数据库安全就是指通过针对数据库的保护来组织因为错误的操作位导致的数据泄露、数据更改以及数据被破坏的现象。数据库系统是网络信息安全的重要参数之一，通过保护电力系统数据库安全信息安全性防护工作才变得有意义。数据库安全控制主要包括：用户指示和检定、存取控制、审计、数据加密、视图保护等工作。为了保证数据的保密性、完整性和有效性，对于重要主机上数据的传输要采用加密手段。数据加密技术要求只有在指定的用户或网络下，才能解除密码而获得原来的数据。为防止电力系统运行数据被截获而造成泄密，安全有效的数据加密技术策略显得尤为重要。根据电力系统信息安全的特点建立电力系统信息管理制度，并且根据国家对电力系统信息安全的标准，以及根据国家对电力系统信息安全的法律法规等各方面，并且将电力系统的各个管理规范进行统一的管理，才能有效地增强电力行业对安全风险的抵御能力，有效地实现电力行业的可持续发展目标。

3防护病毒入侵

计算机病毒随着计算机的产生而诞生，是计算机网络系统的头号敌人。常见的计算机病毒有木马病毒、后门病毒等等，它们传染性强、繁殖性高、破坏性大，严重危害信息网络安全。因此必须在信息网络整个系统所有可能的入侵通道严加防范，采用多层架构的防毒机制，在省公司及各供电企业，分别建立计算机病毒管理中心，按其信息网络管辖范围，分级进行防范计算机病毒的统一管理。并可采用合理设计网络拓扑结构，合理划分网段，利用网络边界设备的安全机制控制各网络间的访问。实施网络安全监测系统、网络实时入侵检测系统来及时发现和防范病毒。电力企业必须要严格的防止管理信息系统和安全系统使用同一个服务器，需要针对多有的服务器和工作站点进行防病度的合理安排和布置。在办公网络中使用杀毒软件，防止带有病毒的郵件通过办公网络传输和蔓延到电力系统中。通过建立一个网络管理中心，将防病毒软件安装在每个部位。当防病毒软件开始工作时，管理中心就能对各服务器进行监控，并且可以自动的升级客户端软件，从而实现了对整个网络体系的保护功能。

4增强防火墙拦截能力

防火墙是一种用来加强网络之间访问控制、防止外部网络用户以非法的手段通过外部网络进入内部网络、访问内部网络资源，保护内部网络操作环境的特殊网络互连设备。防火墙是用来组织黑客和病毒侵害网络安全的技术屏障，在电力系统的计算机网络中设计杀毒软件，然后再加上防火墙软件才算是比较文弱的保护措施，有效地防止黑客和病毒的侵入，同时还需要定期进行系统备份和检查。现阶段的防火墙分为过滤防火墙、代理防火墙还有双穴防火墙三种，其中过滤防火墙主要是在网络层面进行操作，完成信息的过滤。代理防火墙也可以称为是应用层网管级防火墙，主要过滤路由器和代理服务器。双穴防火墙是针对一个网络中的数据进行搜集之后传送到另一个网络中。想要保证电力系统的信息安全，就应该设立一个有效的防火墙，这样如果有入侵者想要入侵电力系统信息资源，则就要先通过防火墙的安全防线，才能接触目标，在企业信息网络上常使用有路由器防火墙和应用层代理防火墙。将内部和外部系统隔离开来，对于系统外部的入侵者在防火墙内部系统上进行探测变得更加困难，从而提高网络的安全性。

三、结语

电力系统信息网络安全关系着电力企业的效益，同时也关系着社会中人们的生产和生活。电力系统信息安全是一个系统的管理问题，任何一个漏洞，都会导致安全问题的发生。计算机的网络安全防护工作主要是针对网络病毒、不法分子入侵以及黑客等方式针对网络系统的破坏，所以只有加强防护力度，控制好故障发生情况，才能有效的保证电力系统信息网络的安全性和有效性。

参考文献

[1] 明星.电力信息通信中网络技术的应用剖析[J].科技经济市场.2015

[2] 于伟 . 电力信息网络安全防范措施分析[J]. 电子制作，2016