电力企业网络信息安全管理研究

李晓宇

【摘  要】近些年，电力企业在我国的需求量逐渐增加，目前，电力企业在社会中扮演着非常重要的角色，电力企业的发展可以促进社会经济的发展。当前的社会是信息技术发展的社会，网络信息技术的发展为电力企业的发展提供了更多的机遇。互联网具有开放性、共享性以及互联性的特点，保证网络信息的安全发展是保证电力系统正常运行的基础。本文主要对电力企业网络信息安全管理进行了探讨，旨在促进电力企业的安全生产运营，更好地满足人们对电力的需求。

【关键词】电力企业;网络信息;安全管理

引言

电力是国民经济的命脉，对社会生产生活起着积极地推动作用。随着信息技术的不断发展，电力企业的信息化水平得到提高，一定程度上提高了电力企业的生产经营效率、管理水平以及市场竞争力。但是，信息的收集处理、交换传输以及共享等离不开互联网技术的支持，而互联网本身存在很大的自由性和不确定性，对电力企业信息安全造成巨大威胁。同时也为一些不法分子提供了可乘之机，使得其通过窃取或篡改重要的信息数据，以获取经济利益或达到破坏电力系统正常运行的目的。因此，为了保证电力系统正常运行，加强电力企业信息系统管理力度很有必要，也有助于推动电力企业信息化进一步发展。

1网络信息在电力企业中运用的重要性

随着信息技术的不断发展，电力信息化进程在不断是深入，电力系统已经渗透到各个用电领域，比如发电，配电等，电力信息网络系统的构建促进了国家经济的发展。电力企业涉及的领域比较广泛，网络信息在各个领域都发挥着重要的作用，比如电力营销系统，电力管理，财务管理，生产安全管理等。不管哪个领域的管理都对网络信息安全提出了严格的要求。对于一个企业来说，运营安全是最为重要的，只有保证运营的安全，企业才会得到发展，这在电力企业的发展过程中也一样。网络信息的安全是保证电力企业正常经营的基础，因此重视网络信息安全管理对促进电力企业的发展有非常重要的意义。

2电力企业信息安全管理存在的问题

2.1机构设置不完善

当前很多电力企业的领导层都没有对信息安全管理引起足够的重视，在机构建置上没有设置专门的信息安全管理部门和科学合理的信息安全管理岗位，缺乏专业技能良好、综合素质较高的复合型管理人才，更没有严格的管理制度保障信息安全管理工作的顺利开展。即使有些电力企业设置了信息安全管理部门，但也被规划进科技部或总经理部门下管理，工作缺乏獨立性，不利于与企业的其他部门进行协作配合，严重影响电力企业信息化建设。

2.2自身安全风险

电力企业网络信息自身安全风险主要体现在以下两个方面：第一是信息结构科学性的缺失，在当前的电力企业网络信息结构中，很多企业不能实现精准自主的交换机，需要企业通过对二层交换机的使用来满足自身的需求，这虽然能够促进电力企业精准的交换机，但是同时也给企业网络信息埋下了安全隐患。第二是计算机自身的病毒，互联网信息本身具备开发性和共享性的特点，企业员工可以自由的使用各项网络资源，这为企业带来了各项安全隐患。

2.3管理地位不高

电力企业信息贯穿于生产、经营、管理的全过程，涉及的内容点多面广，对互联网技术依赖程度不断增强。但信息安全管理没有纳入企业文化建设中，只是作为一种长期管理、经营过程中形成的特定安全文化独立于企业文化之外，与企业文化是一种附属关系，而不是将信息安全管理看作是企业文化的重要组成部分，这样就降低了信息安全管理的地位，影响了信息安全管理的实施力度，阻碍了电力企业信息化发展。

3电力企业网络信息安全管理措施

3.1注重基础的增强，培养更多优秀的信息安全人才

当前为满足信息化建设要求，电力企业已经建立了在网络上就可以找到内部信息的体系，而对于该体系如果发生信息外泄，将会对企业运转带来严重影响，甚至会导致企业发生严重损失的问题，会影响电力企业良好发展。所以电力企业一定要进一步增强信息网络安全管理工作的开展，注重专业人才的引进，增强信息安全管理的队伍建设，确保每个工作人员都能拥有较强的专业素质和综合能力，这样才能为信息网络安全管理工作的开展奠定坚实基础。

3.2做好安全规划

电力企业需要根据自身实际情况，从系统角度和网络安全特点出发优先做好信息安全规划工作，对网络信息安全从整体上进行综合考虑和规划，也可以参照一些国外的通行标准构建信息安全管理体系，以达到防范网络安全问题的目的。同时电力企业信息安全实行双网双机管理，内外网之间采用物理隔离，应结合实际情况合理规划内网安全域，通常划分为一般防范区域和重点防范区域，其中重点防范区域属于电力企业信息安全的内部核心，必须实施重点安全防范，因此设置的访问级别较高，用户访问受权限限制，未经许可用户无法进入，目的是防止不法分子侵入系统。安全区域运行OA系统、应用系统等与核心数据相关的重要数据，以保证数据信息安全。

3.3评估信息系统的安全风险

电力企业网络信息系统是一个复杂的技术体系，因此系统中安全风险的存在是不可避免的，加强电力企业网络信息安全管理首先要评估信息系统的安全风险。企业要保证信息结构的科学性，将网络信息安全风险控制在最低限度。其次企业要构建完善的网络病毒抵御系统，防止计算机病毒的侵入对网络安全管理造成的影响，促进电力企业网络信息安全系统更加稳定的运行。

结语

总的来说，网络信息安全与电力企业的安全经营管理有着非常紧密的关系，做好电力企业网络信息安全管理对促进电力企业的发展有非常重要的意义。在电力企业的发展过程中，网络信息安全管理是必须要考虑的，完善网络信息安全管理措施可有力保证电力企业网络信息的安全运营。希望通过本文的探讨能够为电力企业网络信息安全管理提供一定的参考，明确网络信息安全管理中存在问题，并且针对性的给出管理措施，有效地促进电力企业网络信息系统安全稳定的运行。

参考文献：

[1]杨艳辉.浅析电力企业网络信息安全管理[J].工程建设与设计，2016（14）：170-171.

[2]杨艳辉.浅析电力企业网络信息安全管理[J].工程建设与设计，2016（14）：170-171.

[3]张毅庆.浅谈电力企业信息网络安全防护技术[J].科技创新与应用，2014（27）：162.

（作者单位：国网太原供电公司）