电力系统的信息安全防护措施分析
2019-11-28崔巍
崔巍
国电南瑞科技股份有限公司 江苏南京 211100
作为电力系统中重要组成部分,电力系统中的信息是否安全对电力系统是否能安全稳定运行、供电具有重要影响,也正是因为这一点,电力系统的信息安全问题受到了人们生产生活的高度重视。在计算机技术以及网络不断发展下,实现了电力系统信息化,但其中的安全问题却逐渐凸显出来,阻碍了电力系统安全可靠运行,这就需要行业相关技术人员从实际情况出发,找到问题的解决方法。因此,本文对电力系统信息安全的重要性及防护措施的研究,具有重要意义。
1 电力系统信息安全的关键作用
现如今,计算机技术呈现出飞速发展趋势,网络已经成为各行各业发展的基础平台。而在电力系统中,同样需要对信息安全进行有效防护。网络信息已经成为各大企业发展中的关键信息点,那么网络信息的安全问题,会对企业网络管理水平造成直接影响。所以,非常有必要实现电力系统信息的安全。在对电力信息网络信息进行安全防护时,不仅需要使用相应的信息安全技术、防护技术,还需要综合运用多学科知识,最终使得网络信息能够实现安全、可靠。在这个过程中会应用到电力系统有关的软件以及硬件,通过以上这些技术、知识的作用下,对电力信息实现了安全的保障,维护电力系统信息安全,可以确保信息完好无损,不丢失[1]。
2 电力系统信息中具有的安全问题
在电力系统的应用过程中需要多种多样的软件,其中在管理系统、监控系统中都涉及很多软件系统,这些软件系统经过长时间的使用,都会出现不同程度的问题、漏洞。如果没有及时采取措施,就会给不法分子提供了可乘之机,窃取机密,进行篡改或者从事一些不法活动。此时如果继续使用这些软件,那么电力系统中的信息、数据已经不再具有安全性,严重情况非常容易导致整个防御系统崩溃,对电力系统的安全以及正常运行造成巨大损失。本文分析电力系统信息存在的安全问题。
2.1 存在的安全隐患
从目前很多电力公司实际情况看,缺乏对数据库以及信息安全系统的高度重视,以至于没有发现工作环境中存在的漏洞,但是正是因为这些漏洞,才导致电力系统受到了严重的威胁,一些别有用心之人,利用这些网络漏洞,泄露了相关的数据,导致电力公司受到了严重的损失[2]。
2.2 网络协议中的漏洞
在电力系统中,为了保证网络信息安全性,需要在计算机中保证使用的网络协议具有一定的安全性。但是电力系统在实际使用中,通常都是使用一些SMTP、Telnet以及FTP协议,这些协议属于可以实现资源共享的协议,所以当信息在进行交换和传输过程中,并不具备一定的安全性,非常容易出现一些安全问题。
2.3 计算机系统中的病毒
计算机网络在正常运行时,非常容易受到不同病毒的侵害,在没有完善的防护措施下,会对计算机安全造成严重危害。再加上些病毒具有的超强复制力,可以用极快的速度侵入到相关程序以及文件目录里,一旦一个程序遭到了影响,那么病毒经过不断扩散后,会导致整台计算机都会受到这种病毒污染,具有非常大的危害性[3]。
3 防护措施
3.1 完善安全管理制度
在电力系统中,信息安全体系非常复杂,不仅需要很多技术的支撑,更要相应规范的操作,还需要人力的作用,在多方面因素影响下,才能保证整个系统可以正常运行,这就需要电力系统具备一定的技术,同时还需要规范化的技术操作以及符合操作要求的员工。企业可以在信息系统运行时,制定相应的信息安全管理制度,以此来规范操作,防止出现由于技术或者人为失误导致的安全漏洞,在一定程度上防患于未然,从而确保电力系统能够安全运行。在制定信息安全管理制度时,需要做到以下几点:(1)需要构建出严格的信息安全系统运行体系,制定出计算机的硬件设备的健全的操作制度,如存储设备以及服务器等。(2)严格要求计算机相关操作人员的操作能力,需要进行岗前培训,做好必备的安全教育工作。(3)在电力安全生产体系中,要纳入电力信息网络安全工作,结合具体情况制定有关的应急措施以及防护方案[4]。
3.2 加强网络的信息保密
对于电力企业而言,很多企业内部信息都是商业机密,是企业长久发展的核心部分,如果不慎信息遭到了泄露,不仅会给企业带来严重的损失,还会对社会造成严重危害。因此,基于计算机网络化时代,需要提高对信息安全的保密工作,可以从以下三点出发:(1)不要将具有商业机密的计算机与国际互联网建立连接,防止计算机储存的商业机密遭到泄露。(2)可以利用实物介质存储信息,同时要避免计算机进行交叉使用。(3)强化涉密人员安全意识,加强管理,除了进行必要的岗前培训之外,可以签订保密协议。
3.3 合理使用安全防护的技术措施
为了更好地维护安全防护系统,需要依托于相应的技术支持。从目前的安全防护技术使用情况看,主要有对身份证的安全审查技术、信息加密技术以及反“黑客”技术等。在电力系统信息安维护中,不能仅仅利用单一技术应对安全漏洞,而后需要将多种防护技术综合应用起来,在多种技术的共同应用下,实现电力系统的信息网络安全性[5]。
4 结语
综上所述,基于现代社会不断发展,电力系统不断增大的需求,为了更好地实现电力系统信息化,需要采取一定的安全防护措施,并在不断实践中完善。信息网路安全与否,可以直接影响着企业以及社会多方面的效益,因此,电力企业需要高度引起对网络安全性的重视程度,在强化网络的安全管理的同时,加强网络技术的使用,并通过制定相应的信息安全防范体系,真实意义上提高电力信息系统的安全性。