电力企业信息化建设中数据防泄漏技术

2020-12-31陈骞

数字通信世界 2020年7期

陈骞

（国网乌鲁木齐供电公司，乌鲁木齐 830011）

电力企业的信息化建设能够将所有信息进行有效的整合，根据不同的信息来源、目的、作用等情况分为不同的信息模块，在工作中得以迅速的应用，提高电力企业的相关工作效率和质量。但是为了确保信息化建设的良好发展，必须要对信息的安全性做好防护，如果信息化建设中出现数据泄露，将会对企业和国家的电力工作带来隐患。

1 电力企业信息化建设中数据防泄漏技术现状

1.1 缺乏有效的管理机制

信息化建设中数据防泄漏工作需要建立起有效的管理机制，形成完整的管理体系，从信息化建设的源头到应用人员的每一个环节，都能够按照数据防泄漏的技术要求参与工作。现阶段大部分电力企业都缺乏有效的管理机制，数据防泄漏工作趋于形式化主义，与数据防泄漏技术要求无法相符。

1.2 数据防泄漏技术与实际不符

数据防泄漏技术需要根据电力企业信息化建设的实际情况进行选择和应用，需要对数据防泄漏技术有所了解和掌握。但部分电力企业缺乏对数据防泄漏技术的了解和掌握，生搬硬套数据防泄漏技术的形式，造成与企业业务流程、泄露风险、管理机制等情况均不相符的不良现状，即使采用了数据防泄漏技术，但仍然无法形成真正有效的数据防护，仍然使电力企业信息化建设暴露在数据泄露的风险之中。

1.3 数据防泄漏系统过于独立

电力企业的信息化建设结构庞大，为了便于管理和防护，通常数据防泄漏系统也会采用多个系统并用的方式，但由于具有的独立性过高，虽然能够使数据安全的防护具有多重性，但在对于数据泄露情况进行相关管理工作时，就会出现多个系统日志无法归纳总结的情况，造成数据防泄漏工作的管理困难。

2 数据防泄漏技术的应用分析

2.1 数据防泄漏技术

对于如今大量数据信息进行安全性保护的技术就是数据防泄漏技术（DLP），数据防泄漏技术经历过长期的应用发展，具有丰富的技术手段，所以数据防泄漏技术的应用具有一定的选择性，需要根据电力企业的运行情况、数据系统的构建情况、数据信息的使用和管理情况等进行综合的分析，从而选择出适合电力企业信息化建设中数据防泄漏技术的技术手段，达到数据安全性的防护作用。

2.2 电力企业数据防泄漏技术

电力企业数据的安全防护与国家和人民的经济安全息息相关，所以电力企业数据防泄漏体系具有绝对高度的重要性。做好电力企业数据防泄漏体系框架是实现数据防泄漏作用的重要基础，通常在这个防泄漏体系框架中具有访问层、防护层和对象层几种结构，其中的防护层就是数据防泄漏技术的主要技术范围。对于数据防泄露技术进行分析后可以将安全防护措施总结为三点：

（1）在电力企业的系统中添加文件过滤器，并通过与其他系统结构的配合作用，实施访问的控制和加密等防护措施，使电力企业系统的操作能够在数据防泄漏技术的监控之下进行，达到防止数据泄漏的技术目的。

（2）将标识作用于具有敏感性的数据信息中，能够提高对敏感性数据信息的防护等级。在实际的数据防泄漏工作中，通常还会与其他防泄漏技术联合应用，建立起针对性的防护方案，使重要的敏感数据信息处于更为严密的防护监控之下。

（3）对于重要的敏感数据信息的防护还可以通过建立虚拟层的方法，采取虚拟化的数据防泄漏技术，将多个逻辑隔离、软件运行安全环境建立在操作系统的原有核心与软件之间，使重要的敏感数据信息处于安全度更高的虚拟层中，避免被泄露的风险。

3 电力企业信息化建设中数据防泄漏技术的选择

3.1 数据防泄漏技术的对比

随着电力企业信息化建设进程的不断推进，对于数据的防泄漏技术的重视也日益加强，但由于防泄漏技术的手段丰富，部分企业难以选择适合自身的数据防泄漏技术。这就需要先对数据防泄漏技术进行相关的对比，根据不同的优势和劣势情况，与电力企业的信息化建设情况相比较，选择能够切实达到数据防泄漏目的的防泄漏技术。通常对数据防泄漏技术的对比以防护等级、防护内容和防护兼容性的对比为主，可供电力企业作为对比参考。

3.2 数据防泄漏技术的选择

经过对数据防泄漏技术的对比后，电力企业能够得出一种或多种较为适合自身数据防护需求的防泄漏技术，但在应用到实际的防泄漏工作之前，还需要对数据防泄漏技术进行更全面的分析和考量，并以实际的应用环境作为分析和考量的基础，避免在数据防泄漏技术投入应用后，发现与电力企业的系统、运营、管理、维护等实际情况的不符。