电力企业信息安全管理及风险防范策略微探

2022-11-14李亮

中国管理信息化 2022年2期

李亮

（中国石油集团电能有限公司电力研究设计院，黑龙江大庆 163000）

0 引言

电力企业在快速发展的过程中，需要积极引进一些先进的信息技术和设备来提高工作的效率和质量，但在使用这些信息技术的过程中需要做好相关的安全管理工作，完善制度方面的建设，用更加科学完善的制度和方式来促进企业稳定发展。近年来，虽然相关电力企业都在不断提高信息系统的安全性，但因其本身具有较强的复杂性，同时也会运用到较多的系统，所以依然会存在一定的风险，可能就会出现安全方面的问题，而一旦出现这些问题，不仅会影响到企业的发展和收益，还会影响到我国电力行业的发展。在这样的情况下，相关企业就需要对信息安全给予足够的重视，积极采取有效措施来防范风险，从而保障企业运营的稳定性。

1 加强电力企业信息安全管理的必要性

随着现代化信息建设速度不断加快，电力企业也在不断引进一些先进的网络技术来提高自身发展的效率和质量，但这些技术在应用的过程中会存在安全及稳定性方面的问题，对企业信息系统安全运行会造成一定的影响。目前，我国电力企业在发展的过程中既要逐步完善和优化硬件设备，同时也要建立更加完善的网络信息系统。电力企业在平时的运营过程中，主要是借助这些系统对企业中的一些财务和物资进行覆盖式管理，相关工作人员能够通过信息网络平台来查询一些企业中的业务信息，同时也能够调度电网和相关电站。电力企业在平时的生产管理工作中需要不断完善相关的管理制度和工作模式，尽快打造出一支高水平的专业管理队伍，这样才能够保障整个企业正常运营和稳定发展。电力企业在进行安全管理的过程中，涉及很多复杂的部门协同工作，同时这些部门由于工作中也会产生一定的联系，而且网络技术和信息技术在和谐发展的过程中会出现更多的系统和应用技术，所以电力企业对于网络方面的安全性要求会越来越高。因此，电力企业不仅要在网络安全及物理安全等方面不断加强管理，同时也需要对用户信息及用户安全给予足够的重视，当系统受到威胁时，企业就需要确保具有足够的能力去应对。除此之外，电力企业内部也需要开展信息安全的监控和管理工作，这样才能够更好地掌握网络系统的运行情况，当系统出现问题的时候就能够及时进行解决和处理，从而保证企业内部信息的安全性和规范性。因此，信息安全管理这项工作对于企业的稳定运行和健康发展来说是非常重要的，企业需要在这方面给予足够的重视，积极采取相关措施来提高企业网络安全性。

2 加强电力企业信息安全管理的策略

2.1 构建信息安全管理组织架构

电力企业开展安全管理工作，对于企业管理来说是非常重要的。首先，这需要企业建立管理组织架构，安排专业的人员负责整体结构的构建和管理工作，这样才能更好地实现统一领导及分级管理，部门内部的各个工作小组也需要开展全面且协调的管理工作，因为在实际的工作中会涉及交叉的内容，所以各部门之间需要做好沟通和配合。其次，电力企业也需要明确管理层及决策层，以层次分明的方式来开展企业的管理工作，这样能够使整个管理工作的效率有所提高，并且在构建相关体系时也需要做好相关的配套工作，确保完善安全管理及运行等各个模块的设置，从而更好地开展整个电力企业的安全管理工作。

2.2 加强企业信息安全防护

企业信息的安全防护也是非常重要的，首先需要借助有效的管理工作确保能够将企业中的信息分为内网信息和外网信息，之后也需要通过逻辑强隔离装置做好相关网络系统的隔离工作。相关企业也需要结合自身的实际情况，按照业务系统的类型及安全等级将安全防护工作进行合理的划分，这样可以通过差异化的防护措施提高整体保护效果，对于各个安全区也需要进行严格把控和隔离，通过不同强度的防护方式来开展设备管理工作，同时也可以增加一些认证加密等技术的应用，从而确保整个企业安全防护的质量和效果。

2.3 做好信息安全管理制度建设

电力企业在进行信息安全管理制度建设时，需要充分考虑制度的适用性和合理性，对计算机系统的使用也需要建立相关的制度。对于系统修改等重要数据的管理工作，电力企业需要建立更改管理制度，这样才能够实现内部系统及外界系统的连接，同时相关人员在执行各项操作时也需要输入密码，这样能够保证相关产品信息的安全性。另外，电力企业需要对各项系统进行合理的等级划分，从而结合实际的情况来选择合适的防护措施进行保护，在平时的管理工作中，需要严格按照相关规定和制度进行工作落实。最后，在开展信息安全管理工作时，需要涉及一些基本的保障工作，企业方面需要安排专业的人员提供基础技术保障，这样才能够更好地保障整个系统安全运行。总而言之，在开展信息安全管理工作时，电力企业需要提供相关的技术保障措施，这样才能够让专业人员更加规范地开展管理工作，同时也能够对企业当中的信息和资产进行科学分析和管理。健全的应急保障制度能够有效地提高企业规避风险的能力，同时企业出现信息安全方面问题时也能够及时地进行解决，从而避免造成更大的经济损失。

3 电力企业做好信息安全风险防范的策略

3.1 加强先进信息技术应用

3.1.1 漏洞扫描技术

为能够有效地提高电力企业信息安全的防范效果，相关企业首先需要积极地引进一些先进的信息技术，这样才能够对防范技术进行提升和优化，从而在一定程度上弥补和解决系统之间存在的不足和问题。漏洞扫描技术能够准确地扫描出系统当中所存在的各种安全隐患和漏洞，因此企业管理人员需要在这项技术上进行不断的更新和优化。此外，企业需要定期对生产操作系统进行全面的安全性能检测，及时排查系统中存在的漏洞，及时进行检测修复，这样才可以有效避免系统受到恶意攻击，这项技术对于企业信息安全来说是非常重要的，也能够在很大程度上降低计算机网络受到攻击的概率。因此，企业需要对这项技术的应用给予足够的重视，定期安排工作人员对相关系统进行检测。

信息网络安全监管是企业信息化建设中相当重要的环节，但由于信息网络系统的复杂性和网络信息技术的快速发展，企业无法时刻保障网络信息的绝对安全。网络漏洞扫描系统能够将最前沿的网络信息监管技术应用到漏洞扫描中，这样就可以避免企业出现更大的信息安全事故。与此同时，作为生产管理的工作者也能够根据系统检测的结果，对企业内部存在的网络薄弱环节进行有针对性的分析，这样能最大限度保障网络信息的安全性。

3.1.2 防火墙技术

软件防火墙必须安装到指定的电脑上，防火墙还必须和管理者的操作系统相匹配，常规来讲，这个电脑就是整个网络系统的网络关卡，也就是人们常说的“个人防火墙”。当前，防火墙系统中应用最好的是Checkpoint，这就要求企业的网络管理人员必须熟悉防火墙工作的操作系统。所谓的硬件防火墙，这里的“所谓”二字是针对芯片级防火墙而言的，二者最大的区别就是是否有特定的硬件操作界面。目前，人们应用最多的都是这种硬件防火墙，它们都是在个人计算机（Personal Computer，PC）构架下进行运维，和家庭PC 差不多，这类防火墙可能会受到操作系统安全性的影响。

防火墙技术能够有效地保护企业系统信息安全，并且很多企业在开展信息安全管理工作的时候都会使用到这项技术。防火墙技术中包含了软件防火墙及硬件防火墙两种模式。这项技术的应用能够有效地阻止各种非法访问，并且也可以搭建一个保护系统安全的屏障，对系统当中的一些相关数据信息能够进行有效的控制和管理。目前，很多企业所使用的路由器及交换机等设备都会安装一些比较完善的防火墙技术，如常见的技术有网络地址转换（Network Address Translation，NAT）技术及网络加密技术等。

3.1.3 信息加密技术

信息加密技术主要是通过数学或者物理等方式来对电子信息传输过程进行保护，从而防止信息在传输的过程当中出现泄露。信息加密主要包含了两方面的要求：一方面就是对数据保密性方面的要求，对于一些没有经过授权的非法访问，虽然能得到相关数据，但很难对数据进行解密；另一方面就是对通信保密性方面的要求，防止出现用户在使用的过程当中篡改或者插入其他通信数据等非法操作。一些企业在使用信息加密技术时都会使用到对称加密技术及非对称加密技术，或者将二者进行混合使用。

3.1.4 病毒库技术

随着计算机技术的不断发展和更新，网络病毒也发生了改变，相较之前来说会更加复杂一些，能够对相关网络信息系统造成更大的安全威胁。因此，企业在开展安全管理工作时也需要积极地做好病毒防控工作，安装相关的防病毒系统能够有效地防止病毒侵入。这项防病毒系统主要是在应用过程中建立自己的病毒库，从而对病毒进行合理的分类、科学的管理，当不确定的数据信息进入网络时，它就能够及时地将这些数据信息与库内的数据进行比对，从而确认它们是否是病毒，然后进行合理且及时的处理，保证整个网络系统的安全。企业在使用这项技术时也需要对其进行定期的更新，这样才能够不断获取一些新型病毒信息，从而提高辨别的能力。

3.2 加强硬软件设备的管理

企业在开展安全管理工作时，也需要对硬件设备进行管理和控制，因为软件在平时应用的过程中也需要相关硬件设备的支持，这样才能够保证软件正常运行。比如，在选择一些服务器及路由器等设备时，企业也需要充分考虑设备功能及安全性等方面的特点。首先，企业必须在设备服务过程中正常使用设备，不会出现设备中断等情况。其次，企业在使用设备和相关软件的时候，也需要确保二者之间的配套功能和技术安全性。除此之外，对于硬件设备，企业也需要进行定期的检测和排查，从而确保设备能够安全稳定运行。