电力营销信息系统网络安全及防护措施

樊青

国网陕西省电力有限公司商洛供电公司 陕西 商洛 726000

引言

电力营销信息系统是电力企业发展过程中的一项重要的发展内容。为了能够提高供电效率和质量，高效地开展电力营销，从而为人们的日常生活带来更高的保障。随着信息技术的飞速发展，现代信息技术已经应用到各个领域，依托信息技术快速便捷的特点，信息系统在各个领域的优势也显现出来，提高了相应领域的工作效率和效益，为社会发展创造了很大的发展契机，因此电力营销信息系统的发展也得到了提升。但是任何事情都具有两面性。信息系统在电力营销系统运用中，提高了工作效率，但是也面临着网络漏洞和网络不安全的影响，这些问题同时也约束了电力系统的发展。影响电力营销信息系统网络安全的原因有很多，需要分析影响信息网络安全的原因，并提出科学合理的防护措施，从而能够解决网络安全问题带来的隐患和风险，保障电力系统的安全稳定运行。

1 电力营销信息系统的概况

电力营销信息系统包括的范围很大，包括业务拓展服务、用电检查、电费和计量管理等，它是围绕着电力系统的日常服务和管理，建立的综合分析决策管理方面的内容，是供电单位和供电企业所需的重要系统，应用的范围很广。利用现代信息技术，方便控制客户和供电单位的动态。这种系统使用了集中管理的模式，能提高工作效率的决策效率，与此同时，利用其方便快捷的特征，还节省了人力物力，提升了电力系统的可靠性和安全性，是电力系统中重要的工作项目。因此，为了更好发展我国电力系统，要重视电力营销信息系统的完善，从而推动电力系统的不断改革，为电力的发展做铺垫[1]。

2 电力营销信息系统安全的意义

网络信息在发展的过程中得到了全面的推广，无线网络技术的应用范围越来越广泛，虽然这在一定程度上能够有效促进网络信息技术的发展，但是同时也给网络安全技术方面带来了严峻的挑战。在电力企业具体发展的过程中，发送营销信息是必要内容，为了能更好保护用户隐私，提升营销信息系统网络安全是目前电力企业需要重点研究的内容。虽然在之前已经非常注意安全问题，但还是会受到一些恶意攻击，造成严重的经济损失。所以，在发展过程中，需要不断提高工作人员的管理意识和安全意识，才能够确保系统能够正常运行。对于在运行过程中出现的一些问题，要及时处理，这样才能有效保证电力营销信息系统网络的安全性。在电力营销信息系统网络安全防护中防止病毒入侵是最关键的一项内容。作为计算机病毒的一种网络病毒的隐蔽性非常好，而且传播速度非常快。一旦电力系统网络出现病毒，将会导致整个电力系统的瘫痪。除此之外，病毒入侵之后，电力系统中所储存的信息数据会被大范围泄漏，对企业和国家所产生的影响将不可预估[2]。

3 电力营销信息系统网络安全存在的问题

3.1 网络设备存在的风险

网络设备存在的风险是电力营销信息系统网络安全的主要风险之一。当前电力系统运行主要依靠国外的技术和设备，国外技术和设备的安全存在非常明显的不可控性，例如设备的故障、维修、升级等等都需要依靠外来的专业技术人员。这很有可能让我国的电力系统中存在“人为漏洞”，系统的安全性无法得到保障，一旦被黑客发现或侵入会产生不可预估的后果。另外，部分进口的网络设备中存在着可唤醒的指令和程序，一旦被居心不良的人员利用，很有可能导致我国电力系统通信中断、设备瘫痪。

3.2 网络管理运营风险

电力系统呈现内外网分离的现状，这虽然在一定程度上保证了电力营销信息系统网络的安全性，但同时对电力系统网络的运营和管理留下了安全隐患。公司或企业的内部人员在日常管理或运营电力系统网络时，会通过各种终端或介质传输数据，数据传输过程中极有可能出现信息泄露或失真现象。一旦有病毒不慎流入电力系统，将会造成整个电力系统的瘫痪。

3.3 缺乏专业管理队伍

通过观察和分析当前电力信息网络安全管理发现，缺乏专业的管理团队，是目前电力营销信息系统管理工作开展中较为明显的问题。电力系统的运行，电力电网工程建设，通常情况下并没有建立专业的互联网管理团队，一般都是由系统运行管理人员，或者参与建设的相关技术人员兼任网络安全管理工作，这就导致电力网络出现问题时并不能第一时间进行拦截和解决，而且即使第一时间发现了问题，也会由于缺乏更专业的互联网知识和技术而耽误抢修，实施针对性的工作。

3.4 安全管理机制不健全

眼下的电力营销信息系统网络安全架构，影响其安全性能的另一重点问题在于安全管理机制不健全。一方面，由于没有建立专项安全管理团队，导致营销信息系统网络安全架构的运行和维护缺少支撑；另一方面，电力企业缺乏对于电力营销信息系统网络安全管理的相关规定和体系，管理标准不够统一，并且管理的权责划分也不清晰，因此导致营销信息网络安全管理有些涣散，对于一些突发性安全问题的发生无法进行及时有效预防和解决。至此，电力系统的运行稳定性受到影响，同时电力用户数据信息的安全受到威胁，这都是因为管理机制存在问题造成[3]。

4 电力营销信息系统网络安全防范措施

4.1 加强网络设备的安全性

要想从根本上提高电力营销信息系统网络安全防护水平，需要加强网络设备的安全性。当前我国电力系统的很多设备都是进口产品，只有对其进行综合管理，才能有效防止设备的信息数据泄露。此外，要想降低进口设备对电力系统所产生的安全风险，大型电力企业可以尽量使用国产电力网络设备。随着信息技术的发展，近几年我国的电力系统网络设备性能和水平都在不断提高，安全风险的控制手段也发生了变化。合理运用国产先进设备，不仅能够有效保证电力系统的运行质量，还能提高电力营销信息系统网络的安全水平。我国当前的电力营销信息系统网络几乎分布在全国各地，数据信息复杂繁多，只有对系统进行加密才能防止信息泄露。使用国内先进的电力网络设备，能够提高企业对电力网络设备的控制力度，一旦电力网络设备出现故障，能够立即根据故障原因和故障地点对其进行维修，有效提高了维修效率。就如今的发展趋势来看，现有的电力网络设备发展速度非常快，性能在短短时间内就能得到进一步提高，对电力企业来说非常有意义[4]。

4.2 加强电力系统的内部管理

电力系统运行过程中所产生的信息数据量非常庞大，必须有完整、科学的电力营销信息系统网络管理体系作为支撑，才能确保数据信息的准确传输。电力系统管理人员要提高工作责任心，加强对电力系统信息通信网络运营中的风险控制。具体的管理内容可以分为以下几个方面。

4.2.1 防火墙技术应用。这是给予计算机系统安全防护的最基本手段，主要是将防火墙置入计算机系统中，但要注意定期对其进行加强，这可以帮助第一时间拦截网络攻击，并且能够尽最大可能降低病毒侵袭。

4.2.2 应用网络加密技术。加密是对网络信息进行保护的一种常用手段，主要是对电力系统的数据库进行加密防护，用户需要输入正确的指令才能获取数据信息，若输入错误密钥，则将会封锁账户不再给予用户访问权限，这样能避免用户登录泄露或者被窃取。

4.2.3 防病毒系统。防火墙技术的应用和防病毒系统的建立有一定的相似之处，基本都是在强化系统病毒防护能力，但增强性的防病毒系统，与防火墙技术进行结合更能保证安全性，可以实现正面与侧面双向夹击的网络安全监管[5]。

4.2.4 数据加密技术。这里所说的数据加密，是对电力系统运行所产生的电力数据信息进行加密处理，主要是一种限制对网络上传输数据的访问科技手段，加密过的数据信息，在使用时必须经过解密处理，解密过程中也需要输入正确的密钥，密文还原之后就是正确的数据，相对来说这一措施的安全系数更高。

4.2.5 管理者认证。完善管理者认证系统，是电力信息网络安全架构的重点之一，管理者和用户信息身份确认，是保证电力数据信息不会外泄的关键，而认证技术有指纹解锁、面部认证、眼球解锁等，其中指纹认证的应用最为广泛，但该项技术与加密技术结合更可靠，安全性能更高。

4.3 提高安全意识和技术能力

相关部门应当充分意识到，信息安全防护措施通常都是从内部开始瓦解，对此电力企业需要不断创新和优化自身的安全防护技术，制定完善和健全的安全防护体系，并重视技术人员的教育和培训工作，保障工作人员的防范意识得以充分提升，从而保障电力系统稳定运行。除此之外，电力企业需要在防护技术不断完善和创新的基础上，构建员工安全培训机制和教育体系，以保证电力系统数据信息的安全。在使用电力信息时，使用人员或者管理人员，必须严格遵守安全操作标准进行信息操作，从而保证电力系统安全运行[6]。

4.4 提高管理手段并制定合理的安全防护技术

传统的管理手段已经不符合当前社会发展的需求，根据当前的具体发展情况，相关部门应该制定全新的管理手段，并且将管理内容落实到具体的工作过程中，这样才能让安全管理技术和设备发挥出相应的作用，不断提高信息系统网络的安全性。并打造一支专业的电力系统信息通信网络管理团队。专业的管理团队能够加强电力安全防护系统的各项管理工作，一旦出现遗漏或纰漏能够立即用专业知识进行修补。网络安全评估系统管理人员在工作中一定要注意操作规范性，根据具体情况制定出来的策略，才能更好地发挥出策略的作用。任何安全工作正在开展的过程中，都需要在前期制定相应的配套制度，这样既能够保证安全工作的高效进行，同时也能够对一些安全问题进行提前预测，并且制定出相应的解决方案，即使在发展的过程中出现相关安全问题也能够高效快速地解决，从而保证整个网络的安全性。

5 结束语

新时代社会背景环境下，电力营销信息系统网络安全需要持续进行完善，只有不断提高网络安全性能，才能保障电力营销信息系统的安全性。现阶段，电力营销信息网络安全架构存在一定的不足，但主要问题还是在于专业技术的应用和强化，所以电力营销信息系统网络安全管理人员，应当持续增强对防火墙技术、网络加密技术、防病毒系统、数据加密技术、管理者认证系统等的强化，实质性提高相关网络性能，做好电力营销信息系统网络安全防护措施和数据安全防护措施，解决营销信息系统网络安全风险，保障我国的电力事业健康发展。