電力通信自動(dòng)化信息安全漏洞及防范措施探討

薛瑞景

摘要：隨著近年來網(wǎng)絡(luò)技術(shù)和信息科學(xué)技術(shù)的迅猛發(fā)展，電力信息技術(shù)水平也得到了空前的提高。電力行業(yè)在大范圍應(yīng)用信息技術(shù)的同時(shí)，也給電力系統(tǒng)的信息安全帶來了巨大的威脅。因此，在闡述如何建立電力系統(tǒng)信息安全的基礎(chǔ)上，討論了電力系統(tǒng)加強(qiáng)信息安全防護(hù)的重要性，對(duì)電力系統(tǒng)信息安全管理工作中存在的問題進(jìn)行了分析，并提出了具體的安全防護(hù)措施，以供參考。

關(guān)鍵詞：電力通信自動(dòng)化;信息安全;防范措施

1 引言

生產(chǎn)生活用電激增使得電力企業(yè)不斷擴(kuò)大電網(wǎng)規(guī)模，并以持續(xù)推進(jìn)技術(shù)優(yōu)化的方式來提升電網(wǎng)的運(yùn)行效率。為此，計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)信息技術(shù)得到了有效應(yīng)用，構(gòu)建了兼具高效性、節(jié)能性和經(jīng)濟(jì)性的電力自動(dòng)化通信系統(tǒng)。誠(chéng)然，該系統(tǒng)具備多種優(yōu)勢(shì)，但是系統(tǒng)運(yùn)行中出現(xiàn)的信息安全問題也不容忽視，相關(guān)工作人員必須妥善解決該問題才能保證電力系統(tǒng)的長(zhǎng)效運(yùn)行。

2 電力系統(tǒng)的信息安全重要性

互聯(lián)網(wǎng)給電力企業(yè)的發(fā)展帶來了諸多便利，但由于互聯(lián)網(wǎng)自身存在的安全風(fēng)險(xiǎn)，也給電力系統(tǒng)的信息安全也帶來了較多隱患。尤其是互聯(lián)網(wǎng)在電力企業(yè)的應(yīng)用范圍逐漸廣泛，無論是企業(yè)的經(jīng)營(yíng)、生產(chǎn)及管理環(huán)節(jié)都離不開信息技術(shù)的支持，可以說企業(yè)對(duì)于信息安全的管理，在一定程度上決定著企業(yè)的整體管理水平。加強(qiáng)電力企業(yè)的信息安全管理，不僅關(guān)系到電力系統(tǒng)的正常運(yùn)營(yíng)和電力企業(yè)的發(fā)展，而且對(duì)于國(guó)家和社會(huì)的發(fā)展也有著很大的影響。因此，建立完善的電力系統(tǒng)信息安全防護(hù)措施，具有非常重要的作用。對(duì)于電力系統(tǒng)信息網(wǎng)絡(luò)的安全防護(hù)，需要根據(jù)企業(yè)發(fā)展的需要，提高相應(yīng)的信息安全技術(shù)和防護(hù)技術(shù)，同時(shí)還要把與信息安全涉及的多學(xué)科進(jìn)行適當(dāng)?shù)娜诤?，?duì)信息安全進(jìn)行全面化的防護(hù)管理，實(shí)現(xiàn)信息傳輸?shù)陌踩?/p>

3 電力自動(dòng)化通信系統(tǒng)的安全問題

3.1 電力通信系統(tǒng)安全問題

從電力自動(dòng)化控制系統(tǒng)的整體來看，電力通信系統(tǒng)居于核心地位，為電力自動(dòng)化控制系統(tǒng)的中心樞紐。而電力通信系統(tǒng)中，不僅包含了電網(wǎng)信息數(shù)據(jù)，還擁有采集、整理和處理信息的能力。因此，該系統(tǒng)在電力自動(dòng)化控制系統(tǒng)中位置特殊且價(jià)值高、影響力大。一旦電力通信系統(tǒng)安全受到威脅，那么電力自動(dòng)化系統(tǒng)的整體運(yùn)行安全都將出現(xiàn)問題，甚至?xí)?dǎo)致電力系統(tǒng)癱瘓，為人們的生產(chǎn)生活用電安全帶來威脅。

3.2 內(nèi)部管理人員缺乏信息安全意識(shí)

近年來，信息系統(tǒng)安全維護(hù)與管理已經(jīng)逐步成為各個(gè)行業(yè)重點(diǎn)關(guān)注的問題，如果信息系統(tǒng)存在運(yùn)行不安全的現(xiàn)象，相關(guān)的技術(shù)人員要及時(shí)進(jìn)行系統(tǒng)的改進(jìn)。技術(shù)的進(jìn)步使得電力信息系統(tǒng)在電力企業(yè)運(yùn)行中發(fā)揮著越來越重要的作用，而電力信息系統(tǒng)的安全運(yùn)行維護(hù)與管理存在問題最主要的原因是內(nèi)部管理人員缺乏足夠的安全意識(shí)，在電力信息系統(tǒng)的運(yùn)行中，對(duì)于一些安全問題沒有及時(shí)加以處理，使得系統(tǒng)運(yùn)行中存在著一些安全隱患，甚至造成了一些經(jīng)濟(jì)社會(huì)損失。

3.3 電力企業(yè)信息安全防護(hù)困難

電力企業(yè)的信息系統(tǒng)并非是一條單一的傳輸通道，它是建立在諸多復(fù)雜子系統(tǒng)傳輸?shù)幕A(chǔ)上，并且分層逐級(jí)進(jìn)行，比如說各級(jí)的調(diào)度中心、發(fā)電廠、變電站等都參與到電力企業(yè)的信息傳輸中，它們之間需要進(jìn)行信息交流并逐級(jí)傳輸。在這樣復(fù)雜的信息傳輸下，要想進(jìn)行比較有效的信息安全防護(hù)是比較困難的。那么如何利用信息數(shù)據(jù)傳輸，完成各部門之間的信息傳遞，并且又有效地阻擋外部對(duì)數(shù)據(jù)進(jìn)行的攻擊，是目前電力企業(yè)信息傳輸中遇到的重要難題。

4 提升電力自動(dòng)化通信技術(shù)信息安全的策略

4.1 建立健全管理機(jī)制

有關(guān)部門應(yīng)該加強(qiáng)法律法規(guī)建設(shè)，為保護(hù)電力安全和網(wǎng)絡(luò)信息安全而提升立法全面性，確保相關(guān)問題的處理有理可依、有據(jù)可循。同時(shí)，電力企業(yè)也應(yīng)該依照國(guó)家的法律法規(guī)，重新評(píng)估電力信息安全風(fēng)險(xiǎn)，并制定完善的管理機(jī)制，維護(hù)電力自動(dòng)化通信系統(tǒng)的運(yùn)行有效性。以某電力企業(yè)制定的信息安全管理?xiàng)l例為例。該企業(yè)依據(jù)我國(guó)的《網(wǎng)絡(luò)安全法》制定了具有科學(xué)性和約束力的電力自動(dòng)化信息技術(shù)應(yīng)用管理制度。企業(yè)內(nèi)部設(shè)立了專職的網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)部門，由該部門負(fù)責(zé)統(tǒng)籌電力自動(dòng)化信息技術(shù)的應(yīng)用和管理工作。在實(shí)踐環(huán)節(jié)，健全了網(wǎng)絡(luò)安全組織機(jī)構(gòu)，為相關(guān)管理工作的開展提供了制度和組織保障。并且在工作當(dāng)中，加大了網(wǎng)絡(luò)安全方面的資源投入，不僅聘請(qǐng)專家為企業(yè)內(nèi)的技術(shù)人員進(jìn)行培訓(xùn)，還讓他們?cè)趯＜业膸ьI(lǐng)下一同完成技術(shù)優(yōu)化和系統(tǒng)防御性能加固工作。

4.2 提高信息管理水平

電力企業(yè)要實(shí)現(xiàn)電力信息系統(tǒng)的安全運(yùn)行，在日常的管理中要加強(qiáng)對(duì)內(nèi)部信息安全問題的重視，提升內(nèi)部的信息管理水平。信息管理水平的提升是為了使電力企業(yè)內(nèi)部的管理人員能夠具備信息安全意識(shí)，在日常的維護(hù)與管理工作中能夠嚴(yán)格遵守系統(tǒng)安全運(yùn)行的有關(guān)規(guī)定，積極落實(shí)信息安全責(zé)任，及時(shí)發(fā)現(xiàn)電力信息系統(tǒng)運(yùn)行中存在的一系列安全風(fēng)險(xiǎn)因素，并針對(duì)這些不利因素采取必要的控制與處理措施，提升電力信息系統(tǒng)運(yùn)行的安全性與穩(wěn)定性，維持電力行業(yè)正常的生產(chǎn)經(jīng)營(yíng)活動(dòng)。

4.3 建立信息安全管理組織架構(gòu)

電力企業(yè)在進(jìn)行信息安全管理工作中，要建立可靠的管理組織框架，依照框架理論實(shí)施管理。一定要實(shí)行“誰主管誰負(fù)責(zé)，誰運(yùn)營(yíng)誰負(fù)責(zé)”的管理原則，在此基礎(chǔ)上進(jìn)行統(tǒng)一領(lǐng)導(dǎo)、分級(jí)管理。在進(jìn)行信息安全管理工作分配時(shí)，工作人員必須由各部門的管理成員組成，由他們構(gòu)成是企業(yè)信息安全管理工作的管理層。這樣才能在思想上引起信息安全防護(hù)的重視。形成統(tǒng)一的信息安全管理組織框架，是進(jìn)行信息安全管理的基礎(chǔ)和重要環(huán)節(jié)，對(duì)電力企業(yè)的信息安全工作也起到一定的引導(dǎo)作用。

4.4 實(shí)現(xiàn)加密技術(shù)優(yōu)化

在實(shí)踐過程中，相關(guān)工作人員必須保證電力系統(tǒng)的無線終端設(shè)備能得到有效地應(yīng)用和管理，操作人員需經(jīng)過嚴(yán)格的身份驗(yàn)證后才可使用終端，無關(guān)人員禁止訪問無線終端。同時(shí)，還要合理設(shè)定終端設(shè)備的加密方法，并對(duì)其加密技術(shù)進(jìn)行優(yōu)化，提高無線終端設(shè)備應(yīng)用的安全性。而在電力自動(dòng)化通信信息加密方面，技術(shù)人員應(yīng)該先明晰當(dāng)前常見的明文加密方式的漏洞，并在實(shí)踐環(huán)節(jié)加以改進(jìn)，提高加密信息處理的有效性。比如，技術(shù)人員可選擇應(yīng)用數(shù)據(jù)加密標(biāo)準(zhǔn)算法來完成信息加密。這樣一來，不僅被加密的信息難以被破譯，其安全性可得到保障，而且信息被篡改的幾率也大大下降，可以為信息傳遞安全提供雙重保險(xiǎn)。當(dāng)然，技術(shù)人員也可以選擇非對(duì)稱密鑰算法來完成加密工作，這種算法在應(yīng)用時(shí)更為簡(jiǎn)便而且密鑰破解難度極高，能有效保證通信數(shù)據(jù)的安全。

5 結(jié)束語

電力信息系統(tǒng)安全運(yùn)行的維護(hù)與管理是電力企業(yè)管理中的重點(diǎn)內(nèi)容，有利于提升電力企業(yè)的發(fā)展水平，加快電力行業(yè)的轉(zhuǎn)型跨越式發(fā)展。但就目前電力信息系統(tǒng)的安全運(yùn)行維護(hù)與管理而言，其本身存在著信息安全意識(shí)薄弱、制度不完善等問題，在未來的工作要人員培訓(xùn)、制度建設(shè)、技術(shù)管理等方面，保證電力信息系統(tǒng)的安全運(yùn)行。

參考文獻(xiàn)：

[1] 丁乙.淺析電力通信自動(dòng)化信息安全漏洞及防范策略[J].現(xiàn)代國(guó)企研究，2018（24）：163.

[2] 熊浩.探討電力通信自動(dòng)化信息安全漏洞與防范對(duì)策[J].計(jì)算機(jī)產(chǎn)品與流通，2018（12）：26.

[3] 趙勝.淺析電力通信自動(dòng)化信息安全漏洞及防范策略[J].山東工業(yè)技術(shù)，2018（22）：130.

[4] 稅明星.淺析電力自動(dòng)化通信技術(shù)中的信息安全問題[J].通訊世界，2018（06）：202-203.

[5] 趙萌. 針對(duì)電力通信網(wǎng)的信息安全技術(shù)研究[D].吉林大學(xué)，2018.