電力信息安全及解決方案分析

邱逸軒

摘要：本文探討電力企業(yè)在計算機信息系統(tǒng)安全性所面臨的風險，并根據(jù)實際情況探討了電力信息安全的解決方案，希望能夠有效提升電力信息系統(tǒng)的安全性，保障電力系統(tǒng)的平穩(wěn)正常運行。

關鍵詞：電力信息;信息安全;方案分析

一、電力信息系統(tǒng)的安全現(xiàn)狀以及風險性分析

電力信息系統(tǒng)的安全性將直接保障電力系統(tǒng)運營的平穩(wěn)性，是能夠實現(xiàn)可靠的社會供電的基礎。電力信息系統(tǒng)的安全直接涉及到關于電力的自動化調(diào)度，實現(xiàn)自動化運營，繼電保護裝置以及電力營銷和電力負荷等系統(tǒng)，與電力生產(chǎn)與經(jīng)營多領域相關，因此是一個復雜的系統(tǒng)性工程。電力系統(tǒng)能否正常運行有賴于電力信息系統(tǒng)的安全性，比如說，電力的自動調(diào)度系統(tǒng)和變電所無人值班的影響，用電的營銷系統(tǒng)與電力收費之間的影響。本文主要從電力生產(chǎn)的特點出發(fā)，從電力信息系統(tǒng)以及生產(chǎn)控制系統(tǒng)兩方面探討了在電力信息系統(tǒng)中所存在的安全風險問題。目前我國電力企業(yè)已經(jīng)初步建立了關于電力風險的安全防范網(wǎng)絡，能夠將電力的信息網(wǎng)絡與工作網(wǎng)絡之間進行有效的分離，在電力網(wǎng)絡之間設置了大量的防火墻，并且有專有的殺毒軟件，對于重要數(shù)據(jù)要實行信息的備份。但是從整體上來看，關于電力信息的安全現(xiàn)狀并不十分樂觀，許多企業(yè)和單位并沒有按照標準的安全規(guī)范流程，明確統(tǒng)一的安全防護觀念，對于電力信息安全沒有長遠統(tǒng)一的規(guī)劃，因此可能面臨較多的安全風險問題。下面主要探討在電力信息網(wǎng)絡中所面臨的安全性風險：

（一）電力信息系統(tǒng)中對于網(wǎng)絡的安全意識有待于提高。由于計算機技術的發(fā)展推動了計算機安全網(wǎng)絡信息技術的進步，在電力信息系統(tǒng)中對于網(wǎng)絡安全防范認識度不夠，與現(xiàn)實的安全政策存在較大的差距，對于新出現(xiàn)的安全問題，認識度不高，準備不足。

（二）缺少統(tǒng)一的電力信息安全管理的規(guī)范。在電力信息系統(tǒng)中，由于各種體制性的原因，缺乏統(tǒng)一完善的能夠對整個電力系統(tǒng)進行指導的計算機網(wǎng)絡安全規(guī)范，缺乏政策上的導向性，導致電力信息安全管理各自為政，資源建設重復，但是難以達到有效的成果。

（三）電力信息安全系統(tǒng)難以與電力行業(yè)的特點相互結合。計算機信息系統(tǒng)在電力行業(yè)生產(chǎn)經(jīng)營管理中有著越來越廣泛的應用，但是企業(yè)對于電力信息系統(tǒng)的安全性所采取的措施比較少，資源保障力度比較弱。因此為了確保電力信息系統(tǒng)的正常運營，需要建立基于電力系統(tǒng)特點的信息安全運行體系，以實現(xiàn)高效率的管理。

（四）隨著計算機網(wǎng)絡化的發(fā)展，原有破碎的局域網(wǎng)被打破，形成互相連接的廣域網(wǎng)，這就給計算機電力信息安全系統(tǒng)帶來了巨大的威脅，外部安全比較嚴峻。在早期電力企業(yè)基本上是以局域網(wǎng)為主，外界直接相連因此早期可以直接通過相應的安全控制來有效面對安全威脅。但是在互聯(lián)網(wǎng)形勢下，需要面臨各種網(wǎng)絡病毒以及黑客的攻擊，所面臨的形勢更加復雜。

（五）在數(shù)據(jù)庫的存儲以及其他備份文件選擇上缺乏規(guī)范性。電力系統(tǒng)在運行過程中會產(chǎn)生大量的數(shù)據(jù)，這些數(shù)據(jù)對于保障整個電力系統(tǒng)的安全性以及生產(chǎn)經(jīng)營的穩(wěn)定性具有十分重要的作用。電力信息系統(tǒng)所產(chǎn)生的數(shù)據(jù)信息基本上是由數(shù)據(jù)庫進行管理和維護，這些數(shù)據(jù)庫存在信息泄露的可能性。一些操作人員不規(guī)范操作，可能導致數(shù)據(jù)泄露，網(wǎng)絡病毒以及黑客可以數(shù)據(jù)庫操作系統(tǒng)繞過安全系統(tǒng)盜竊這些寶貴的信息，造成數(shù)據(jù)信息的泄漏。

二、電力信息的安全管理措施分析以及防護方案

（一）構建電力信息的網(wǎng)絡安全防護的框架

1對于電力信息網(wǎng)絡安全防護要做到分層管理，根據(jù)電力信息系統(tǒng)的四層網(wǎng)絡模式，可以每一級設置相應的保護層，每一層之間利用網(wǎng)絡安全系統(tǒng)進行分離。

2做好分區(qū)性管理。結合電力信息系統(tǒng)的技術性特點，相關的業(yè)務流程以及數(shù)據(jù)流通進行分析，可以將電力信息企業(yè)劃分為多個安全區(qū)域，比如說需要實時控制的區(qū)域非生產(chǎn)性的控制區(qū)域，生產(chǎn)控制區(qū)域以及管理信息控制區(qū)域。每一個區(qū)間都可以采用設備進行重點防護，特別是對于關鍵性業(yè)務要認真落實相應的網(wǎng)絡安全措施，實現(xiàn)系統(tǒng)的有效保護。

（二）對于電力企業(yè)要加強電力信息網(wǎng)絡安全教育提升保護的意識

在電力企業(yè)信息安全管理中，需要提升安全管理的意識以及相應的操作技能，這是信息安全管理的重要措施，這種措施的貫徹力度將直接關系到電力企業(yè)信息安全措施的落實成果。為了達到提升電力信息網(wǎng)絡安全教育的意識，企業(yè)領導人員需要對各級電力信息管理人員以及技術人員并給予相應的網(wǎng)絡安全教育培訓。電力企業(yè)信息管理人員需要嚴格執(zhí)行相應的信息安全策略，在教育中實現(xiàn)安全素質的再提高。在電力信息安全教育中，對于不同級別的人員，所要求掌握的內(nèi)容也有所不同：

1對于電力企業(yè)負責信息安全工作的高級管理人員，需要重點了解信息安全的整體策略以及目標，了解電力信息系統(tǒng)安全風險體系的主要不同，理清安全管理部門的職責以及相應的規(guī)章制度，從大局出發(fā)，做好對于信息安全工作的引導工作。

2在電力信息安全系統(tǒng)中負責運行管理及維護的技術運營人員，主要教育的目的是能夠充分掌握相應的安全管理策略以及安全評估的技術應用方法，能夠熟練地利用安全管理的操作以及后期的維護技術。

3對于用戶來說，主要是能夠充分的學習信息系統(tǒng)的安全操作的流程，掌握相應的安全管理的策略，努力承擔自身的安全職責。對于一些比較重要的特定人員要進行專門的安全性培訓，企業(yè)的電力信息系統(tǒng)的安全化教育應該定期舉行，并且要常態(tài)化，持續(xù)化，將電力信息系統(tǒng)的安全納入到整個企業(yè)文化建設中，這是最為基本的解決方法。

（三）電力安全信息系統(tǒng)的防護技術性措施

在電力安全信息系統(tǒng)中要采用多種安全防護技術性措施，比如說網(wǎng)絡上的防火墻，在防火墻內(nèi)部有許多外網(wǎng)接觸不到的電力內(nèi)部信息網(wǎng)絡，互聯(lián)網(wǎng)絡以及外部連接將通過防火墻。需要正確設置防火墻訪問策略，對于未在管理范圍之內(nèi)的訪問策略，要全部拒絕，減少危險性服務，做好遠程性管理。

1物理隔離，主要是對于電力信息的不同區(qū)域進行分層隔離，減少黑客攻擊的次數(shù);

2入侵的檢測系統(tǒng)，對于電力信息系統(tǒng)能夠實現(xiàn)全天候的監(jiān)視和監(jiān)控，為電力企業(yè)信息系統(tǒng)的安全性奠定良好的基礎。

結束語

綜上述，在電力信息化應用不斷發(fā)展下，電力信息安全已經(jīng)成為亟待解決的問題，它能夠有效保障電力企業(yè)的供電安全，實現(xiàn)長期健康可持續(xù)發(fā)展。

參考文獻

[1]運凱，鞏銳.電力信息網(wǎng)絡安全解決方案設計[J].中國戰(zhàn)略新興產(chǎn)業(yè).2018.（16）：122.

[2]徐一丁.電力信息安全保障解決方案及趨勢分析[J].信息網(wǎng)絡安全.2009.（01）：62-63.