電力系統(tǒng)信息安全日常運維標準化管理體會

呂垚

摘要：近年來，我國電力工業(yè)發(fā)展態(tài)勢良好，供電體系逐步完善，智慧電網基礎設施逐步完善。為更好地保障各供電系統(tǒng)安全高效運行，有必要完善供電系統(tǒng)網絡信息安全的日常維護和管理方法?？紤]到我國日常運行維護的供電系統(tǒng)網絡信息安全現(xiàn)狀，還存在一些問題和不足。為了更好地處理這些問題，需要從相關技術方面進行詳細分析和目標管理。在此基礎上，開展供電系統(tǒng)信息內容安全運維以及規(guī)范化管理的科學研究，確保供電系統(tǒng)網絡信息安全管理效率的合理提高，從而提高供電系統(tǒng)的網絡信息安全管理效率以及電網的整體安全系數(shù)。

關鍵詞：電力系統(tǒng)信息;安全運維;標準化

隨著智能化電網建設的持續(xù)發(fā)展趨勢，網絡信息安全的必要性日益凸顯。為此，國家電網公司不僅出臺了各項網絡信息安全管理制度、獎懲辦法，還以多種管理方式與企業(yè)信息化管理和運維管理人員簽署了《信息安全承諾書》文件，將企業(yè)信息化管理與運維管理人員工作現(xiàn)狀相結合，提高網絡信息安全系數(shù)。然而，如何規(guī)范網絡信息安全管理方式，是信息內容管理者應該考慮和關心的問題。電力工程信息管理系統(tǒng)安全工作堅持“分級、分類、分域”整體保障措施，落實信息管理系統(tǒng)安全等級保護規(guī)章制度，落實“安全系統(tǒng)分區(qū)、互聯(lián)網安全專用”。

一、信息系統(tǒng)和標準化管理的概述

對于電力企業(yè)來說，采用專業(yè)的核心理念有效管理信息資源是一項非常關鍵的日常工作，使多媒體通訊與信息技術緊密相連。數(shù)字化管理需要信息化管理系統(tǒng)的維護，這是電力行業(yè)的重中之重，也是公司發(fā)展前景的重要推動力。根據(jù)不同的目標規(guī)定，以不同的方式和層次來解決收集到的數(shù)據(jù)是信息資源利用和開發(fā)設計的全過程。在這個環(huán)節(jié)中，信息內容由混亂變?yōu)橛行?，挖掘淺層信息的深度和廣度，最終加工成相關產品供客戶使用?？梢姡畔⒐芾硐到y(tǒng)的基本建設是以信息內容的集中統(tǒng)一為基礎的。在供電企業(yè)的整體管理方法過程中，信息內容是操縱企業(yè)生產經營的主要因素，方案的修改在于信息內容的反饋，管理方法的實施也受到信息內容的制約。在電力工程公司管理的全過程中，公司應嚴格遵循國家標準和規(guī)范，必須建立一套嚴格的技術、管理、操作等標準。

二、電力企業(yè)在信息系統(tǒng)管理中所存在的問題

（一）信息運維工作流程無規(guī)律

為了有效利用當前電力工程不斷的發(fā)展趨勢。在我國供電系統(tǒng)中，應用信息化供電系統(tǒng)，迅速建立了管理信息系統(tǒng)。雖然電力系統(tǒng)信息化管理工作效率有所改善，數(shù)字化管理已得到有效利用，但其他層面的相應工作尚未開展。盡管創(chuàng)建了數(shù)字化管理，但電力公司的管理理念并沒有相應更新，很多電力公司忽視了信息安全管理，工作過程中還存在很多隨意性，沒有充分發(fā)揮實際作用，信息系統(tǒng)安全隱患也顯著增加。

（二）執(zhí)行操作的區(qū)別

在電力系統(tǒng)日常運維信息安全中，工作過程隨機性很強，實施措施和日常任務沒有建立操作規(guī)范，日常運維服務人員的實際操作和個人行為當然是不統(tǒng)一的。在具體工作方面，由于沒有對員工實際操作進行正確指導，無法保證實際操作的合理化，很容易造成操作失誤等工作疏忽，危害網絡信息安全。同時，由于缺乏明確統(tǒng)一的規(guī)范，在日常運維中，員工一般只根據(jù)自己的經驗來開展工作，每個員工對工作的內容都有不同的認知，實際過程中不可避免地出現(xiàn)失誤。以計費任務為例，不同的員工對這個任務有不同的理解。有些人專注于填寫特定的工作程序，也有人認為應記錄特定的任務。這就很可能會導致后續(xù)的重大問題，例如工作不夠全面或人員組織不夠明確。

（三）跨專業(yè)發(fā)票缺乏專業(yè)性和合理性

跨專業(yè)發(fā)票是供電系統(tǒng)日常運行中的普遍現(xiàn)象，也非常容易造成安全隱患。根據(jù)電力工程系統(tǒng)優(yōu)化保障機制，如信息內容安裝設備、互聯(lián)網建設等與信息化管理相關的實際操作，運維管理人員必須出具并填寫操作票，以確保其有效、規(guī)范。這種智能管理系統(tǒng)雖然本身合理，但并不適合數(shù)字化管理。運維管理人員在進行設備安裝等實際操作時必須申請生產制造智能管理系統(tǒng)的操作票，但生產制造智能管理系統(tǒng)的關鍵是為電力生產提供管理服務，負責審批、簽發(fā)等。一些實際操作是通用的。它由實際操作配電站的專業(yè)人員執(zhí)行。這類員工雖然非常精通企業(yè)生產管理，但并不了解與信息管理相關的信息內容，無法將信息內容運維管理工作的崗位職責與安全法規(guī)規(guī)定的專業(yè)信息內容相結合。

（四）安全措施的順序過于隨意

由于電力系統(tǒng)生產經營中威脅人身和設備安全的因素很多，維護工作仍是一項具備一定挑戰(zhàn)性的工作，安全風險的發(fā)生是不可避免的，尤其是在信息管理、運維管理中。因此，在進行信息化管理、運維管理之前，實際運營人員應整合各種信息內容，分析風險防控措施，并以此為依據(jù)，制定合理的安全防范措施，消除安全風險，提高工作安全系數(shù)。但由于供電公司信息內容運維管理單位在制定安全防范措施時找不到明確的控制規(guī)范，運營商往往對相應安全措施進行隨意分類，無法達到準確的效果。由于安全措施與危害點不對應，審查工作不僅明確了安全措施的合理性，還明確了安全點，這自然會大大增加工作量。

三、推進電力企業(yè)信息系統(tǒng)運行維護的管理體系的建立

（一）使用環(huán)境模擬的風險點分析

風險點分析應在設備正常運行的前提下，結合各項信息化運維工作的具體內容進行，通過分析工作過程，準確推斷風險防控措施的詳細原因，并據(jù)此找出風險防控措施。由于安全防范和環(huán)境監(jiān)測系統(tǒng)是風險防控分析最有效的對策，因此非常有必要分析基于環(huán)境監(jiān)測系統(tǒng)的信息內容運維管理的風險防控措施。其他信息化管理、運維管理工作的內容與環(huán)境監(jiān)測系統(tǒng)有較大區(qū)別。以下是電源維護任務的相關過程：首先關閉整個電源系統(tǒng)，取出主機電池，確保整個系統(tǒng)處于完全斷電狀態(tài)，然后重新安裝準備好的新主機和電池，給電源系統(tǒng)上電進行測試，標記并安全布線。隨后分析風險點并清理場地，然后開展環(huán)境模擬工作。一般而言，此類作業(yè)的風險防控措施主要包括機械設備組停電、機械設備常見故障、充電電池短路故障等。因此，可以聯(lián)系相關物業(yè)管理機構，對主機房系統(tǒng)軟件進行維護，懸掛安全標志，查看充電電池四周并清除污垢，選擇絕緣材料和運輸專用工具等對策。

（二）建立完善的企業(yè)信息系統(tǒng)運維體系

在供電公司信息管理系統(tǒng)維護的全過程中，建立規(guī)范的系統(tǒng)管理至關重要?？梢源龠M管理能力的提升，并在一定程度上促進高科技資金對信息管理系統(tǒng)的投入。在建立規(guī)范的管理體系的過程中，可以提高電力行業(yè)各機構的一體化運作，完成各單位之間的資源共享，完成信息對稱，進一步提高電力工程信息資源的利用率，促進電力行業(yè)的發(fā)展，完善行業(yè)信息綜合管理系統(tǒng)。信息管理系統(tǒng)集成是指基于服務支撐的信息管理系統(tǒng)的集成調整，以滿足不同用戶的需求，從而大大提高信息系統(tǒng)的實用性。

（三）通過教育提高標準化

針對信息系統(tǒng)管理過程中信息質量低、信息意識弱的問題，應及時處理信息的不對稱性，提高信息內容的質量和利用率，提高工作人員的工作水平。因此，必須進行相應的學習和培訓，摒棄傳統(tǒng)工作模式中存在的弊端，規(guī)范工作思路，開拓創(chuàng)新，不斷吸收標準化專業(yè)知識，讓多層次的員工都能接受不同層次的學習和培訓，不斷提高工作人員的專業(yè)水平。

結語

總體來看，當今供電系統(tǒng)網絡信息安全問題不斷從各個方面涌現(xiàn)。規(guī)范管理是保障供電力系統(tǒng)網絡信息安全、處理網絡信息安全問題的合理途徑。除了網絡信息安全的實際運行和管理方法，其風險分析、防控措施等領域都具有規(guī)范工作等作用。因此，電力企業(yè)應在日常運維管理中打造規(guī)范化管理，有力保障供電系統(tǒng)的網絡信息安全。

參考文獻：

[1]余秀麗，劉茜，周志虎.淺析電力系統(tǒng)信息安全日常運維標準化管理[J].信息通信，2014，000（009）：129-130.

[2]程揚.淺談電力系統(tǒng)信息安全日常運維標準化管理[J].中國科技縱橫，2018（7）：2.