电力企业网络与信息安全管理

《电力企业网络与信息安全管理》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、电力企业网络与信息安全管理崔艺馨（国网长春供电公司信息通信分公司130021）摘要：近年来，电力企业发展迅速，其网络信息建设也取得不小成就，由于网络信息多元化，电力企业网络信息安全成为电力企业普遍关注的问题。当前很多电力企业基木建立了信息安全管理系统，但是由于系统运用不成熟，使得电力企业信息安全管理依然存在很多问题。基于此，木文介绍了我国电力企业信息化的特点，列举了电力企业信息网络在管理中存在的主要问题，通过对问题成因的深入分析，提出加强电网企业网络信息安全的建议和方法。关键词：电力企业；网络信息安全管理引言近年来，随着电力信息化进程不断深入，电力系统已经逐步滲

2、透到各个用电领域，括发电，输变电，配电等各个关键环节，一个处于国家领先水平的电力信息网络已经建成已。这个信息网络在电网调度自动化、厂站自动控制、计量自动化系统、电力营销系统、配网生产系统、营配信息集成、电力负荷管理，办公自动化、计划统计管理、用电管理、财务管理、人力资源管理、生产安全管理等有关生产、经营和管理的许多领域中发挥重要作用，特别是电力营销系统，涉及到电费资金的安全性，一旦网络信息安全得不到保障,将影响到企业的经营管控。同时，我们应该注意到，随着电力网络的逐渐扩大，结构逐渐复杂，企业应用的不断加深，各部门越来越依赖网络，因此，一个不容忽视的问题摆在了我们

3、面前，那就是电力信息网络安全。1电力信息网络结构分析电力信息网一般由三层局域网通过广域网互联而形成，分別是公司核心局域网、各分公司局域网以及子公司局域网。电力信息网•一般有两个主要的应用系统，分别是生产应用系统（SCADA/EMs系统）和经管应用系统（MIS系统生产应用系统和经管应用系统在结构上相对独立。SCA-DA/EMS系统采用各种方式（专线、同步数字序列、准冋步数字序列）与各变电站或电网进行实吋数据传输；MIS系统使用干兆以太网组网，通过TCP/IP传输网络结构取用同级网络分层，每层分子网和链路连接。2电网企业信息化发展的特点最近几年，随着我国经济的发展

4、，电网企业的网络信息化已经将到快速普及，同时因为电网企业的行业特殊性，相比其他行业更有优势。2.1相对完善的基础设施电网企业比其他企业相比，电网企业的信息化开展比较早。电网工作人员计算机使用率接近100%,各公司网络覆盖超99%。2.2成熟应用的自动化系统电网企业重点建设的信息化是提高电力调度自动化水平、提高电网运行质量。目前电网企业已经实现了三级调度的完全自动化。0前，我国电网调度的自动化水平具有国际领先水平。2.3广泛使用的营销管理系统0前，用电管理信息系统已经在省网公司得到普及使用，地市公司也基本实现业务受理的计自动化。高度自动化的公司级呼叫中心建成并启用

5、。2.4逐渐推进的管理信息系统各级电网企业积极开展包括生产管理、安全监督、设备监控、电力负荷、营销服务等各类信息系统，实现了办公自动化。3电网企业信息安全管理存在的问题在信息化发展的形势下，虽然电网企业具备了一定的优势，但信息安全管理方面仍然存在一定问题。3.1信息化机构不健全电网企、Ik的信总管理部门没冇受到相应的重视。这种状况势必不能适应企业信息化对人才、机构的要求。3.2滞后于信息化发展的企业管理创新电网企业建成并使用了各类技术先进的应用信息系统，但是电网企业的管理模式并没有随着各类系统的推广进行相应的变革，从而引起这些信息系统未能预期发挥应有的效用。3.

6、3企业安全文化未建立在电网生产及管理的全过程中信息网络已经深入其中，涉及到电力生产的各个方面，在电网日常生产管理中信息网络越来越重要。0前电网企业的信息安全文化仍依附企业的安全文化建设中，仍处于从属地位，需要不断检查，才能将信息安全文化演变成企业安全文化的核心中坚力量。3.4存在潜在威胁信息安全电网企业和其它行业一样，同样存在多方面的安全威胁，主要包含以下几个方面：来自互联网的威胁、来自企业内部的威胁、病毒的侵害、管理人员素质水平、网络结构不合理。4电网企业信息安全问题的原因分析4.1瓶颈是安全意识淡薄电网企业注重的是网络的速率，但是企业在信息安全方面的投入却不

7、足，不能满足对信息安全威胁的防护需求，导致信息安全工作在企业的安全工作中仍处于被动防御状态。安全意识在职工意识中不够，存在一定的侥幸心理，员工没冇形成主动、积极应对的防范意识。4.2安全防范机制欠缺4.2.1匮乏专业的技术人才随着新信息技术的快速推广应用，在信息安全工作中的管理、技术方面也要求同步发展，但信息从业人员却往往并不具备最新的安全管理技能。4.2.2安全措施不到位没有及吋更新操作系统、存在安全威胁的邮件程序和潜在风险的内部网络都易被不法分子利用，缺乏高效可用的安全措施，没有办法发现并及吋查堵安全漏洞。5网络信息安全管理的内容网络安全管理包括但不局限于安

8、全策略、风险管理和安全教