电力信息内网安全防护体系建设

《电力信息内网安全防护体系建设 》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、电力信息内网安全防护体系建设钱宇汤三国X巴州供电公司电力调度控制中心841000【文章】为了适应信息时代的要求，我国的供电企业都开始积极开展电力信息系统建设。而其中对电力信息内X安全防护体系的建设无疑是其中非常重要的一个环节，这关系到供电企业内部管理水平的高低，并对电力系统的正常安全运行起到直接的影响作用。现本文就主要探讨了在电力信息管理系统建设中，内X安全防护体系建设的主要措施与方法，并从安全要求、安全制度和安全技术三个方面进行了详细探讨。【关键词】电力系统；信息建设；内X安全；防护体系1电力信息内X的安全要求在信息科技的推动下，目前我国的电力系统信息化管理水平已经相对

2、较高，包括从电力的生产，到经营与管理等各个环节都已经实现了不同程度的信息化管理。可以说，若电力信息X络的安全不能得到保障，一旦遭受恶意攻击，就会对整个电力系统造成不可估计的损失。尤其是对于供电企业来讲，若信息X络遭受破坏，则会给正常供电和电力营销工作的开展带来极大不便。一般来讲，安全的电力信息X络需要具备以下四点要求：其一，保证数据信息完整。在电力信息系统中，若数据不够完整，或遭受篡改与破坏，就会对系统的运行产生极大影响，因此要求电力信息X络要具备保证数据完整的功能，并且要有能判断数据是否被非法修改的能力；其二，保证访问的安全。电力信息X络的访问应该设置一定的权限，不得让

3、非法实体对资源进行访问或对信息进行更改，以最大程度的保证系统的安全；其三，具备可靠性，所建设的电力信息X络要能够保证在任何X络条件下都能维持系统的正常运行；其四，具备互连性。由于供电企业的电力信息管理系统在物理层面上讲并不都在一个地方，这就要求电力信息X络可以通过互联X平台将各个地区的信息管理系统连接起来，以实现整个企业的信息整合。2规范电力信息管理行为，制定安全管理制度在电力信息内X的安全防护体系建设中，制定并完善安全管理制度是非常重要的，这是因为在电力信息X络系统的运行中，需要涉及到多方面的技术和人员操作，若在此过程中技术人员或操作人员的行为不够规范，或操作不符合要求

4、，就会给电力信息X络的安全带来威胁。为此，供电企业必须要加强电力信息安全管理行为的规范。首先要将安全管理工作纳入日常工作体系，并将其放置在工作的首要位置，制定相应的安全档案，并妥善保管。其次，要对信息X络操作过程中需要涉及到的所有人员进行安全培训，并完善操作制度和管理条例，将安全操作的责任落实到人，包括X络设备、服务器、存储设备在内的所有操作人员都应该严格执行操作票制度，每位工作人员的操作都要生成相应的操作日志，以便开展信息系统的审计。第三，明确各部门的安全职责，明确划分安全管理责任。只有每个部门的工作人员都积极做好本职工作，严格遵照安全管理制度进行操作或管理，就可以很好

5、的保证电力信息X络系统的安全运行。3信息安全防范体系层次及相应安全技术措施作为全方位的、整体的X络安全防范体系也是分层次的，不同层次反映了不同的安全问题，根据X络的应用现状情况和X络的结构，安全防范体系的层次划可以分为以下几方面：3.1物理层安全该层次的安全包括通信线路的安全、物理设备的安全、机房的安全等。物理层的安全主要体现在通信线路的可靠性（线路备份、X管软件、传输介质）、软硬件设备安全性（替换设备、拆卸设备、增加设备）、设备的备份、防灾害能力、防干扰能力、设备的运行环境（温度、湿度、烟尘）、不间断电源保障等等。加强访问控制是X络安全防范和保护的主要措施。主要任务是保

6、证X络资源不被非法使用和非法访问。可以通过X管软件进行划分、制定访问控制列表等手段来控制入X访问、X络权限、X络服务器安全、X络监测和锁定、X络端口和节点的安全等等。3.2X络层安全该层次的安全问题主要体现在X络方面的安全性，包括X络层身份认证，X络资源的访问控制，数据传输的保密与完整性，远程接入的安全，域名系统的安全，路由系统的安全，入侵检测的手段，X络设施防病毒等。防火墙属于X络层安全技术措施范畴。虽然从理论上看。防火墙处于X络安全的最底层，负责X络间的安全认证与传输，但随着X络安全技术的整体发展和X络应用的不断变化，现代防火墙技术已经逐步走向X络层之外的其他安全层次

7、，不仅要完成传统防火墙的过滤任务，同时还能为各种X络应用提供相应的安全服务。另外还有多种防火墙产品正朝着数据安全与用户认证，防止病毒与黑客侵入等方向发展。3.3操作系统层安全该层次的安全问题来自X络内使用的操作系统的安全。主要表现在三方面：一是操作系统本身的缺陷带来的不安全因素，主要包括身份认证、访问控制、系统漏洞等。二是对操作系统的安全配置问题。三是病毒对操作系统的威胁。入侵检测系统和漏洞扫描系统属于系统层安全防护技术措施。入侵检测作为一种积极主动地安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在X络系统受到危