浅谈电力企业信息安全的防护

《浅谈电力企业信息安全的防护》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈电力企业信息安全的防护在电力企业信息管理中，信息安全是电力企业信息化建设开展的保障和基础。当前，我国电力企业信息安全形势严峻，无论是在内外X隔离、系统安全防护，还是员工信息安全意识方面都存在诸多问题。要提高我国电力企业信息安全，必须从职责划分、系统研发和员工培训等诸多方面进行努力，提高企业信息安全。当前，信息X络日益普及，X络时代已然来临，但随之而来的X络信息安全也逐渐引起人们的关注。我国电力企业资金实力较为雄厚，其信息化建设硬件环境与之前已经有了根本的改善。榆次同时，X络建设状况也较为良好，电力企业的生产、调度以及营销等部门也基本实现了信息化。然而，由于电力企业不同单位和部门对

2、信息安全的认知参差不齐、信息管理不规范，企业内部员工对X络信息安全意识薄弱，使得电力企业在运营过程中，信息安全问题不断。拒不完全统计，全球被控的僵尸X络有7l%位于我国，黑客入侵X站盗取、篡改信息的事件频发，无疑是一次一次暴露我国信息安全保护的不足。一、电力企业信息安全的必要性电力事关国计民生的顺利实现，在信息化建设高速发展的今天，电力企业信息安全的防护举措力度如何，对于电力安全和电力稳定至关重要。因特X的开放性、自由性和国际性日益增强，也对X络中的各种信息的安全性提出了更高的要求。当前，我国X络和信息技术不断取得新的成绩，电力公司的管理也逐步高效化和智能化，其生产运营成本得以降低，

3、信息安全管理变得越来越重要。电力系统一旦出现安全问题，将可能导致电力供应中断，引发局部甚至大范围的停电事故，造成巨额的损失。本世纪初二滩电厂的控制系统死机造成机组甩负荷890MW，导致川渝地区大面积停电，造成数亿元经济损失。在事后事故分析中，认为此次大面积停电是二滩电厂控制系统与办公自动化系统互联引发的。电力企业信息安全已经备受电力行业和学界的关注，电力公司也将电力系统信息安全作为信息系统研发过程中的重要内容。随着我国电力系统建设对智能化和自动化需求的增加，电力系统信息化规模日益庞大。电力系统是设计硬软件、系统运行环境、企业组织管理等多方面的一项工程，电力系统的设计、实现、运行等各个

4、环节都可能对信息安全造成影响。电力企业信息的安全性如果得不到保障，其将为X络攻击提供入口，对电力系统造成严重威胁。我国电力企业在企业信息安全组织管理的不重视和不完善，使得信息系统安全事故频发，给电力企业造成巨额的经济损失，也不利于国计民生。因此，探讨电力系统信息安全具有重要意义。二、我国电力企业信息安全存在的问题(一)信息安全防护技术不当。当前，我国电力企业信息安全防护的硬件设施已经较为完备，电力公司基本都按照X络安全防护要求设置了防火墙等X络隔离装置，并安排相关人员定期对计算机进行安全扫描通报漏洞和病毒情况。然而，如果电力企业信息安全策略和装置还不完备，防火墙、桌面终端等X络隔离装

5、置在强大黑客的攻击面前将形同虚设。当前，根据我国电力企业的要求，办公电脑应实行内XX隔离，同一台电脑不能同时使用内X和外X，然而我国电力企业很多办公计算机内外X是通用的。内外X隔离在办公室的台式电脑前可能容易实施，而相比而言笔记本电脑在内外X隔离上却难以杜绝，因为出差与回家加班等原因使得私人的笔记本电脑极易与其他外X进行混用，使得电力企业信息安全隐患重重。此外，即使电力企业在内外X隔离上进行了努力，但内外X逻辑隔离强度仍然存在不足。电力企业现在广泛实施的物理隔离和逻辑强隔离由于在X络布线、IP地址分配、无线X络等问题使得信号可能发送到公司周边范围，进而导致公司无线X所覆盖区域的用户容

6、易被别有用心的人利用，从而使得企业信息安全难以保障。(二)电力企业信息系统漏洞广泛存在。当前，电力企业信息系统的操作系统和应用软件不可能达到100%的安全，任何系统都会因为其程序编写考虑不周而存在系统漏洞。这些漏洞有些是因为程序编写员为了自身便利而设置的，有的是目前技术难以克服的，无论这些系统的漏洞的成因如何，都将成为黑客入侵电力企业的首选，进而严重影响电力企业信息系统的安全。电力企业的信息都以数据的形式存储于计算机中，信息数据的安全性成为企业安全管理的重要内容。电力企业对信息安全防范已经较为重视，但是这些信息系统的源代码程序却为软件开发公司所有，少有电力公司掌握了这些源代码程序，相

7、关信息安全隐患和后门很难发现。在信息系统使用上，过度依赖国外产品，如微软Windows操作系统。Windows操作系统的核心代码是属于微软公司的商业秘密未予公开的，但该系统的漏洞却非常多，从微软公司每月发布的系统漏洞补丁就可以看出，信息系统安全漏洞之多，这些漏洞为系统安全运行带来了严重的隐患问题。(三)电气企业职员信息安全保护意识欠缺。信息安全在电力企业管理中越来越重要，可以说谁掌握更多的信息，谁将可能掌握更多的市场，更好地促进企业的发展。电力企业对信息安