关于电力信息安全及应对措施分析

《关于电力信息安全及应对措施分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、关于电力信息安全及应对措施分析（国网宁夏电力公司信息通信公司750001）摘要：伴随着经济、技术条件的飞速发展，电力企业已经完成电网调度、网络运营和管理的信息化、现代化建设，各电力部门的管理水平、工作效率、决策能力大大提升。虽然电力信息化管理机制被广泛运用，但国内时常涌现来自电力信息安全的负面问题，因而对电力信息安全提出了更多、更高的要求，电力信息安全问题成为阻碍电力事业健步发展的又一难题，威胁着电力系统安全、稳定运行。电力信息安全系统是电力企业管理最重要的环节之一，如何应对安全问题既是挑战乂是机遇，木文仔细

2、研究了电力信息安全的应对策略。关键词：电力信息安全；应对措施一、电力系统网络信息安全的概述与现状分析电力系统的信息安全不仅可以保障电力生产运行的安全性，还是电力企业对用户供电可靠性的重要保证。电力系统网络信息安全是一项涉及到电力的生产、经营和管理等多方面的系统工程，它控制着电力系统中电网调度自动化、继电保护装置自动化、配电网自动化、变电运行智能化、电力负荷控制、电力市场交易以及电力营销等环节性能的正常发挥。根据电力工业的特点，再结合电力工业信息网络系统和电力运行实时控制系统，对电力系统信息安全问题进行分析,发

3、现许多电力系统中的信息工程没有建立一个完整的安全体系，只是以防病毒软件和防火墙来作为安全防护，有的甚至连信息安全防护设施也没有，从而给电力系统网络信息安全埋下了许多安全隐患。针对此现象，电力企业必须尽快对电力系统建立一个计算机信息安全体系以保护电力系统网络信息的安全。二、电力企业网络信息安全问题2.1电力企业中信息化部门的建设不健全在电力企业中，电力信息部门没有受到应有的重视，它既没有配备专门的机构设施，也没有设立专门的岗位进行作业，更没奋规范的制度进行管理，从而根本无法满足电力系统信息化对人才和机构的要求。

4、2.2电力企业的信息化管理还跟不上信息化发展的速度信息技术在电力系统中的应用与发展己越来越广泛，然而电力企业针对电力信息化的管理还比较落后，无法跟上发展速度，从而导致信息系统的功能无法完全的发挥出来，对电力系统的作用也不尽如意。2.3电力企业安全文化建设中网络信息安全管理所处的地位不恰当现在，信息安全管理在电力企业安全文化建设中仍然是处于从属地位，从而阻碍了信息安全在电力行业中的发展。因此，电力企业要重视信息安全管理的发展，使其成为企业安全文化的中坚力量。2.4电力企业网络信息安全中存在着多方面的风险电力企业

5、网络信息和其他的企业网络信息一样，存在着多方面的安全风险，例如：网络结构设计不合理的风险、来自互联网的信息干扰风险、来自企业内部的操作不当风险、病毒的侵害的风险、管理人员素质低风险、系统的安全风险等。三、电力企业网络信息安全问题的原因3.1电力企业对网络信息安全防护的意识薄弱管理不够技术人员对电力系统网络信息的安全意识薄弱，经常性的忽视了对其安全性的管理与防护，并且电力企业更侧重于网络效应，对信息安全的重视还远远不够，管理和投入也达不到安全防范的要求。因此，电力企业的网络信息安全一直都处在被动的封堵漏涮状态。

6、3.2电力企业中网络信息安全的运行管理机制不完善现今我国电力行业中对电力系统的运行管理机制还存在着一些缺陷和不足，如网络安全管理方面的人才欠缺、网络信息安全防护措施的不完善及实施不到位、缺乏综合性的安全解决方案。四、电力企业网络信息安全管理内容的介绍4.1网络信息安全风险的管理对于网络信息安全风险的管理首先得识别企业的信息资产，再对威胁这些资产的风险进行预估与统计整理，最后假定这些风险的发生给企业所带来的灾难和损失进行评估，从而达到对风险实施降低、避免、转嫁等多种管理方式，为管理部门企业信总安全策略的制定奠定

7、基础。4.2企业信息安全策略的制定信息安全策略要作为电力企业安全管理的最高方针，它的制定必须由企业的高级管理部门进行审核通过，并要以书面文档的形式进行保存与企业员工之间的传阅。4.3企业员工的网络信息安全教育信息安全意识和信息安全管理技能的培训是企业安全管理中的重要内容，其实施的力度将直接影响到企业安全策略的认知度和执行度。因此，电力企业的高级管理部门要对企业的各级管理人员、技术人员以及用户等多加开展安全教育活动，使他们能够详细的了解企业信息安全策略，并执行到位，从而冇效的保证电力企业网络信息的安全。五、电力

8、企业网络信息安全问题的应对措施5.1加强电力系统网络信息的安全规化企业网络安全规划的0的就是为了对网络的安全问题有一个全方位的认识与了解，培养人们能够以系统的观点去考虑与解决安全问题。因此，电力企业要加强对电力系统网络信息安全的规划，建立一套系统全面的信息安全管理体系，从而达到对网络信息安全的有效管理。5.2加强电力企业信息网络安全域的合理划分电力企业的信息网络实施的是特理隔离法，因此在其内网上要加