电力信息网络的风险评估技术研究.pdf

《电力信息网络的风险评估技术研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、2015年11月25日第32卷第6期匝毪电．潦技术TelecomPowerTechnologyNov．25，2015，V01．32No．6文章编号：1009—3664(2015)06～024202电力信息网络的风险评估技术研究王蕾(国网湖南省电力公司常德供电分公司，湖南常德415000)摘要：建立起安全有效的信息网络对电力企业的发展刻不容缓。文中阐述了当前我国电力信息网络风险评估技术的发展现状，指出了其有待改进的地方，提出了相应的解决措施，从技术和治理两个方面进行了详细地探讨。关键词：电力信息网络安全；风险评估；措施中图分类号：T

2、Kl24文献标识码：AResearchofRiskAssessmentTechnologyofPowerInformationNetworkWANGLei(ChangdePowerSupplyBranchofHunanElectricPowerCompany，Changde415000，China)Abstract：ItisurgenttOestablishasafeandeffectiveinformationnetworkforelectricpowerenterprises．Thispapere—laboratesthede

3、velopmentactualityofcurrentourcountrypowerinformationnetworkriskassessmenttechnology，pointingouttheneedstobeimproved，andthenputsforwardcorrespondingmeasurestosolvetheproblems，thedetailfromtwoas—pectsoftechnologyandmanagementarediscusse&Keywords：powerinformationnetwork

4、security；riskassessment；measures信息安全工作对信息网络的安全状况进行评估，对信息系统起到保障作用，在高新科技时代，电力企业建立安全有效的信息网络刻不容缓。面对越来越重要的电力信息网络的风险评估，本文结合当前电力信息系统现状，分析了信息安全评估的方法，总结了风险评估技术。1电力信息网络风险评估技术的现状目前，我国的电力信息系统已经建立了安全管理体系，并在不断地完善，将原先信息网络和实施控制体系相互分离开来。然而，我国电力信息网络的安全存在着许多缺陷，包括缺乏网络防火墙、数据备份问题、缺少长远的规划等，

5、系统的安全管理体系还需要更进一步地完善建设。1．1电力信息网络的风险评估技术的运用电力企业信息化硬件设备足够，网络建设成功完成。信息化在电力生产、电力调度、输变电、配网自动化等方面广泛使用。在网络硬件上采用多种技术，如千兆骨干网等；在软件上运用电网自动化体系调度和相关技术系统，并有效运用营销系统、配网自动化等系统。现在的电力信息网络在安全生产、节能降耗、降低成本、缩短工期、提高劳动生产率等方面发挥了社会效益和经济效益，信息化治理机制逐步改善，在电力生产、建设、经营、治理、科研、设计等方面得到充分的利用。1．2电力信息网络的风险评估

6、技术有待改进的地方1．2．1增加安全防范计算机信息技术高速发展带动计算机信息安全策略和技术的发展。建立完善的、有指导意义的电力系统计算机及信息网络系统，才能保证体系的安全运行。1．2．2建立计算机信息安全体系计算机运用在电力系统的生产、经营、治理等方面，但是安全策略、安全技术以及安全措施的投资力度不足。1．2．3防范黑客攻击建立广域网之后，计算机网络化使之前孤立的局域网面临巨大的外部安全攻击。现在不仅仅要防止意外破坏和内部职员的安全控制，还要能防止互联网上的安全攻击。1．2．4保护数据信息以明文形式存储的信息存在泄漏的可能，要防止

7、存储介质的泄露，以及黑客可以绕过操纵系统、数据库治理系统的控制而得到信息，要注意系统后门和来自软硬件系统制造商的风险。1．2．5完善数据备份措施不能只用一台工作站备份数据，要有完善的数据备份设备、数据备份策略和数据备份的管理制度，并且对数据备份的介质妥善保管。2面对的风险、解决措施和风险控制篓簇碧115977文-k舢⋯捌⋯撇飘风操篥系统安全风险作者简介：王蕾(一)，，湖南常德人，本科，工程师，研究二’：．一。。=。。。．。。．方向：网络安全。二·l·l抹，『F尔纠L又=!：El"～眦通缝电．豫技术王蕾：电力信息网络TelecomP

8、owerTechnology2Q!!生!!旦21旦箜三兰鲞箜垒塑箜垦堕堡笪堇查堑窒堕!兰!!：!!!!：暨!：i!型!：!系统安全管理保证了操作系统的安全性，但是当前许多服务器都存在信息安全隐患。2。1．2数据库安全风险数据库是全部业务应用、决策支